Amazon Web Services (AWS), Hetzner, IONOS, Telekom Cloud und Co. – (angehende) DiGA-Hersteller haben bei der Frage nach dem Hosting-Dienstleister eine große Auswahl. Und stehen dadurch vor einer schwierigen Entscheidung: Welcher Server-Anbieter ist der richtige?
Um Überblick zu schaffen, hat QuickBird Medical die Serverdienstleister der aktuellen DiGA im BfArM-Verzeichnis herausgefunden und in einer Übersicht gelistet.
Was auffällt: Viele gelistete DiGA haben den Server-Anbieter gewechselt. Der Grund?
Man könnte meinen, dass es an der C5-Zertifikats-Pflicht liegt. Ab Juli 2025 gilt die Nachweispflicht eines C5-Zertifikats Typ 2 für Backends von DiGA. Doch das scheint nicht der einzige Grund zu sein.
Folgenden Beobachtungen lassen sich laut QuickBird Medical zu den Wechseln zwischen 2023 und 2025 feststellen:
- Insgesamt 7 DiGA haben den Wechsel von der Open Telekom Cloud (OTC) auf Amazon Web Services (AWS) vollzogen. Beide Anbieter besitzen aber das C5-Testat Typ 2. Die Motivation zum Wechsel ist also ggf. eher auf technische Vorteile oder die Server-Kosten zurückzuführen.
- Hetzner (derzeit noch überhaupt nicht C5-zertifiziert) verlor 2 Mandate an IONOS, welche wiederum derzeit lediglich C5 Typ 1-zertifiziert sind.
- Interessanterweise hat scheinbar kein DiGA-Hersteller zur Open Telekom Cloud gewechselt, obwohl diese das C5-Zertifikat besitzen und im Gegensatz zu AWS in Deutschland sitzen.
- Insgesamt hat fast kein Hersteller bisher den Server-Anbieter gewechselt, obwohl die gesetzliche C5-Zertifikats-Deadline näher rückt. Es sind noch mehr als 60% der Hersteller bei Server-Anbietern, die kein C5-Typ 2-Zertifikat haben. Sind sich die Hersteller bewusst, dass dies im schlimmsten Fall zu einem Ausschluss aus dem DiGA-Verzeichnis führen könnte? Auch im Rahmen der BSI-Zertifizierung nach BSI TR-03161 wird das Zertifikat abgefragt.
Aktuell ist zwar denkbar, dass es eine Übergangsregelung bzw. Äquivalenzverordnung mit der ISO 27001 geben wird, aber sicher ist das nicht.
Alle Server-Anbieter-Infos finden sich im laufend aktualisierten DiGA-Verzeichnis für Hersteller von QuickBird Medical.
Hinweis: Die gesamte Analyse wurde mit öffentlich zugänglichen Daten durchgeführt.