Benutzerkonten und Passwörter
Jede Person sollte ein eigenes Benutzerkonto verwenden.
Zugangsdaten dürfen nicht mit anderen Personen geteilt werden.
Nutzen Sie keine gemeinsamen E-Mail-Adressen (z. B. info@ oder praxis@) für persönliche Nutzerkonten.
Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA).
Verwenden Sie starke, einzigartige Passwörter und speichern Sie diese in einem Passwortmanager.
Rollen und Berechtigungen
Vergeben Sie nur die Rechte, die für die jeweilige Tätigkeit benötigt werden.
Empfehlungen:
Admin-Rechte nur an wenige, geschulte Personen vergeben.
Benutzerrechte regelmäßig überprüfen.
Nicht mehr benötigte Konten zeitnah deaktivieren oder löschen.
Sichere Geräte
Greifen Sie nur über vertrauenswürdige und aktuelle Geräte auf Nelly zu.
Achten Sie darauf:
Betriebssystem und Browser aktuell zu halten.
Geräte mit Passwort, PIN oder biometrischer Sperre zu schützen.
Öffentliche oder gemeinsam genutzte Computer möglichst zu vermeiden.
Sich nach der Nutzung abzumelden.
Umgang mit sensiblen Daten
Patienten- und Abrechnungsdaten sollten stets vertraulich behandelt werden.
Bitte beachten Sie:
Nur auf Daten zugreifen, die für Ihre Arbeit erforderlich sind.
Exportierte Daten sicher speichern.
Nicht mehr benötigte Exporte löschen.
Keine sensiblen Daten über unsichere Kommunikationswege versenden.
Wichtig: Nach dem Export von Daten aus Nelly liegt deren Schutz in Ihrer Verantwortung.
Regelmäßige Überprüfung
Wir empfehlen, regelmäßig zu prüfen:
Welche Nutzer Zugriff auf Nelly haben
Ob die vergebenen Rollen noch passend sind
Ob ehemalige Mitarbeitende entfernt wurden
Ob Integrationen weiterhin benötigt werden
Ob die Anzahl der Administratoren angemessen ist
Verdächtige Aktivitäten melden
Melden Sie ungewöhnliche Aktivitäten umgehend an den Nelly Support, beispielsweise:
Unbekannte Benutzerkonten
Verdächtige Login-Versuche
Falsche Berechtigungen
Verlorene oder gestohlene Geräte
Mögliche unbefugte Zugriffe
Zusammenfassung
Für die sichere Nutzung von Nelly empfehlen wir:
✅ Eigene Benutzerkonten für jede Person
✅ Keine Weitergabe von Passwörtern
✅ Aktivierung der Zwei-Faktor-Authentifizierung
✅ Vergabe nur notwendiger Berechtigungen
✅ Aktuelle Geräte und Browser verwenden
✅ Sensible Daten sorgfältig behandeln
✅ Zugänge regelmäßig überprüfen
✅ Sicherheitsvorfälle zeitnah melden
So tragen Sie dazu bei, Patienten- und Praxisdaten bestmöglich zu schützen.