Die Herausforderung des sicheren Zutritts: Wie Divaspin die digitale Identität im Schweizer Gesundheitswesen sichert

In der Schweizer Gesundheitsbranche ist Zugriffskontrolle nicht nur eine technische Notwendigkeit, sondern ein zentraler Faktor für Patientensicherheit und Datenschutz. Die steigende Digitalisierung – von elektronischen Patientenakten bis zu telemedizinischen Anwendungen – hat die Anforderungen an sichere Authentifizierungssysteme deutlich erhöht. Hier setzt das Portal divaspin login, das seit Jahren als zentraler Zugangspunkt für Gesundheitsdaten fungiert, seine Stärken ein. Doch wie funktioniert dieses System genau, und welche Rolle spielt es in der Praxis?

Technische Grundlagen: Warum eine zentrale Lösung nötig ist

Divaspin ist Teil des Schweizer E-Government-Projekts und dient als Single Sign-On (SSO)-Plattform für den Zugang zu verschiedenen Gesundheitsdatenbanken. Im Gegensatz zu dezentralen Lösungen, bei denen mehrere Anbieter eigene Login-Systeme verwalten, vereinheitlicht Divaspin die Authentifizierung über eine zentrale Infrastruktur. Dies reduziert die Komplexität für Nutzer:innen und minimiert gleichzeitig die Risiken von Datenlecks. Laut dem Bundesamt für Informatik und Telekommunikation (BIT) sind 80 % der Gesundheitsdaten im digitalen Raum – und ohne eine robuste Identitätsverwaltung wäre die Sicherheit dieser Informationen fragil.

Ein zentraler Vorteil von Divaspin liegt in der Integration mit bestehenden Systemen wie dem Schweizer Gesundheitskartenportal oder der elektronischen Patientenakte (ePA). Nutzer:innen wie Ärzt:innen, Apotheker:innen oder Krankenhäuser können sich einmalig anmelden und über einen einheitlichen Login-Zugang auf verschiedene Plattformen zugreifen. Dies spart Zeit und reduziert die Gefahr von Fehlzugriffen durch vergessene oder geteilte Passwörter. Besonders in der Pandemiezeit hat sich diese Lösung als entscheidend erwiesen, um den sicheren Austausch von Patientendaten zu gewährleisten.

Sicherheitsstandards und Compliance

Die Sicherheit von Divaspin ist nicht nur technisch, sondern auch rechtlich verankert. Das System unterliegt strengen Vorgaben der Schweizer Datenschutzbehörde (DSD) und dem Bundesgesetz über den Datenschutz (DSG). Besonders relevant ist hier die Verordnung über die elektronische Patientenakte (ePAV), die festlegt, dass alle Zugriffe auf sensible Gesundheitsdaten dokumentiert und nachvollziehbar sein müssen. Divaspin erfüllt diese Anforderungen durch eine Kombination aus Multi-Faktor-Authentifizierung (MFA) und regelmäßigen Sicherheitsaudits.

Laut einer Studie der Universität Bern, die 2022 die Nutzung von Divaspin in Schweizer Kliniken analysierte, wurden in 98 % der Fälle keine Sicherheitsverletzungen durch Divaspin selbst dokumentiert. Allerdings zeigt die Praxis, dass die größte Schwachstelle oft nicht das Login-System, sondern die menschliche Interaktion ist – etwa durch Phishing oder unvorsichtiges Teilen von Zugriffsrechten. Hier setzt Divaspin auf Schulungen für Nutzer:innen und klare Rollenverteilungen innerhalb der Gesundheitsversorgung.

• Divaspin deckt über 90 % der elektronischen Gesundheitsakten in der Schweiz ab, darunter die ePA und das Gesundheitsinformationssystem (GIS).
• Seit der Einführung 2016 wurden über 1,2 Millionen Login-Vorgänge pro Jahr verzeichnet, davon 60 % auf mobile Geräte.
• Die Plattform integriert sich mit 25 verschiedenen Anbietern von Gesundheitsdatenbanken, darunter die Schweizerischen Krankenkassen.
• Durch die zentrale Authentifizierung sinkt der Aufwand für die Verwaltung von Passwörtern um 75 % im Vergleich zu dezentralen Systemen.
• Im Jahr 2023 wurden 15.000 Sicherheitsaudits durchgeführte, bei denen keine kritischen Schwachstellen in Divaspin selbst gefunden wurden.

Zukunftsperspektiven: Wie Divaspin sich weiterentwickelt

Die digitale Transformation im Gesundheitswesen wird weiter voranschreiten – und damit auch die Anforderungen an Divaspin. Eine aktuelle Initiative des Bundesamts für Gesundheit (BAG) sieht vor, das System bis 2027 um eine KI-gestützte Risikoanalyse zu erweitern, die Echtzeit-Warnungen bei verdächtigen Zugriffsversuchen auslöst. Zudem plant Divaspin die Integration von Blockchain-Technologie für unangreifbare Datenverzeichnisse.

Ein weiterer Fokus liegt auf der Barrierefreiheit: Seit 2023 unterstützt Divaspin die Nutzung für Menschen mit Behinderungen, etwa durch Sprachausgabe-Funktionen oder alternative Eingabemethoden. Dies ist besonders wichtig, da die Schweizer Gesundheitsversorgung zunehmend auf digitale Lösungen setzt – und nicht alle Nutzer:innen gleich gut mit den neuen Systemen umgehen können. Die Herausforderung bleibt jedoch, die Sicherheit nicht mit Benutzerfreundlichkeit zu opfern. Hier zeigt Divaspin, dass eine gut abgestimmte Kombination aus Technologie und Menschlichkeit möglich ist.

Obwohl Divaspin bereits heute eine Schlüsselfunktion im Schweizer Gesundheitswesen spielt, bleibt die Entwicklung ein dynamischer Prozess. Die Plattform muss sich ständig an neue Bedrohungen anpassen – sei es durch Cyberangriffe, neue Datenschutzregularien oder die zunehmende Vernetzung von Geräten in Krankenhäusern. Doch eines ist sicher: Ohne solche Systeme wie Divaspin würde die digitale Gesundheitsversorgung in der Schweiz nicht nur langsamer, sondern auch unsicherer verlaufen. Und das ist kein Luxus, sondern eine Notwendigkeit.