For a better medicine and more health in life
The right information in the right place at the right time
- 100% subsidiary of the Thieme Group
- reliable partner for all aspects of patient education and communication
- wide range of medically and legally sound educational products
- Customized solutions and services for optimizing patient communication
Qualitätspolitik, Zertifikate und Leitlinien
Thieme Compliance is certified according to DIN EN ISO 9001. This certification ensures, beyond the pure quality assurance of the product, comprehensive measures that clearly define the entire processes within the company. This standard describes the entire quality management system as a model and is the basis for a comprehensive quality management system.
Die Thieme Compliance betreibt im Verbund mit dem Georg Thieme Verlag ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheitsmanagementsystem (ISMS). Damit stellen wir sicher, dass Informationssicherheit und Datenschutz bei der Entwicklung und dem Betrieb unserer digitalen Lösungen höchsten Standards entsprechen. Die Zertifizierung bestätigt unser Engagement für den Schutz sensibler Daten und die zuverlässige Absicherung unserer Systeme.
Thieme erfüllt Anforderungen der C5-Gleichwertigkeitsverordnung
Die Verarbeitung sensibler Gesundheits- und Sozialdaten erfordert besondere Sorgfalt. In Cloud-Diensten im Gesundheitswesen ist sie nur zulässig, wenn ein hohes Cloud-Sicherheitsniveau vorliegt. Dieses kann entweder durch ein BSI C5-Testat oder vorerst durch eine ISO/IEC 27001:2022-Zertifizierung in Verbindung mit ergänzenden Dokumentationen nach C5-Gleichwertigkeitsverordnung (§ 1 Abs. 2 C5GleichwV) nachgewiesen werden.
Die Georg Thieme Verlag KG verfügt über eine solche ISO/IEC 27001:2022-Zertifizierung, welche ein wirksames Informationssicherheitsmanagementsystem (ISMS) nach international anerkannten Normen bestätigt.
Zur Erfüllung der gesetzlichen Anforderungen der C5-Gleichwertigkeitsverordnung hat Thieme eine Gap-Analyse erstellt und auf dieser Grundlage einen Maßnahmen- und Meilensteinplan entwickelt, um alle C5-Basis-Kriterien zu berücksichtigen. Die Umsetzungsplanung kann Thieme mit einem von der Wirtschaftsprüfungsgesellschaft ausgestellten C5-Bestätigungsschreiben nachweisen. Damit erfüllt Thieme die Voraussetzungen, um für die Cloud-Dienste ECP Patient und Thieme Flow ein entsprechend hohes Cloud-Sicherheitsniveau nachzuweisen. Die C5 Typ 1 und Typ 2 Testierungen sind geplant.
Gemäß § 1 Abs. 3 C5GleichwV kann Thieme das ISO-Zertifikat, das C5-Bestätigungsschreiben sowie den Maßnahmen- und Meilensteinplan Krankenkassen, Leistungserbringern oder Aufsichtsbehörden auf Verlangen unverzüglich vorgelegen.
Our business and social activities are guided by the strategy, vision and mission as well as the values and leadership culture of the Thieme Group.
All our products meet high quality and innovation standards and are regularly revised and further developed.
With this data protection guideline, our company provides itself with a binding framework for legally compliant, sustainable and holistic protection of personal data and thus of the privacy of all those involved in our business processes.
With our membership in the Austrian Contractors' Register (ANKÖ) we prove our suitability in the award procedure.