Wir schützen BestCura aktiv gegen Cyberangriffe – bevor aus einem Angriff ein Schaden für Menschen, Daten oder Einrichtungen werden kann.
Patienten- und Bewohnerdaten, Mitarbeiterdaten, vertrauliche Dokumente und Einrichtungsdaten sind für uns keine gewöhnlichen Datensätze. Hinter ihnen stehen Menschen, Gesundheit, Arbeit, Würde und Verantwortung. Deshalb behandeln wir Cybersecurity mit derselben Konsequenz wie Fürsorge, professionelle Verantwortung und den Schutz der Menschen selbst.
v1.3 erweitert den append-only Freeze um Foundation v4.2 Clinical & Revenue Integrity. CREATE, VERIFY, FINALIZE, Protected Platform Anchor und POST_VERIFY sind abgeschlossen. Der finale Stand wurde nach Finalisierung erneut geprüft.
Wichtig: Der Protected Platform Anchor ist HMAC-SHA256 mit einem plattformverwalteten Schlüssel außerhalb der App-Datenschicht. Er ist kein unabhängiger externer Trust-Anchor. Infrastructure Assurance bleibt separat und dynamisch bei 7/24.
Konzeptvisual der Freeze-Architektur. Der aktuelle maschinenlesbare Status wird im HTML als v1.3 ausgewiesen.
WARUM WIR DIESEN WEG GEHEN
Der Schutz von Daten ist für uns nicht vom Schutz der Menschen zu trennen.
Cyberkriminalität richtet sich längst nicht mehr nur gegen Server. Sie richtet sich gegen Organisationen, Abläufe, Identitäten und Vertrauen. In Gesundheitseinrichtungen kann ein Angriff besonders sensible Informationen und kritische Arbeitsabläufe betreffen. Deshalb ist Sicherheit für BestCura kein Zusatzmodul. Sie ist Teil der Systemarchitektur.
Patienten & Bewohner
Gesundheits-, Pflege- und Lebensdaten werden als besonders schützenswerte Informationen behandelt.
Mitarbeitende
Identitäten, Rollen, Personalinformationen und institutionelle Berechtigungen sind Teil derselben Schutzarchitektur.
Vertrauliche Dokumente
Interne Unterlagen, Prozesse und sensible Einrichtungsinformationen werden nicht als beiläufige Daten behandelt.
Versorgung & Betrieb
Sicherheit schützt nicht nur Daten. Sie schützt auch die Integrität von Entscheidungen, Berechtigungen und systemgestützten Handlungen.
VISUELLE SEQUENZ · MEHRSCHICHTIGE ABWEHR
Ein Angriff trifft nicht auf eine einzelne Tür.
01Abschirmen
Unberechtigte Zugriffe werden durch Identitäts-, Sitzungs- und Zugriffskontrollen abgewehrt.
02Begrenzen
Mandanten-, Rollen- und Zuständigkeitsgrenzen trennen institutionelle Bereiche konsequent voneinander.
03Autorisieren
Professionelle Autorität und Ausführungsrechte werden getrennt und kontextgebunden aufgelöst.
04Neu prüfen
Vor einer geschützten Handlung wird der aktuelle Zustand am Handlungspunkt erneut geprüft.
05Nachweisen
Sicherheitsrelevante Ausführung und ihre Grundlage werden nachvollziehbar als Evidence gebunden.
Zugriff ist nicht AutoritätAutorität ist nicht AusführungAusführung braucht aktuellen Zustand
AUSFÜHRUNGSZENTRIERTE SICHERHEITSARCHITEKTUR
Sicherheit endet nicht am Login.
BestCura schützt nicht nur, wer ein System betreten darf. Die Architektur begrenzt zusätzlich, welche institutionellen und klinischen Handlungen innerhalb eines gültigen Kontexts überhaupt ausgeführt werden können.
Identität→Gerätevertrauen→Mandantengrenze→Sitzungsvertrauen→professionelle Autorität→Ausführungsrechte→Zustandsbindung→Prüfung am Handlungspunkt→atomare Ausführung→Nachweis
SICHERHEITSGRUNDSÄTZE
BestCura trennt Dinge, die in kritischen Systemen nicht miteinander verwechselt werden dürfen.
01
Zugriff ist nicht Autorität.
02
Autorität ist nicht automatisch Ausführung.
03
Eine frühere Autorisierung ersetzt keine aktuelle Prüfung.
04
KI ist Intelligenz, nicht Ausführungsautorität.
05
Sicherheitsregeln dürfen durch Weiterentwicklung nicht unbemerkt schwächer werden.
KI-SICHERHEITSGRENZE
KI darf verstehen, strukturieren und unterstützen. Sie darf keine Ausführungsautorität erzeugen.
BestCura trennt maschinelle Intelligenz konsequent von professioneller und technischer Autorität. KI kann Informationen erschließen und Aufmerksamkeit lenken. Die Freigabe einer geschützten Handlung entsteht daraus nicht.
KI kannzusammenfassenstrukturierenMuster erkennenRisiken sichtbar machenVorschläge vorbereiten
KEINE DIREKTE AUSFÜHRUNGSAUTORITÄTdownstream_execution_authority = NONE
Ausführung erfordertprofessionelle Bewertunggültige Autoritätaktuellen ZustandPrüfung am Handlungspunkt
GEPRÜFTE SICHERHEITSGRENZEN
Wir testen unsere Sicherheitsarchitektur aktiv gegen Angriffsszenarien.
BestCura wartet nicht darauf, dass reale Angreifer Grenzen suchen. Kritische Sicherheits- und Ausführungsgrenzen werden adversarial geprüft und als eingefrorene Regressionsevidence abgesichert.
BestCura veröffentlicht deshalb einen bewusst reduzierten, maschinenlesbaren Sicherheitsnachweis. Er enthält ausschließlich öffentliche Verifikationsdaten und kryptografische Referenzen – keine internen Sicherheitsdetails.
Der öffentliche Scope zeigt Ergebnisse und Beweisklassen. Operative Angriffswege, Schlüssel und interne Sicherheitskonfiguration bleiben geschützt.
92/92Cybersecurity RegressionMandatory Security Contracts.40/40Integration Red TeamIntegrationsgrenzen.3/3Evidence FreshnessStale/Expired Evidence zählt nicht.48/48Physical RealityBindung, Terminologie, Drift, Offline.5/5Physical Reality IntegrationPersistenzbasierte Reality-Pfade.35/35Clinical Revenue ContractsClinical Truth → Revenue Boundary.12/12Clinical Revenue AdversarialLogik-/Pfad-Evidence, bewusst nicht als Full Persistence bezeichnet.15/15Full Pipeline Re-TestStärkere End-to-End-/Persistenz-Evidence-Klasse.65Layer-0 Invarianten27 geerbt + 38 additiv, append-only.
CONSTITUTIONAL BARRIERPASS
FINALIZEDPROTECTED PLATFORM ANCHOREDPOST-VERIFIED
v1.3
Public reference: SCF-1789222674647 · Post-Freeze Verification: PFV-1789223190073 · Infrastructure Assurance: 7/24 DYNAMIC und nicht Teil des Constitutional PASS.
FRAGEN ZUR BESTCURA-SICHERHEITSARCHITEKTUR
Was Einrichtungen und technische Entscheider wissen sollten.
Warum ist Cybersecurity für BestCura Teil der Fürsorge?
Weil der Schutz sensibler Gesundheits-, Bewohner-, Mitarbeiter- und Einrichtungsdaten unmittelbar mit dem Schutz von Menschen, Versorgung und institutionellem Vertrauen verbunden ist.
Wie schützt BestCura gegen Cyberangriffe?
BestCura kombiniert Zugangsschutz mit Mandantengrenzen, professioneller Autorität, Ausführungsrechten, Zustandsbindung und erneuter Prüfung unmittelbar vor geschützten Handlungen.
Welche Sicherheitsnachweise veröffentlicht BestCura?
Öffentlich sichtbar sind die bestandenen Cybersecurity-, Integrations-, Nachweisaktualitäts- und Physical-Reality-Prüfungen sowie der finalisierte Constitutional Freeze v1.3 und seine Post-Freeze-Verifikation. Operative Sicherheitsdetails bleiben geschützt.
Kann der veröffentlichte Sicherheitsnachweis maschinell geprüft werden?
Ja. BestCura stellt dafür ein bewusst reduziertes JSON mit öffentlichen Status- und Hash-Referenzen bereit.
Menschen vertrauen Gesundheitseinrichtungen Dinge an, die nicht ersetzbar sind.
Ihre Gesundheit. Ihre Geschichte. Ihre Identität. Ihre Arbeit. Ihre Dokumente. Ihr Vertrauen. Genau deshalb behandeln wir digitale Sicherheit nicht als technische Nebensache.
Wir warten nicht auf Angriffe. Wir stellen uns ihnen vorher entgegen.
MEHRSCHICHTIGER SCHUTZ
Sicherheit endet nicht bei der Anmeldung.
BestCura schützt nicht nur den Zugang. Geschützte Handlungen durchlaufen mehrere voneinander getrennte Kontrollschichten, bevor aus Zugriff eine erlaubte Ausführung werden kann.
1 · IdentitätsschutzDer Zugriff beginnt mit verifizierter Identität und geeigneter Authentisierung.2 · MandantengrenzeInstitutionelle Daten- und Ausführungsräume bleiben voneinander getrennt.3 · SitzungsvertrauenEine aktive Sitzung ersetzt keine fachliche Autorität.4 · Professionelle AutoritätRolle, Qualifikation, Kontext und Zuständigkeit werden berücksichtigt.5 · AusführungsrechteDie konkrete Handlung benötigt eine gültige Erlaubnis im aktuellen Zustand.6 · Prüfung am HandlungspunktRelevante Bedingungen werden unmittelbar vor geschützter Ausführung erneut bewertet.7 · NachweisRelevante Entscheidungen und Ausführungen bleiben nachvollziehbar.
Schutz beginnt vor dem Angriff. Kontrolle endet nicht am Login.
KI-GENERIERTES KONZEPTDIAGRAMM · BESTCURA
Öffentliche Sicherheitsdarstellung ohne operative Konfiguration, Schlüsselmaterial oder interne Angriffspfade.
