DSG-Anforderungen: Stärkung der Zwei-Faktor-Authentifizierung
Haben Sie Zugänge zu MedLink für einen Mitarbeiter, einen Arzt oder auch einen Kunden eröffnet, der diese nicht nutzt? Ein schlafender Account bleibt ein Zugangspunkt zu Ihren Daten. Im Sinne des revidierten DSG erhöhen wir die Sicherheit, indem wir nach einer bestimmten Zeit der Inaktivität eine Zwei-Faktor-Authentifizierung verlangen.
Inaktive Nutzer, seien es Mitarbeiter, Gesundheitspartner oder Klienten der Spitex, müssen bei der Anmeldung zusätzlich zu ihrem Passwort einen One-Time-Code eingeben. Dieser Code wird ihnen über denselben Kanal – SMS oder E-Mail – zugesandt, den sie bei der ersten Anmeldung mit einem neuen Terminal verwendet haben.