Vier Branchen. Eine gemeinsame Anforderung: nachvollziehbare Windows-Anmeldung.

Was hier schwierig ist

Klinisches Personal meldet sich pro Schicht Dutzende Male an und ab. Passwörter werden unter Tastaturen geschrieben. Geteilte Konten machen die Rekonstruktion einer Zugriffsspur unmöglich. Die kontaktlosen und PKI-Karten, die Ihr Krankenhaus bereits ausgibt, könnten als Anmelde-Tokens dienen, sind aber typischerweise nicht von Haus aus mit Windows verdrahtet.

Deutsche Kliniken: die regulatorische Übersicht

Deutsche Krankenhäuser und Praxen unterliegen einer dichter gestaffelten Pflichtenkette als fast jeder andere Sektor. CodeB wird in diesem Umfeld eingesetzt, weil es zu jedem dieser Punkte sauber passt:

• DSGVO & BDSG — Patientendaten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Personenbezogene Authentifizierung ist das Fundament jeder belastbaren Datenschutz-Folgenabschätzung. Geteilte Konten untergraben sie vom ersten Tag an.
• § 203 StGB — Verschwiegenheitspflicht — Das deutsche Strafrecht nimmt Ärztinnen, Zahnärzte und klinisches Personal persönlich in die Verantwortung, das Patientengeheimnis zu wahren. Eine starke, nachvollziehbare Windows-Anmeldung schafft den technischen Nachweis, dass der Zugriff auf autorisierte Personen beschränkt war.
• § 75c SGB V — Seit 2022 muss jedes deutsche Krankenhaus IT-Sicherheit „nach dem Stand der Technik“ umsetzen. Die Bundesärztekammer und die DKG lesen das als verbindliche Vorgabe für MFA an klinischen Arbeitsplätzen. CodeB ist die MFA-Schicht direkt am Windows-Anmelde-Bildschirm.
• B3S Krankenhaus & KRITIS — Der branchenspezifische Sicherheitsstandard für Krankenhäuser nach § 8a BSIG. Abschnitt 5 (Identitäts- und Berechtigungs-Management) verlangt ausdrücklich starke Authentifizierung für klinische Systeme. CodeB liefert das, ohne dass eine separate IAM-Plattform danebengestellt werden muss.
• KHZG-Förderung — Das Krankenhauszukunftsgesetz hat 15 % der Digitalisierungsmittel ausdrücklich für IT-Sicherheit vorgesehen. CodeB qualifiziert sich als förderfähige Maßnahme unter FT 10 (IT-Sicherheit), sodass der Rollout über Ihren KHZG-Antrag finanzierbar ist.

Wie CodeB eingesetzt wird

Hervorgehobene Fallstudie

Automatische Anmeldung an T2med (Java-Klinik-Software).

T2med ist die Java-basierte Klinik-Software, die in deutschen Hausarzt-Praxen weit verbreitet ist. Mit CodeB tippt die behandelnde Person eine NFC-Karte einmal an und landet bereits angemeldet in T2med — ohne Windows-Passwort, ohne T2med-Passwort, ohne handgetippten TOTP-Code.

Ansehen · T2med Auto-Logon Demo

Wie es funktioniert

Der CodeB Credential Provider sichert die Windows-Anmeldung mit einem zweiten Faktor — NFC-Karte oder TOTP — und ermöglicht gleichzeitig die passwortlose Anmeldung. Eine autorisierte NFC-Karte oder ein TOTP-Code ersetzt vollständig den Benutzername-Passwort-Schritt. Eine registrierte Karte vor das Lesegerät halten und die Windows-Sitzung öffnet sich.

Die mitgelieferte Web-SSO-Engine erweitert dieselbe Authentifizierung auf Webanwendungen, klassische Windows-Anwendungen und Java-basierte Desktop-Anwendungen. Sie erkennt das Anmelde-Fenster der Anwendung, trägt die passenden Anmeldedaten ein und — falls ein TOTP-Code erforderlich ist — berechnet und gibt diesen ein. T2med ist ein typisches Beispiel: Einmal konfiguriert, tippt die behandelnde Person die Karte an, und T2med öffnet sich bereits authentifiziert.

Einrichtung in vier Schritten

1. CodeB herunterladen. Holen Sie sich codeb_tray.zip von unserer Download-Seite.
2. Credential Provider installieren. Führen Sie CredentialProviderInstaller.exe aus dem Zip-Archiv aus und klicken Sie auf Install Credential Provider.
3. Web-SSO-Eintrag für T2med anlegen. Starten Sie CodeBWebSSO.exe, klicken Sie auf Add Domain, tragen Sie t2med ein und klicken Sie auf Done. Ein Standard-Konto t2user ist für das Demo-System voreingestellt — ersetzen Sie es durch Ihre eigenen Anmeldedaten oder fügen Sie nach Bedarf weitere Benutzer hinzu.
4. Tray-Helfer starten. Führen Sie codeb_tray.exe aus dem Zip-Archiv aus — dies ist der Prozess, der die Anmeldedaten zur Laufzeit in T2med einträgt.

Ergebnis: Beim nächsten Start von T2med ist die behandelnde Person automatisch angemeldet.

Was hier schwierig ist

OT-Umgebungen vertragen nur wenig Störung. Windows-Updates sind ein Quartalsereignis, kein Dienstag. Bediener tragen Handschuhe; Touchscreens sind ungenau; Karten gehen verloren. Trotzdem verlangen NIS2 und Kunden-Audits inzwischen die personenbezogene Zurechnung jeder Aktion, die das MES berührt.

Wie CodeB eingesetzt wird

Was hier schwierig ist

OEM-Maschinen-Steuerungen basieren auf der Windows-Version, die aktuell war, als die Maschine das Werk verließ — und sie bleiben zehn bis zwanzig Jahre im Einsatz, oft in Netzen ganz ohne Internet. Das HMI hat typischerweise zwei Benutzergruppen: den Schicht-Bediener, der die Maschine fährt, und den Service-Ingenieur, der sie nachkonfiguriert. Beide benötigen nachvollziehbare Anmeldung, zunehmend unter NIS2, weil die Trägerbranche (Lebensmittel, Pharma, Energie, Wasser, Herstellung essenzieller Güter) im Anwendungsbereich liegt.

Wie CodeB eingesetzt wird

Was hier schwierig ist

Büro-Umgebungen sind heterogen: Notebooks unterwegs, Desktops On-Prem, Azure Virtual Desktop für externe Dienstleister. Auditoren erwarten kryptografisch nachvollziehbare Anmeldung — die meisten Umgebungen verlassen sich aber noch immer auf Passwort plus SMS-Code, beides phishbar.

Wie CodeB eingesetzt wird