![\"Gesundheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Gesundheit-klein.jpg\" "\\"Gesundheit\\"")
Anfang Januar 2025 ist der Anbieter Solutio damit aufgefallen, dass er auf seinem Charly Praxisverwaltungssystem im Rahmen eines Updates die Fremdsoftware WizTree auf den Servern installierte. Hat einigen Staub aufgewirbelt. Nun hat Solutio vor einigen Tagen eine Stellungnahme abgegeben, was ggf. bei Update auf den Zielsystemen installiert wird. Ich greife es mal hier im Blog auf, vielleicht hat noch nicht jeder Administrator solcher Systeme das mitbekommen.<\/p>\n
<\/p>\n
Anfang Januar 2025 meldete sich ein Blog-Leser, der die IT einer Zahnarztpraxis als Dienstleister betreut. Ihm war aufgefallen, dass zum 8. Januar 2025 eine seltsame Software-Installation auf zwei Servern erfolgt war.<\/p>\n
Auf diesen Servern erfolgte am 07.01.2025 zwischen 19:30 \u2013 22:30 Uhr ein Update des zahn\u00e4rztlichen PVS Systems (Solutio Charly 9.32.1).\u00a0So weit so normal und kein Grund zur Beunruhigung.<\/p>\n
![\"Installierte](\"https:\/\/i.postimg.cc\/MTCQQ14d\/image.png\")
<\/p>\n
Beide Server h\u00e4tten dann in der Nacht um 3:01 und 3.02 Uhr die Software \"Wiztree v.4.23\" des Herstellers \"Antibody Software\" installiert, ohne dass ein Benutzereingriff erfolgte, schrieb mir der Blog-Leser.\u00a0Bei Wiztree\u00a0handelt es sich um einen Disk Space Analyzer des oben genannten Herstellers.<\/p>\n
Was den Leser beunruhigte, war der Umstand, dass die Software \"Wiztree v.4.23\" des Herstellers \"Antibody Software\" im zeitlichen Rahmen eine PVS-Updates gleich auf zwei Servern aufschlug. Es gab den Verdacht, dass die Software mit dem Update des Praxisverwaltungssystems Charly auf die Windows Server gekommen sein k\u00f6nnte.<\/p>\n
Nachdem ich den Sachverhalt im Blog-Beitrag\u00a0\u00a0Wiztree Software-Installation bei Praxis-Verwaltungssystem?<\/a> aufgegriffen hatte, meldeten sich weitere Betroffene in den Kommentaren. Der Vorfall f\u00fchrte zu gr\u00f6\u00dferen Diskussionen unter der Leserschaft, weil die unangek\u00fcndigte Installation von Fremdsoftware ein No-Go im Bereich medizinischer IT-Systeme darstellen sollte.<\/p>\n In diesem Kommentar<\/a> hat sich die solutio GmbH & Co. KG<\/cite> dann ge\u00e4u\u00dfert und bezog Stellung zum Vorgang. Es wurde eingestanden, dass die Wiztree-Installation nur in einer technischen Dokumentation<\/a> f\u00fcr den CharlyUpdater ab Version 9.31.6 erw\u00e4hnt sei.<\/p>\n Wenn ich diesen Benutzerkommentar<\/a> richtig verstanden habe, wurde diese Erg\u00e4nzung aber erst nachtr\u00e4glich zur Dokumentation hinzugef\u00fcgt. Kann passieren, darf aber im Umfeld von medizinischer IT eigentlich nicht passieren, da dort die f\u00fcr den Datenschutz Verantwortlichen eigentlich wissen m\u00fcssen, was auf den Systemen an Software installiert wird und l\u00e4uft und welche Daten wohin \u00fcbertragen werden.<\/p>\n \u00dcber eine geschlossene Facebook Charly-Anwendergruppe habe ich die Tage mitgekommen, dass der Hersteller Solution zum 28. Januar 2025 eine Erkl\u00e4rung<\/a> ver\u00f6ffentlicht hat, was bei Updates des PVS Charly noch an Fremdsoftware installiert wird.<\/p>\n Im Rahmen von Updates des Praxisverwaltungssystems Charly werden diverse Hilfsprogramme mit auf den Zielsystemen installiert. Neben Wiztree (zur Erfassung der Festplattenbelegung) werden auch 7zip (zum Entpacken), AWSToolS3 (Backend f\u00fcr den Datenaustausch in den charly-Servern), NuGet-Package (bereitstellen von AWS-Funktionalit\u00e4t f\u00fcr die PowerShell), Diskspd (Festplattengeschwindigkeit und -Zustand ermitteln) sowie Windows ADK (SO-Images generieren) auf die Systeme geschafft und verwendet.<\/p>\n Interessierte Nutzer k\u00f6nnen die Details in der oben verlinkten News sowie in der technischen Dokumentation von Solutio nachlesen. Das Ganze ist in meinen Augen max. ung\u00fcnstig bez\u00fcglich der Information gelaufen und hinterl\u00e4sst kein gutes Gef\u00fchl der Art \"alle haben die Prozesse im Griff und f\u00fcr Datenschutz Verantwortliche k\u00f6nnen jederzeit belegen, was auf ihren Systemen passiert und welche Daten wohin flie\u00dfen\". Oder wie seht ihr das? Jedenfalls ist da noch Luft nach oben – wer wei\u00df, ob ohne den initialen Blog-Beitrag \u00fcberhaupt was in der Dokumentation nachgezogen worden w\u00e4re.<\/p>\n","protected":false},"excerpt":{"rendered":" Anfang Januar 2025 ist der Anbieter Solutio damit aufgefallen, dass er auf seinem Charly Praxisverwaltungssystem im Rahmen eines Updates die Fremdsoftware WizTree auf den Servern installierte. Hat einigen Staub aufgewirbelt. Nun hat Solutio vor einigen Tagen eine Stellungnahme abgegeben, was … Weiterlesen Solution passt die Dokumentation an<\/h2>\n
![\"Solution](\"https:\/\/i.postimg.cc\/4y8CzdjV\/image.png\")
<\/a><\/p>\n