Schweizer Hosting unter nDSG für Gesundheitseinrichtungen und Anbieter

Standort (drei CH-RZ), Betreiber Hidora SA ohne US-Mutter, DPA, Tenant-Isolation, Verschlüsselung verfügbar, Backup as a Service und Vault in derselben Jurisdiktion, ISO 27001 SQS (Attest auf Anfrage). Hikube zertifiziert Ihre DPIA nicht und ist nicht Ihr DSB. Retention, Rechtsgrundlagen, von Ihnen ergänzte Auftragsverarbeiter und Admin-Zugriff bleiben Ihr Dossier. Ein Ingenieur rahmt das; er unterschreibt die DPIA nicht.

Pro Projekt: Netz (VPC und Subnetze), Storage, Identitäten. Managierte DBs hören im VPC. Kubernetes, falls genutzt: Worker automatisch über Genf, Gland und Luzern verteilt, Sie wählen das RZ nicht; Topology-Spread und PDBs für Pods bleiben Ihre. Vault für App-Secrets. Kein flaches Netz, das Kunden teilen.

Nein, wenn Sie bei Hikube Backup as a Service bleiben. Kopien bleiben in Genf, Gland und Luzern. Ein US-Bucket oder US-KMS für Gesundheitskopien zerstört das nDSG-Dossier. Kein publiziertes RPO. Das Restore-Runbook bleibt Ihres. Details: das managierte Backup und Backup, Vault und Compliance.

Selten die elektronische Patientenakte selbst, häufiger, was sie umgibt: ein Forschungsdatenlager, eine Bildanalyse-Pipeline, ein Terminportal, eine Herstelleranwendung für eine Einrichtung. Der Kipppunkt ist fast immer derselbe: ab wann sind die Daten noch Gesundheitsdaten, und wie weit trägt die Pseudonymisierung.

• Der Umfang besonders schützenswerter Daten, vor dem Deployment geklärt und nicht nach dem ersten Vorfall: das ist Ihre Analyse, nicht unsere
• Isolation je Projekt, damit Forschung und Versorgung weder Netz noch Identitäten teilen
• Bilder und grosse Volumen auf Objektspeicher im selben Tenant, den S3-Objektspeicher
• GPU-Rechenleistung bei Bildanalyse, ohne dass die Datensätze die Schweiz verlassen, den GPU-Katalog
• Die Aufbewahrungsdauer, die aus Ihrem Fachrahmen stammt und sich in eine Backup-Policy übersetzt: keine Voreinstellung impliziert sie

Ein Gesundheitsdossier entsteht zu zweit, und die Aufteilung wird am Anfang festgelegt. Hikube ist weder Ihr Auditor noch Ihr Berater: die Plattform liefert Belege, die Analyse bleibt bei Ihnen.

• Bei Hidora anzufragen: der DPA, der Ablageort von Daten und Backups, die Beschreibung der Isolation, das ISO-27001-Attest und sein Scope, die Liste der Unterauftragsverarbeiter
• Von Ihnen erstellt: die Folgenabschätzung, die Rechtsgrundlage der Bearbeitung, die Aufbewahrungsdauer, die Information der betroffenen Personen
• Von Ihrem Softwarehersteller, wenn die Anwendung von ihm stammt: die Konformität seines Produkts, die weder Sie noch der Hoster für ihn bezeugen können
• Gemeinsam vor der Inbetriebnahme getestet: die Wiederherstellung eines Backups, gemessen, auf repräsentativen Daten

Hidora SA betreibt IaaS, die drei RZ, VPC, Block-Replikation (sync oder async, nicht dasselbe RPO), Plattform-Backup, Vault und Support FR/EN. Sie behalten OS oder Cluster, Fachanwendungen, Kliniker-Zugriff, DPIA, Retention und Restore-Tests. Terraform-Integration in Vorbereitung: heute Hikube-API und Konsole.

Schweizer Gesundheitseinrichtungen, kantonale Netze, Anbieter, die in der Schweiz liefern und unter dem nDSG bleiben müssen. Keine französischen HDS-Ausschreibungen. Nicht FINMA (siehe den Weg für Finance und FINMA). Keine publizierte Zahlen-Fallstudie.

Ein Hikube-DPA ist auf Anfrage verfügbar, über den Ingenieur-Kontakt. Es rahmt die Verarbeitung durch Hidora SA als Auftragsverarbeiter. Die DPIA ist Ihr Dokument: Rechtsgrundlagen, Retention, Kliniker-Zugriff, von Ihnen ergänzte Auftragsverarbeiter. Hikube liefert Standort, Isolation, ISO 27001 SQS (Attest auf Anfrage) und das DPA. Hikube zertifiziert die DPIA nicht und ist nicht Ihr DSB. Ein Ingenieur rahmt die technischen Fakten; er unterschreibt die Analyse nicht.

Netzwerk-NVMe, immer geo-redundant über Genf, Gland und Luzern. Synchrone (Echtzeit) oder asynchrone (bessere Leistung) Replikation. Sync und Async haben nicht dasselbe RPO. Kein nicht repliziertes lokales Volume. Weder RPO noch IOPS. Terraform-Integration in Vorbereitung: heute Hikube-API und Konsole. Details: den Block-Storage.

Engineer-Support FR/EN aus Genf. Desk 08:00–18:00 CET; Infrastruktur-Überwachung 24×7. Eine 14-Tage-Trial kann für einen technischen Pilot folgen, kein Self-Serve auf Gesundheitsvolumen. Publiziertes SLA 99,99 %; Credits und Ausschlüsse im unterzeichneten Vertrag. Ausschliesslicher Gerichtsstand Genf. Details: den Support-Umfang.