Verordnung
über das elektronische Patientendossier
(EPDV)

¹ Her­aus­ge­ber von Iden­ti­fi­ka­ti­ons­mit­teln wer­den zer­ti­fi­ziert, wenn sie:

a.

in der La­ge sind, Iden­ti­fi­ka­ti­ons­mit­tel ge­mä­ss den An­for­de­run­gen nach den Ar­ti­keln 23–27 her­aus­zu­ge­ben und zu ver­wal­ten;

b.

si­cher­stel­len, dass das Per­so­nal über die er­for­der­li­chen Fach­kennt­nis­se, Er­fah­run­gen und Qua­li­fi­ka­tio­nen ver­fügt;

c.

In­for­ma­tik­sys­te­me und -pro­duk­te ver­wen­den, die ver­trau­ens­wür­dig sind und zu­ver­läs­sig be­trie­ben wer­den;

d.

Da­ten­schutz und Da­ten­si­cher­heit mit ge­eig­ne­ten or­ga­ni­sa­to­ri­schen und tech­ni­schen Mass­nah­men ge­währ­leis­ten und die ent­spre­chen­den Kon­trol­len si­cher­stel­len.

² Das EDI kon­kre­ti­siert die Zer­ti­fi­zie­rungs­vor­aus­set­zun­gen nach den Ar­ti­kel 23–27.

³ Es kann das BAG er­mäch­ti­gen, die Vor­ga­ben nach Ab­satz 2 dem Stand der Tech­nik an­zu­pas­sen.