Digitale Dokumentenverwaltung: EPD‑kompatibel und revDSG‑konform

Ja, Ihre Praxis braucht eine integrierte, EPD‑kompatible digitale Dokumentenverwaltung, und zwar heute, nicht erst zur nächsten kantonalen Frist. Für die meisten Schweizer Praxen ist das inzwischen weniger eine Frage der Kür als der betrieblichen Notwendigkeit. Wer noch mit losen PDF‑Ordnern, gescannten Arztbriefen und manueller Ablage arbeitet, verliert Zeit bei jeder Fakturierung und riskiert Lücken bei der EPD‑Anbindung.

Die wichtigsten Voraussetzungen lassen sich in einem Satz zusammenfassen: Sie brauchen ein zertifiziertes Primärsystem mit EPD‑Anbindung, Hosting in der Schweiz mit gültigem Auftragsbearbeitungsvertrag, Zwei‑Faktor‑Authentifizierung und ein dokumentiertes Rollen‑ und Zugriffskonzept. Fehlt eines dieser Elemente, wird die Anbindung an eine Stammgemeinschaft entweder verzögert oder schlicht verweigert.

Drei Dinge sollten Sie diese Woche noch klären:

• Prüfen Sie, ob Ihre aktuelle Praxissoftware bereits EPD‑fähig ist oder ob eine Migration nötig wird.
• Klären Sie mit Ihrem IT‑Partner, ob ein gültiger Auftragsbearbeitungsvertrag vorliegt.
• Vereinbaren Sie ein kurzes Beratungsgespräch, um Ihren konkreten Zeit‑ und Kostenrahmen abzuschätzen.

Was ist digitale Dokumentenverwaltung in der Praxissoftware genau?

Digitale Dokumentenverwaltung bedeutet in diesem Zusammenhang kein eigenständiges Ablagesystem, sondern ein Modul, das direkt in Ihrer Praxissoftware sitzt. Es legt Befunde, Arztbriefe, Laborresultate und Bildgebung automatisiert ab und versieht sie mit den Metadaten, die das elektronische Patientendossier verlangt. Diese Metadaten, etwa Autor, Fachgebiet, Institution und Erstellungsdatum, sind bei einer integrierten Praxissoftware in der Regel automatisiert befüllt, während das Originaldokument weiterhin lokal in Ihrer Akte bleibt.

Der praktische Nutzen zeigt sich an drei Stellen. Erstens fallen Medienbrüche weg, weil ein Dokument nur einmal erfasst und danach an die richtigen Stellen weitergereicht wird. Zweitens beschleunigt die Verknüpfung mit TARMED und TARDOC die Fakturierung, weil Leistungspositionen direkt aus der Behandlungsdokumentation entstehen. Drittens entsteht ein lückenloser Audit‑Trail, der bei Rückfragen von Kostenträgern oder im Streitfall Klarheit schafft.

Ein typischer Ablauf in der Sprechstunde sieht so aus:

• Der Befund wird im Primärsystem erstellt.
• Metadaten werden automatisch ergänzt, etwa Fachrichtung und Datum.
• Der Upload ins EPD erfolgt strukturiert, das Original bleibt in der lokalen Akte.
• Die passende TARMED‑ oder TARDOC‑Position wird direkt aus dem Fall ergänzt.
• Patient und EPD‑Ablage sind synchron, ohne doppelte Erfassung.

Der Begriff Dokumentenmanagement Software trifft diesen Prozess technisch am genauesten, auch wenn viele Praxen umgangssprachlich von digitaler Aktenverwaltung sprechen. Beide Begriffe meinen in der Schweizer Praxisrealität dasselbe Ziel: eine lückenlose, EPD‑taugliche digitale Ablage.

Welche rechtlichen Vorgaben gelten für EPD und revDSG?

Die rechtliche Grundlage bildet das Bundesgesetz über das elektronische Patientendossier, ergänzt durch die Verordnung EPDV und die Verordnung des EDI, kurz EPDV‑EDI. Diese Verordnung wurde überarbeitet, inklusive der Anhänge 2, 3, 4 und 5, die technische Integrationsprofile und Austauschformate definieren. Betreiber und Stammgemeinschaften haben für die Umsetzung Zeit bis Mitte 2027, doch Praxen sollten nicht auf den letzten Tag warten.

Nachdem ein Austauschformat in Anhang 4 der EPDV‑EDI verankert ist, ist dessen strukturierte Nutzung nach Ablauf der Übergangsfrist verpflichtend.

Diese Pflichtwirkung betrifft konkret definierte Dokumenttypen, etwa Laborberichte oder Impfdokumentationen. Wer heute schon strukturiert arbeitet, muss später kaum nachrüsten.

Parallel dazu verlangt das revidierte Datenschutzgesetz eigene Massnahmen. Diese betreffen jede Praxis, unabhängig von der EPD‑Anbindung:

1. Privacy by Design von Anfang an in Softwareauswahl und Prozessen berücksichtigen.
2. Ein Verzeichnis der Bearbeitungstätigkeiten führen und aktuell halten.
3. Einen Auftragsbearbeitungsvertrag mit jedem Cloud‑ und IT‑Anbieter abschliessen.
4. Datenschutzverletzungen innert 72 Stunden dem EDÖB melden.

Kantone gehen dabei unterschiedlich vor. Manche haben eigene Förderprogramme für die EPD‑Einführung, andere setzen verbindliche Fristen für bestimmte Einrichtungstypen. Prüfen Sie deshalb Ihre kantonale Ausgangslage, statt sich allein auf Bundesvorgaben zu verlassen.

Für die Praxis heisst das konkret: Datenschutzerklärung aktualisieren, Mitarbeitende schulen und ein Rollenkonzept dokumentieren, das genau festlegt, wer welche Patientendaten einsehen darf.

Welche technischen Anforderungen muss ein EPD‑kompatibles DMS erfüllen?

Die Infrastruktur bildet das Fundament. Eine stabile Internetverbindung mit ausreichender Bandbreite, aktuelle Browser und Betriebssysteme sowie eine Redundanzoption für Ausfälle gehören zur Grundausstattung jeder Praxis, die EPD‑fähig arbeiten will.

Bei der Sicherheit gibt es keinen Spielraum für Kompromisse:

• Verschlüsselung mit TLS 1.3 oder neuer für jede Datenübertragung.
• Zwei‑Faktor‑Authentifizierung für alle Zugriffe auf Patientendaten.
• Lückenlose Protokollierung, damit jeder Zugriff im Audit‑Trail nachvollziehbar bleibt.
• Ende‑zu‑Ende‑Verschlüsselung bei sensiblen Dokumenttypen.

Zertifikate schaffen zusätzliches Vertrauen. Eine ISO 27001-Zertifizierung oder ein vergleichbarer Nachweis signalisiert, dass Informationssicherheit systematisch gelebt wird. Stammgemeinschaften selbst müssen sich zertifizieren lassen, wobei die Prüfung Organisation, IT‑Betrieb, Softwarekonfiguration und ICT‑Sicherheit umfasst. Ein KPMG‑Audit ist dabei ein starkes Prüfsignal, das Sie bei der Wahl Ihrer Stammgemeinschaft und Ihres IT‑Partners beachten sollten.

Beim Hosting empfiehlt sich ein Serverstandort Schweiz. Das erleichtert die Einhaltung des revDSG und macht den Auftragsbearbeitungsvertrag rechtlich einfacher zu gestalten, weil keine Drittstaatentransfers geprüft werden müssen.

Vor dem Produktivbetrieb gehört ein Test in der EPD‑Referenzumgebung dazu. Diese Umgebung simuliert die Anbindung an eine Stammgemeinschaft und deckt technische Lücken auf, bevor echte Patientendaten betroffen sind.

Profi-Tipp: Fragen Sie Ihren IT‑Partner gezielt nach einer Teststellung in der EPD‑Referenzumgebung, bevor Sie unterschreiben. Anbieter, die diesen Test nie selbst durchgeführt haben, unterschätzen oft die Komplexität der Anbindung.

Wie läuft die Anbindung an TARMED und TARDOC im Alltag ab?

Der Datenfluss beginnt im Primärsystem: Ein Dokument entsteht, etwa ein Konsiliarbericht oder ein Laborresultat. Die Metadatenfelder werden automatisch befüllt, sofern die Praxissoftware entsprechend konfiguriert ist. Danach erfolgt der Upload ins EPD, während eine Kopie lokal in der Patientenakte verbleibt, wie es die technischen Vorgaben zur Dokumentenablage vorsehen.

Die Verknüpfung mit TARMED oder TARDOC verhindert doppelte Datenerfassung. Statt eine Leistung zweimal einzutragen, einmal für die Dokumentation und einmal für die Abrechnung, entsteht der Fakturierungseintrag direkt aus dem dokumentierten Fall.

Ein Beispiel aus dem Alltag: Ein Laborbefund trifft elektronisch ein, wird automatisch dem passenden Fall zugeordnet, die zugehörige TARMED‑Position wird ergänzt, und die Fakturierung läuft ohne manuellen Zwischenschritt. Genau diese Verknüpfung bringt nach Erfahrungswerten aus der Praxis die grösste spürbare Entlastung, weil Erfassungsfehler sinken und die Rechnungsstellung schneller wird.

Typische Stolpersteine entstehen dort, wo Metadaten fehlen oder wo Dokumentformate nicht mit den Vorgaben aus Anhang 4 kompatibel sind. Dann bleibt nur die manuelle Nachbearbeitung, und genau die wollten Sie mit einem digitalen System ja vermeiden.

Was kostet die Umsetzung und wie lange dauert sie?

Die Kosten verteilen sich auf mehrere Posten: Lizenzgebühren für das DMS‑ beziehungsweise EPD‑Modul, die Anbindung an eine Stammgemeinschaft, das technische Sicherheitssetup, laufender Managed‑Support und gegebenenfalls eine externe Datenschutzberatung.

Diese Spannen gelten für Einzelpraxen und variieren je nach bestehender IT‑Infrastruktur. Praxen mit veralteter Hardware müssen zusätzlich Puffer für Ersatzbeschaffungen einplanen.

Der Zeitplan enthält mehrere Phasen wie Planung, Auswahl des IT-Partners, Systemkonfiguration, Test in der EPD-Referenzumgebung, Schulung des Praxisteams und Go-Live mit Support. Die Gesamtdauer beträgt typischerweise mehrere Wochen (meist einige Wochen bis wenige Monate). Prüfen Sie vorab, ob Ihr Kanton Fördermöglichkeiten für die EPD‑Einführung anbietet, und planen Sie einen zeitlichen Puffer für unerwartete Integrationsprobleme ein.

Wie finden Sie den richtigen IT‑Partner für die Anbindung?

Nicht jeder IT‑Anbieter kennt sich mit den Anforderungen des Gesundheitswesens aus. Achten Sie auf folgende Kriterien, bevor Sie einen Vertrag unterschreiben:

• Nachweisbare Erfahrung mit EPD‑ und EPDV‑Projekten im Gesundheitswesen.
• Zertifizierungen wie ISO 27001 oder gleichwertige Informationssicherheitsnachweise.
• Referenzen aus Schweizer Arzt‑ oder Therapiepraxen, idealerweise Ihrer Fachrichtung.
• Lokale Präsenz und klare Supportzeiten, gerade bei technischen Störungen im Praxisalltag.

Der Vertrag selbst braucht bestimmte Klauseln. Ein Auftragsbearbeitungsvertrag ist zwingend, ebenso klare Regelungen zur Datensicherung, zu Exit‑ und Migrationsszenarien sowie zur Haftung bei Ausfällen. Ein Service Level Agreement mit definierten Reaktionszeiten gehört ebenfalls dazu.

Ein Pilotprojekt läuft typischerweise in dieser Reihenfolge ab:

1. Umfang und Ziele des Pilotprojekts klar definieren.
2. Testfälle in der EPD‑Referenzumgebung durchspielen.
3. Nutzertests mit dem Praxisteam durchführen.
4. Fehler dokumentieren und Nachbesserungen einfordern.
5. Abnahme anhand einer Checkliste bestätigen, bevor der Echtbetrieb startet.

Priorisieren Sie Anforderungen nach Must, Should und Nice‑to‑have. EPD‑Kompatibilität und revDSG‑Konformität sind Must‑Kriterien, ein besonders schnelles Onboarding ist eher Nice‑to‑have.

Was sagen Praxismanager:innen und Sicherheitsexpert:innen zur Umsetzung?

Aus der täglichen Praxisarbeit zeigt sich immer wieder derselbe Punkt: Die spürbarste Entlastung entsteht nicht durch die Dokumentenverwaltung allein, sondern durch ihre Verknüpfung mit der Abrechnung. Wenn ein Befund automatisch die passende TARMED‑Position vorschlägt, verschwindet ein Grossteil der administrativen Nacharbeit, die sonst am Ende des Tages liegen bleibt.

Sicherheitsverantwortliche betonen einen anderen Aspekt: revDSG‑Konformität ist kein einmaliges Projekt, sondern ein laufender Prozess. Die Meldepflicht an den EDÖB innert 72 Stunden verlangt, dass Praxen im Ernstfall sofort handlungsfähig sind, nicht erst nach Rücksprache mit einem externen Berater. Ein Serverstandort in der Schweiz vereinfacht diese Compliance erheblich, weil rechtliche Zuständigkeiten klarer sind als bei internationalen Cloud‑Anbietern.

Aus zahlreichen Einführungsprojekten lassen sich drei konkrete Lehren ziehen. Schulen Sie Ihr Team frühzeitig, nicht erst in der letzten Woche vor dem Go‑Live. Legen Sie Verantwortlichkeiten für Datenschutz und IT‑Sicherheit namentlich fest, statt sie diffus im Team zu verteilen. Und testen Sie Backup‑ und Notfallprozesse regelmässig, denn ein System, das im Ernstfall nicht wiederherstellbar ist, verfehlt seinen Zweck komplett.

Wie unterstützt MediCloud Med die digitale Dokumentenverwaltung in Ihrer Praxis?

MediCloud Med bündelt die Bausteine einer strukturierten digitalen Dokumentenverwaltung, statt sie über mehrere Einzellösungen zu verteilen. Das Modul für die elektronische Patientenakte legt Dokumente automatisiert mit den nötigen Metadaten ab, verknüpft Befunde direkt mit TARMED‑ und TARDOC‑Positionen und reduziert so genau jene doppelte Erfassung, die in vielen Praxen heute noch Zeit kostet.

Als cloudbasierte Praxissoftware mit Hosting in der Schweiz erleichtert MediCloud Med die revDSG‑Konformität, weil der Auftragsbearbeitungsvertrag ohne komplizierte Drittstaatenprüfung auskommt. Die modulare Praxissoftware lässt sich monatlich kündigen und wächst mit Ihrer Praxis, egal ob Sie als Einzelpraxis starten oder mehrere Fachrichtungen abdecken. Auch für Therapiepraxen ist die Dokumentation direkt auf die jeweiligen Abrechnungsanforderungen abgestimmt.

Ein persönliches Beratungsgespräch zeigt schnell, wie lange die Anbindung in Ihrem konkreten Fall dauert und welche Schritte zuerst anstehen. Vereinbaren Sie dafür einen Termin über Calendly oder informieren Sie sich zuerst auf der MediCloud Med Startseite über die einzelnen Module.

Häufig gestellte Fragen zur digitalen Dokumentenverwaltung

Ist digitale Dokumentenverwaltung für kleine Einzelpraxen überhaupt Pflicht?
Eine direkte gesetzliche Pflicht zur EPD‑Anbindung betrifft primär stationäre Einrichtungen, doch ambulante Praxen geraten zunehmend unter Druck, sich anzuschliessen, etwa durch Anforderungen von Versicherern oder Zuweisern.

Was passiert, wenn meine Praxis die EPDV‑EDI‑Fristen verpasst?
Die Übergangsfrist für die neuen Anhänge läuft bis Ende Mai 2027. Wer danach weiterhin unstrukturierte Formate hochlädt, riskiert technische Ablehnungen bei der Stammgemeinschaft.

Reicht ein Auftragsbearbeitungsvertrag allein für revDSG‑Konformität aus?
Nein. Der Vertrag ist ein Baustein neben Verzeichnis der Bearbeitungstätigkeiten, Rollenkonzept, technischen Sicherheitsmassnahmen und der Meldepflicht innert 72 Stunden bei Vorfällen.

Wie unterscheidet sich digitale Dokumentenverwaltung von einer normalen Aktenablage?
Der entscheidende Unterschied liegt in den automatisierten Metadaten und der EPD‑Anbindung. Eine normale digitale Ablage ohne diese Funktionen erfüllt die Anforderungen der EPDV‑EDI nicht.

Welche Alternativen zu Paperoffice‑artigen DMS‑Lösungen gibt es für Praxen?
Statt einer eigenständigen Dokumentenmanagement‑Software lohnt sich meist ein integriertes Modul innerhalb der Praxissoftware, weil Abrechnung und Dokumentation dann automatisch zusammenspielen.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Arzt. Wenden Sie sich an eine qualifizierte medizinische Fachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

Quellen

Für die konkrete Umsetzung lohnt sich der direkte Blick in die Originalquellen, statt sich auf Zusammenfassungen Dritter zu verlassen:

• Factsheet: Nutzung von Austauschformaten im EPD — e‑Health Suisse
• Dokumente ablegen | Fachpersonen – EPD

Weitere Hintergründe zu Datenschutz und Praxis‑IT finden Sie auch im MediCloud Med Blog, etwa zu Themen wie Serverstandort und revDSG‑Anforderungen im Detail.

Dieser Beitrag bietet allgemeine Informationen und ersetzt keine individuelle Rechts‑ oder Datenschutzberatung. Prüfen Sie aktuelle Fristen und Pflichten stets anhand der Originalquellen oder mit einer Fachperson.