## Cloud‑Server für das Kinderwunschzentrum --- ## On‑Premises <div class="feature-grid"> <div> <h3>Vor ort Hardware</h3> <p>Physische Server sind anfällig für Ausfälle und verursacht Unterbrechungen im Praxisbetrieb.</p> </div> <div> <h3>Hoher Wartungsaufwand</h3> <p>Ersatzteile sind teuer, Updates und Backups müssen vor Ort durchgeführt werden.</p> </div> <div> <h3>Skalierbarkeit</h3> <p>Erweiterungen für wachsende Datenmengen oder neue Software sind kompliziert und kostenintensiv.</p> </div> <div> <h3>Risiken</h3> <p>Ungeplante Ausfälle erhöhen das Risiko für längere Stillstände und Datenverlust.</p> </div> </div> Note: - Alte, störanfällige Hardware - Hoher Aufwand für Wartung und Ersatzteile - Mangelnde Skalierbarkeit bei wachsenden Anforderungen - Risiko ungeplanter Ausfälle, gefährdete Versorgungssicherheit --- ## On‑Premises vs Cloud: ein Vergleich <div class="feature-grid"> <div> <h3>On‑Premises</h3> <ul> <li>Hohe Anschaffungskosten (Server, Lizenzen, Klimatisierung)</li> <li>Eigene Verantwortung für Wartung, Updates und Datenschutz</li> <li>Eingeschränkte Skalierung – Hardware muss ersetzt werden</li> <li>Keine Redundanz bei Ausfällen</li> </ul> </div> <div> <h3>Cloud/Hosted</h3> <ul> <li>OPEX‑basiert: planbare monatliche Kosten</li> <li>Betrieb im ISO 27001‑zertifizierten Rechenzentrum</li> <li>Flexible Ressourcenerweiterung und automatische Backups</li> <li>Redundante Infrastruktur mit hoher Verfügbarkeit</li> </ul> </div> </div> Note: - On-Premises: hohe Anschaffungs- und Wartungskosten - On-Premises: fehlende Redundanz, begrenzte Skalierung - Cloud: planbare OPEX-Kosten, ISO-27001-Zertifizierung - Cloud: flexible Ressourcenerweiterung, Provider-Redundanz --- ## Technische Architektur der Cloud‑Lösung <div> <ul> <li><strong>Dedicated Server:</strong> 256 GB RAM, NVMe+SATA‑RAID</li> <li><strong>Virtualisierte Umgebung:</strong> Windows Server 2025 (MedITEX) & Proxmox für VM‑Management</li> <li><strong>OPNsense Firewall:</strong> VPN, Intrusion Detection & Traffic Shaping</li> <li><strong>Netzanbindung:</strong> 10 Gbit/s Uplink</li> </ul> </div> Note: - Dedizierte Hardware mit 256 GB RAM und NVMe+SATA RAID - Virtualisierte Umgebung mit Windows Server 2025 und Proxmox - OPNsense-Firewall mit VPN, Intrusion Detection und Traffic Shaping - 10 Gbit/s Uplink - Stabile Plattform für MedITEX --- ## Sicherheit & Compliance <div class="feature-grid"> <div> <h3>DSGVO & DSG</h3> <p>Schütze Gesundheitsdaten mit Privacy-by-Design, Ende-zu-Ende-Verschlüsselung und strengem Rollen- und Berechtigungskonzept nach DSGVO und österreichischem DSG.</p> </div> <div> <h3>Datenschutzbeauftragter & DPIA</h3> <p>Bestelle trotz <50 Mitarbeitenden eine:n Datenschutzbeauftragte:n, führe ein aktuelles Verarbeitungsverzeichnis und aktualisiere die Datenschutz-Folgenabschätzung für IVF-Prozesse.</p> </div> <div> <h3>Gesundheitstelematik & ELGA</h3> <p>Erfülle Anforderungen aus GTelG 2012, ELGA-Verordnung und KAKuG mit Audit-Logging, gesicherten Datenübertragungen und nachvollziehbaren Zugriffsnachweisen.</p> </div> <div> <h3>Verträge & Nachweise</h3> <p>Sichere AV-Vertrag nach Art. 28 DSGVO, EU/EWR-Datenstandort sowie Provider-Nachweise wie ISO 27001 oder BSI C5 und teste Melde-, Backup- und Notfallprozesse regelmäßig.</p> </div> </div> Note: - DSGVO und österreichisches DSG mit Verschlüsselung sowie Rollen- und Rechtekonzept erfüllen - Datenschutzbeauftragten benennen, Verarbeitungsverzeichnis pflegen, DPIA laufend aktualisieren - GTelG 2012, ELGA-Vorgaben und KAKuG mit Audit-Logs und gesicherten Transfers bedienen - AV-Vertrag, EU/EWR-Datenstandort, Zertifizierungen und Notfallprozesse dokumentieren --- ## Wirtschaftliche Betrachtung <ul class="arrow-list"> <li><strong>On‑Premises:</strong> Investitionskosten (~20 k€), laufende Wartung & Ersatz (~3 k€/Jahr)</li> <li><strong>Cloud:</strong> Monatliche Kosten (~300 €) plus Dienstleistungspaket; keine hohe Anfangsinvestition</li> <li><strong>Skalierbarkeit:</strong> Ressourcen können bedarfsgerecht erweitert werden, keine Hardwarebindung</li> <li><strong>Transparenz:</strong> Planbare Kosten (OPEX) erleichtern Budgetierung und Liquidität</li> </ul> Note: - On-Premises: Investition rund 20 k€, Wartung etwa 3 k€/Jahr - Cloud: monatlich ca. 300 € plus Dienstleistungspaket - OPEX-Modell mit niedriger Einstiegsschwelle - Planbare Kosten, geschonte Liquidität und Budgetflexibilität --- ## Kostenplanbarkeit & Fixkosten in der Cloud <ul> <li>Klare, monatliche Fixkosten – Hardware, Strom, Kühlung und Ersatzteile sind im Preis inbegriffen</li> <li>Automatischer Hardwaretausch: defekte Festplatten oder andere Komponenten werden ohne Zusatzkosten ersetzt</li> <li>Keine unerwarteten Ausgaben für Reparaturen oder Upgrades</li> <li>Erhöhte Planungssicherheit erleichtert langfristige Investitionsentscheidungen</li> </ul> Note: - Fixpreis umfasst Hardware, Strom, Kühlung und Ersatzteile - Providerseitiger Hardwaretausch ohne Zusatzkosten - Keine Überraschungskosten für Reparaturen oder Upgrades - Hohe Planungssicherheit für langfristige Entscheidungen --- ## MedITEX – Chancen & Risiken der Cloud <div style="display: flex; gap: 2em;"> <div style="flex: 1;"> <h3>Vorteile</h3> <ul> <li>Flexible Skalierbarkeit ohne Hardwareaustausch</li> <li>Redundanz & automatische Backups reduzieren Ausfallrisiken</li> <li>Zentraler Zugriff aus mehreren Standorten</li> <li>Planbare Betriebskosten statt hoher CAPEX</li> </ul> </div> <div style="flex: 1;"> <h3>Risiken</h3> <ul> <li>Abhängigkeit von stabiler Internetverbindung</li> <li>Anpassung bestehender Backup‑ und Sicherheitskonzepte</li> </ul> </div> </div> Note: - Skalierbarkeit ohne Hardwaretausch - Redundanz und automatische Backups gegen Ausfallrisiken - Zentraler Zugriff für mehrere Standorte - Planbare Betriebskosten statt CAPEX - Abhängigkeit von stabiler Internetverbindung - Angepasste Backup- und Sicherheitskonzepte --- ## Nächste Schritte & Empfehlung <ul> <li>Pilotinstallation der Cloud‑Umgebung bei Hetzner durchführen und Performance testen</li> <li>Netzwerk & VPN inkl. MFA einrichten und mit MedITEX verifizieren</li> <li>Backup‑Strategien definieren und Wiederherstellung regelmäßig prüfen</li> <li>Schulung der Anwender und schrittweise Migration planen</li> <li>Compliance‑Anforderungen (DSGVO, NIS2) fortlaufend überwachen</li> </ul> Note: - Pilotinstallation bei Hetzner und Performance-Messung - Netzwerk, VPN und MFA mit MedITEX testen - Backup-Strategie mit regelmäßigen Restore-Prüfungen - Anwenderschulung und schrittweise Migration --- ## Fazit Die Cloud‑Lösung bietet eine sichere, skalierbare und wirtschaftliche Alternative zur alten On‑Premises‑Infrastruktur. Mit ISO 27001‑zertifizierten Rechenzentren, moderner Firewall‑Technologie und Multi‑Factor‑Authentifizierung erfüllt sie hohe Datenschutzanforderungen. Die planbaren Kosten und die Möglichkeit, Ressourcen flexibel zu erweitern, machen sie langfristig attraktiv. Eine Pilotphase sollte gestartet werden, um die Eignung für MedITEX zu validieren. Note: - Cloud-Lösung mit höherer Sicherheit, Effizienz und Skalierbarkeit - ISO 27001, Firewall und MFA als Datenschutzbausteine - Planbare Kosten und flexible Ressourcen für Wirtschaftlichkeit - Pilotphase als Entscheidungsvorbereitung - Erfolgsabhängige Umstiegsplanung