Jede Aussage mit der Stelle, an der sie hängt — und mit ihrem Stand. Dazu vier Punkte, die heute noch nicht gelten.
Die drei Zusagen
Die drei Zusagen von der Startseite, jede mit der Stelle, an der sie hängt. Unter jeder steht außerdem ihr Stand.
Keine Akquise, kein Auftragsboard, keine Massenausschreibung. Fachrichtung, Region und Kapazität entscheiden, was Sie überhaupt zu sehen bekommen.
Deckung: Regelbasiertes Matching über Fachrichtung, Region und Kapazität — erklärbar, keine Blackbox. MedFaktum schlägt vor; beauftragt wird durch den Versicherer. · Stand: gilt heute
Sie setzen Ihren Satz. Keine Vorgabe, keine Untergrenze, keine Provision. Der Vertrag läuft direkt zwischen Ihnen und dem Versicherer.
Deckung: Honoraranspruch unmittelbar gegen den Versicherer · Plattform-Beitrag trägt der Versicherer, getrennt von Ihrer Rechnung · keine Beteiligung am Arzthonorar. · Stand: gilt heute
Sie sehen Fragestellung und Unterlagen, bevor Sie zusagen. Eine Ablehnung braucht keine Begründung und wirkt sich auf nichts aus.
Deckung: Angebotsweg mit drei Möglichkeiten: annehmen zum hinterlegten Satz, Satz anpassen oder ablehnen. Keine Auswirkung auf spätere Anfragen. · Stand: gilt heute
Recht und Betrieb
Zwei davon stehen auf „gebaut, nicht scharf“. Sie stehen trotzdem hier, mit dem Vermerk — nicht im Futur versteckt und nicht weggelassen.
MedFaktum ist nicht Auftraggeber des Gutachtens und macht keine Vorgabe zum medizinischen Ergebnis. Die fachliche Verantwortung liegt beim erstellenden Arzt; vergütet wird die Erstellung, nicht eine Bewertung.
Deckung: § 203 StGB · ärztliche Unabhängigkeit als Vertragsbestandteil · Stand: gilt heute
Zugriffe sind rollenbasiert und auf das technisch und organisatorisch Erforderliche beschränkt. Die Verarbeitung erfolgt nur im vorgesehenen rechtlichen und vertraglichen Rahmen; die inhaltliche Nutzung des Gutachtens erfolgt durch den beauftragenden Versicherer.
Deckung: Art. 9 DSGVO · rollenbasiertes Zugriffskonzept · Zeilenschutz in der Datenbank · Stand: gilt heute
Primärregion Frankfurt. Welche Subprozessoren beteiligt sind und ob dabei ein Drittlandbezug entsteht, steht in der Datenschutzerklärung — nicht in einer Fußnote auf dieser Seite.
Deckung: Primärregion Frankfurt · Subprozessorenliste in der Datenschutzerklärung · Stand: gilt heute
Die Einträge sind zu einer Kette verbunden: Wer einen Eintrag nachträglich ändert oder entfernt, bricht die Kette, und der Bruch fällt bei der täglichen Prüfung auf. Das ist der Unterschied zwischen einem Protokoll und einer Logdatei.
Deckung: Verkettete Audit-Spur mit täglicher Integritätsprüfung · Stand: gilt heute
Zwei-Faktor-Authentifizierung ist für Gutachter-Zugänge nicht optional, sondern Voraussetzung für den Zugriff auf Vorgangsdaten.
Deckung: Zwei-Faktor-Pflicht vor jedem Zugriff auf Vorgangsdaten · Stand: gilt heute
Die Signaturschicht steht im Code, einschließlich der Bindung an den Gutachten-Digest. Was fehlt, ist der Vertrauensdiensteanbieter: ohne ihn wird nichts qualifiziert signiert. Bis dahin geben Sie ab, ohne qualifiziert zu signieren.
Deckung: Signaturschicht gebaut (Lauf BF) · kein Vertrauensdiensteanbieter konfiguriert · Stand: gebaut, nicht scharf
Die Envelope-Schicht legt für jeden Datensatz einen frischen Schlüssel an, der von einem Hauptschlüssel verpackt wird. Solange kein eigener Schlüsseldienst läuft, bleibt der bisherige Weg in Kraft. Wir schreiben nicht, was möglich wäre.
Deckung: Envelope-Schicht gebaut (Lauf BH) · kein Schlüsseldienst im Betrieb · Stand: gebaut, nicht scharf
Fehlanzeige
Diese vier Punkte stehen hier, weil sie sonst jemand anders findet. Sie ändern sich, und dann ändert sich dieser Abschnitt.
BSI C5, ISO 27001 und SOC 2 liegen nicht vor. Sie sind als Dauerstrang geplant, und bis eines davon erteilt ist, steht hier dieser Satz statt eines Siegels.
Deckung: BSI C5 · ISO/IEC 27001 · SOC 2 — sämtlich nicht erteilt · Stand: nicht erreicht
Die Plattform ist gebaut, aber der erste vollständige Durchlauf — Anfrage, Angebot, Gutachten, Abnahme, Rechnung — hat noch nicht stattgefunden. Deshalb zeigt diese Seite keine Bildschirmfotos und keine Bearbeitungszeiten.
Deckung: Kein abgeschlossener Fachvorgang im Bestand · Stand: nicht erreicht
Konten lassen sich derzeit nicht von außen anlegen — das ist keine Warteschlange mit Aussicht, sondern ein Riegel in der Datenbank. Der einzige Weg, von uns zu hören, ist die Warteliste.
Deckung: Kontoanlage von außen gesperrt · Riegel greift beim Anlegen des Kontos · Stand: nicht erreicht
Keine Nutzerzahlen, keine Bearbeitungszeiten, keine Zufriedenheitswerte, keine Ersparnisrechnung. Es gibt sie nicht, und geschätzte Zahlen sind keine.
Deckung: Kein Betriebsdatenbestand, aus dem sich eine Kennzahl ableiten ließe · Stand: nicht erreicht