Unsere jährliche Kundenumfrage ist gestartet. In diesem Jahr stehen unsere Fragen ganz im Zeichen der kommenden KassenSichV um diese für möglichst viele Stammanwender in unserer Praxisverwaltungssoftware bequem handhabbar zu gestalten, aber auch um eventuelle Alternativen wie Sepa Mandate oder EC-Kartenzahlung ins Auge zu fassen. Denn zu diesen Zahlungsmethoden wären Erleichterungen programmierbar. Die Umfrage läuft bis zum 31.12.2019. Sollten Sie von uns keine Mail mit der entsprechenden Umfrage erhalten haben, so möchten wir Sie bitten, uns im Support zu kontaktieren. 

Zu unserem 20jährigen Firmenjubiläum haben wir das Buch "Heilpraxis im Dialog-Praxisverwaltung unter den Aspekten neuer Verordnungen" herausgegeben. Da wir uns vor der Programmierung mit den Verordnungen und Neuerungen intensiv auseinander setzen mussten, aus der IT nun 20 Jahre Erfahrung mitbringen und von Stammkunden sowie unseren Coautoren wichtige, bereichernde Anregungen aus dem Praxisumfeld erhielten, war es uns möglich, dieses Wissen für die Praxisverwaltung in kompakter Form weiterzugeben. Es geht insbesondere auf die DSGVO, die GoBD, das Patientenrechtegestz, sowie die Abrechnung nach GebüH ein und wirft einen Blick auf kommende Verordnungen, wie der KassenSichV und der ePVO. Ein weiteres großes Themengebiet ist die IT Sicherheit im Praxisalltag.

Weiterlesen …

Die KassenSichV, die bereits im Januar 2020 eingeführt werden soll, erhält laut Meldung der IHK Essen eine Übergangsregelung für technische Sicherheitseinrichtungen an Kassen bis zum 30.09.2020. Diese Nichtaufgriffsregelung wurde von den Bund- und Länderfinanzverwaltungen am 25.09.2019 auf der Referatsleitersitzung beschlossen.

Nach Einführung der KassenSichV muss jede (regelmäßige) Bareinnahme mit einer zertifizierten technischen Sicherheitslösung dokumentiert werden. Da diese zertifizierten Geräte, bzw. technischen Lösungen noch nicht auf dem Markt sind, und auch wir noch keine Schnittstelle von unserem Abrechnungsprogramm zu derartigen Systemen schreiben und testen könnten, ist diese Verschiebung unseres Erachtens notwendig.

Der EuGH hat nach einer Klage der Verbraucherzentrale  Bundesverband (vzbv) entschieden, dass unbedingt eine Zustimmung des Nutzers bei sogenannten Tracking Cookies erfolgen muss. Wir werden also weitere Cookie Banner sehen, aber nun wohl auch in Bezug zu Tracking - Cookies mehr Entscheidungsfreiheit des Nutzers haben ob er Tracking, also die Nachverfolgung bzw. Wiedererkennung zulassen möchte, die meist für Werbezwecke eingesetzt wird. 

Weiteren Kommentaren von Fachleuten und Rechtsanwälten verschiedener Pressemitteilungen kann man entnehmen, dass Einigkeit darüber herrscht, dass sogenannte Session Cookies,

Weiterlesen …

Oder Inhalt aktivieren, z. B. wenn Sie einen Mailanhang öffnen? Hoffentlich lautet Ihre Antwort "nein", denn der Trojaner Emotet, über den wir schon mehrfach berichtet haben, breitet sich nun auch auf Rechnern von Privatpersonen und kleinen Unternehmen aus. Die Sommerzeit in der die C&C Server der Schadsoftwaremacher eher eine Ruhepause eingelegt hatten, ist längst vorbei und der Trojaner kommt mit einer neuen Heftigkeit auf Nutzer zu. Neu ist, dass nun selbst Privatpersonen in den Fokus der Angreifer gerückt sind, während zuvor eher größere Unternehmen angegriffen wurden, wie auch das BSI warnt.

Weiterlesen …

Unser neues Buch "Heilpraxis im Dialog - Praxisverwaltung unter den Aspekten neuer Verordnungen" ist seit dem 15.09.2019 erhältlich. Es erklärt praxisnah die Umsetzung der DSGVO, der GoBD, des Patientenrechtegesetzes, geht näher auf die Abrechnung nach GebüH ein und wirft einen Blick auf kommende Verordnungen wie der KassenSichV, sowie der ePVO. Ein weiteres großes Themengebiet ist die IT Sicherheit im Praxisumfeld, hier insbesondere der richtige Umgang mit Patientendaten.

Bestellt werden kann es direkt bei uns, oder im Buchhandel mit der ISBN 978-3-948541-00-2 als Taschenbuch mit Fadenbindung (160 Seiten) zum Preis vom 39,90 € inkl. MwSt, sowie bei amazon.de.

Weiterlesen …

Nach den Sommerferien treffen wir leider auf einen alten Bekannten. Die C&C Server der gefährlichen Ransomware Emotet sind wieder aktiv, wie auch der CERT Bund auf Twitter meldet. Diese Schadsoftware verbreitet sich über äußerst gut gemachte Phishing Mails, sie klinkt sich in eine laufende Mailkonversation hinein, der Sprachgebrauch ist unauffällig und die vorgetäuschten Mailadressen der Absender auch (zumindest auf den ersten Blick) nicht auffällig. Genau aufgrund dieses perfiden Vorgehens sind die Mails kaum von echten Absendern zu unterscheiden und schon sehr viele Unternehmen zum Opfer geworden, mit erheblichen Schäden. Teilweise werden die Mails mit einem Anhang versendet, teilweise enthalten sie Links. Beides ist beim Ausführen äußerst gefährlich.

Weiterlesen …

Seit April werden gezielt Angriffe auf Firmennetzwerke beobachtet. Einfallstor sind diesmal IoT Geräte wie VoIP Telefone, Drucker, aber auch Router wären denkbar. Geräte, die schlecht abgesichert mit dem Internet verbunden sind. Sei es, weil das Gerät eine bislang nicht geschlossene Lücke aufweist, oder weil ein Sicherheitsupdate nicht eingespielt wurde, oder aber, weil noch das Standardpasswort gesetzt ist. Bitte überprüfen Sie Ihre Geräte, ob es Hersteller-Updates gibt, bzw. die Geräte noch unterstützt werden und ändern Sie unbedingt die Standardpasswörter, denn diese stehen immer auch in der technischen Dokumentation des Gerätes, die oftmals im Internet verfügbar ist.

Die "GermanWiper" genannte Ransomware überschreibt Ihre Daten mit Nullen und macht sie somit unbrauchbar, hiervor warnt auch der CERT-Bund, das Notfallteam des BSI. Zwar fordern die Macher Lösegeld, dies wäre aber reine Verschwendung, denn die Daten sind nach einem erfolgreichen Angriff unwiederbringlich zerstört. Nur ein getrenntes Backup könnte hier noch helfen. Der Trojaner wird derzeit über Bewerbungsunterlagen als ZIP Archiv per Mail versendet. Sowohl Name des Bewerbers als auch Mailadressen wechseln derzeit, der Name "Lena Kretschmer", vor dem derzeit gewarnt wird, ist kein sicheres Indiz.

Weiterlesen …

Das Bundesamt für Sicherheit in der Informationstechnick (BSI) warnt derzeit vor Spammails von diesem Absender. Angeblich sollen im angehängten ZIP Archiv Informationen zu kompromittieren Benutzerdaten sein, worauf auch der derzeitige, schnell änderbare Betreff  "Warnmeldung kompromittierter Benutzerdaten - Bundesamt für Sicherheit in der Informationstechnik" hindeutet. Die angehängte ZIP Datei enthält allerdings die Ransomware Sodinokibi, also einen Erpressungstrojaner, der auch unter dem Namen  REvil und Sodinn bekannt ist. Diese Mails stammen nicht vom BSI und sollten gelöscht werden, vor allem ist es sehr gefährlich diesen Anhang zu öffnen.