@article{Raptis, author = {Raptis, Georgios}, title = {Kryptographischer Langzeitschutz}, series = {KES - The Information Security Journal}, volume = {1}, journal = {KES - The Information Security Journal}, pages = {55 -- 62}, subject = {Kryptologie}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {{\"U}bersicht {\"u}ber die neuen Technischen Richtlinien des BSI zum ersetzenden Scannen und zur Langzeitarchivierung}, series = {Telemed 2014, Berlin, 14.10.2014}, journal = {Telemed 2014, Berlin, 14.10.2014}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Die elektronische Gesundheitskarte}, series = {7. Kommunikationsforum "Industry meets Medicine", Olpe, 5.11.2014}, journal = {7. Kommunikationsforum "Industry meets Medicine", Olpe, 5.11.2014}, subject = {Elektronische Gesundheitskarte}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Vernetzung und ubiquit{\"a}re Informationsverarbeitung - technisch-organisatorischer Datenschutz in der Arztpraxis}, series = {2. Fachtagung der Gesellschaft f{\"u}r Datenschutz und Datensicherheit e.V. (GDD), Berlin, 13.05.2014, zertifiziert von der {\"A}rztekammer Berlin}, journal = {2. Fachtagung der Gesellschaft f{\"u}r Datenschutz und Datensicherheit e.V. (GDD), Berlin, 13.05.2014, zertifiziert von der {\"A}rztekammer Berlin}, subject = {Arztpraxis}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Sichere Gesundheitsdaten in der Cloud? Technische Voraussetzungen und Regelungen}, series = {8. Rhein-Main Zukunftskongress Krankenhaus \& Partner 2014, Offenbach, 21.2.2014}, journal = {8. Rhein-Main Zukunftskongress Krankenhaus \& Partner 2014, Offenbach, 21.2.2014}, subject = {Cloud Computing}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Datenschutz und IT-Sicherheit: Empfehlungen von B{\"A}K und KBV f{\"u}r {\"A}rzte}, series = {AK-Sicherheit des eco-Verband der deutschen Internetwirtschaft e.V., K{\"o}ln, 06.05.2009}, journal = {AK-Sicherheit des eco-Verband der deutschen Internetwirtschaft e.V., K{\"o}ln, 06.05.2009}, subject = {Arztpraxis}, language = {de} } @inproceedings{Raptis, author = {Raptis, Georgios}, title = {Empfehlungen der B{\"A}K zum Datenschutz im Praxisalltag, Darstellung unter technischen Aspekten}, series = {conhIT 2009, Berlin, 22.04.2009}, booktitle = {conhIT 2009, Berlin, 22.04.2009}, subject = {Arztpraxis}, language = {de} } @article{Raptis, author = {Raptis, Georgios}, title = {App statt Arzt ist kein gutes Motto}, series = {medizin \& technik}, journal = {medizin \& technik}, number = {2}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Papierlose Praxis \& Digitalisierung}, series = {6. BMVZ-Praktikerkongress des Bundesverbands Medizinische Versorgungszentren - Gesundheitszentren - Integrierte Versorgung e.V, 12.09.2012 Berlin, zertifiziert von der {\"A}rztekammer Berlin}, journal = {6. BMVZ-Praktikerkongress des Bundesverbands Medizinische Versorgungszentren - Gesundheitszentren - Integrierte Versorgung e.V, 12.09.2012 Berlin, zertifiziert von der {\"A}rztekammer Berlin}, subject = {Arztpraxis}, language = {de} } @inproceedings{Raptis, author = {Raptis, Georgios}, title = {Health Professional eIDs vis-{\´a}-vis a Single Market Perspective}, series = {European Health Telematics Association, Berlin, 25.10.2011}, booktitle = {European Health Telematics Association, Berlin, 25.10.2011}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Mobile Szenarien f{\"u}r Anwendungen der eGK}, series = {CAST-Workshop Smartcards, Darmstadt, 25.09.2014}, journal = {CAST-Workshop Smartcards, Darmstadt, 25.09.2014}, subject = {Elektronische Gesundheitskarte}, language = {de} } @inproceedings{RushSchmidRaptis, author = {Rush, Logan and Schmid, Marina and Raptis, Georgios}, title = {Privacy Challenges in Genomic Data: A Scoping Review of Risks, Mitigation Strategies, and Research Gaps.}, series = {Information and Communication Technology: 13th International Symposium, SOICT 2024, Danang, Vietnam, December 13-15, 2024, Proceedings, Part II}, booktitle = {Information and Communication Technology: 13th International Symposium, SOICT 2024, Danang, Vietnam, December 13-15, 2024, Proceedings, Part II}, publisher = {Springer}, address = {Singapore}, doi = {10.1007/978-981-96-4285-4_34}, pages = {416 -- 430}, abstract = {Advances in genomic research have created new privacy challenges. This scoping review analyzes the risks associated with the processing, storage, and sharing of genomic data including epigenetics, and examines current privacy protection strategies. It also attempts to identify research gaps in this area. Using the PRISMA methodology, 37 relevant studies were identified and analyzed. The results of the risk assessment can be grouped into four main themes: Risks posed by processing of functional genomic data, sharing of genomic data, patient (re-)identification, and dividuality, i.e. the extending of privacy risks to blood relatives. The identified risk mitigation strategies were systematically categorized into five classes: pre-release measures, governance, secure data processing and exchange, access restriction and transparency, anonymization and masking. However, there are some important research gaps that still need to be addressed. The current literature neglects to assess the likelihood of potential breaches and tends to focus only on assessing possible scenarios of privacy risks. It also mainly fails to assess the role of contextualized data and the effectiveness of policies and governance systems with respect to privacy risks.}, language = {en} } @article{SteinhauserRaptis, author = {Steinhauser, Stefanie and Raptis, Georgios}, title = {Design propositions for nudging in healthcare: Adoption of national electronic health recordsystems}, series = {Digital Health}, volume = {9}, journal = {Digital Health}, publisher = {Sage}, issn = {2055-2076}, doi = {10.1177/20552076231181208}, pages = {1 -- 12}, abstract = {Objectives: Electronic health records (EHRs) are considered important for improving efficiency and reducing costs of ahealthcare system. However, the adoption of EHR systems differs among countries and so does the way the decision to par-ticipate in EHRs is presented. Nudging is a concept that deals with influencing human behaviour within the research streamof behavioural economics. In this paper, we focus on the effects of the choice architecture on the decision for the adoption ofnational EHRs. Our study aims to link influences on human behaviour through nudging with the adoption of EHRs to inves-tigate how choice architects can facilitate the adoption of national information systems. Methods: We employ a qualitative explorative research design, namely the case study method. Using theoretical sampling,we selected four cases (i.e., countries) for our study: Estonia, Austria, the Netherlands, and Germany. We collected and ana-lyzed data from various primary and secondary sources: ethnographic observation, interviews, scientific papers, homepages,press releases, newspaper articles, technical specifications, publications from governmental bodies, and formal studies. Results: The findings from our European case studies show that designing for EHR adoption should encompass choice archi-tecture elements (i.e., defaults), technical elements (i.e., choice granularity and access transparency), and institutional ele-ments (i.e., regulations for data protection, information campaigns, and financial incentives) in combination. Conclusions: Our findings provide insights on the design of the adoption environments of large-scale, national EHR systems.Future research could estimate the magnitude of effects of the determinants.}, language = {en} } @article{Raptis, author = {Raptis, Georgios}, title = {Technischer Datenschutz in der telemedizinischen Versorgung}, series = {Der Krankenhaus-JUSTITIAR}, volume = {7}, journal = {Der Krankenhaus-JUSTITIAR}, number = {4}, pages = {105 -- 107}, abstract = {Die fortschreitende Digitalisierung des Gesundheitswesens ebnet auch den Weg einer st{\"a}rkeren Verbreitung der telemedizinischen Versorgung in Deutschland. Die Politik erleichtert diesen Weg, z.B. mit dem eHealth-Gesetz oder mit der Lockerung des "Fernbehandlungsverbots" durch den Deutschen {\"A}rztetag. Dabei wird schon aus der Definition (siehe z.B. die unten stehende Definition der AG Telemedizin) klar, dass Telemedizin keine neue medizinische Disziplin begr{\"u}ndet. Bei Telemedizin handelt es sich nur um ein technisches Werkzeug in Kombination mit geeigneten klinischen Prozessen, damit bestehende medizinische Expertise unter Einsatz von Informations- und Kommunikationstechnologien r{\"a}umliche Entfernungen oder einen zeitlichen Versatz {\"u}berbr{\"u}cken kann. Patientinnen und Patienten k{\"o}nnen also behandelt werden, auch wenn sie vom Arzt r{\"a}umlich entfernt sind.}, subject = {Telemedizin}, language = {de} } @techreport{DeglmannRitthalerRaptis, author = {Deglmann, Markus and Ritthaler, Markus and Raptis, Georgios}, title = {Leitfaden f{\"u}r die Umsetzung des Reha-Konsils mittels HL7 FHIR}, doi = {10.13140/RG.2.2.25217.33120}, pages = {30}, abstract = {Im Rahmen eines Forschungsprojektes soll eine Plattform f{\"u}r die Vermittlung von Telekonsilen und die Bereitstellung einer Konsilakte an die Telematik-Infrastruktur (TI) angeschlossen werden. Um sowohl eine bestm{\"o}gliche Skalierbarkeit als auch eine optimale Integrierbarkeit in bestehende Systeme und Anwendungen zu erreichen, wurde HL7 FHIR als syntaktischer Standard f{\"u}r das Reha-Konsil festgelegt. Dieses Dokument liefert einen systematischen {\"U}berblick {\"u}ber die notwendigen Schritte und Voraussetzungen, um diesen Anschluss zu bewerkstelligen.}, language = {de} } @incollection{HaugRaptisWeber, author = {Haug, Sonja and Raptis, Georgios and Weber, Karsten}, title = {Einstellung zu Datenschutz und Wahrnehmung von Datensicherheit im Gesundheitsbereich}, series = {Digitale Technik f{\"u}r ambulante Pflege und Therapie III : Nutzung Akzeptanz Wirkung und Lebensqualit{\"a}t}, booktitle = {Digitale Technik f{\"u}r ambulante Pflege und Therapie III : Nutzung Akzeptanz Wirkung und Lebensqualit{\"a}t}, editor = {Weber, Karsten and Haug, Sonja and Lauer, Norina and Mohr, Christa}, publisher = {transcript}, address = {Bielefeld}, isbn = {978-3-8376-6728-8}, doi = {10.14361/9783839467282-003}, pages = {13 -- 28}, language = {de} } @techreport{WolterRaptis, type = {Working Paper}, author = {Wolter, Jennifer and Raptis, Georgios}, title = {Leitfaden zur Anbindung einer Reha-Einrichtung an die Telematikinfrastruktur}, address = {Regensburg}, doi = {10.13140/RG.2.2.32767.07842}, pages = {16}, abstract = {Der Leitfaden beschreibt wie Rehabilitationseinrichtungen an die Telematik-Infrastruktur angebunden werden sollen.}, language = {de} } @article{Raptis, author = {Raptis, Georgios}, title = {Windows 10 und Datenschutz in der Arztpraxis}, series = {Bayerisches {\"A}rzteblatt}, journal = {Bayerisches {\"A}rzteblatt}, number = {7/8}, pages = {364}, subject = {Windows 10}, language = {de} } @inproceedings{Raptis, author = {Raptis, Georgios}, title = {Ein Verfahren zur L{\"o}sung des Problems der kryptographischen Langzeitsicherheit medizinischer Daten, die in einer Infrastruktur gespeichert werden}, series = {BIOSIG-Konferenz 2007, Darmstadt}, booktitle = {BIOSIG-Konferenz 2007, Darmstadt}, abstract = {Medizinische Daten, die - wie derzeit f{\"u}r die Telematik-Infrastruktur nach \S291a SGB V spe-zifiziert - auch außerhalb der physischen Kontrolle der Eigent{\"u}mer oder Ersteller (also z.B. außerhalb von Arztpraxen oder Klinken) auf Servern kryptographisch verschl{\"u}sselt gespeichert werden, m{\"u}ssen sehr lange vertraulich bleiben. Insbesondere darf der technische Betreiber des Servers, der die Daten speichert, keinen Zugriff erlangen. Es kann jedoch keine verl{\"a}ssliche Aussage dahingehend getroffen werden, ob die heute eingesetzten kryp-tographischen Algorithmen in 30 oder 40 Jahren die Vertraulichkeit der medizinischen Daten weiterhin gew{\"a}hrleisten. Es wird ein Verfahren vorgestellt, welches das Problem der langfristigen Sicherheit von verschl{\"u}sselt gespeicherten medizinischen Daten aus kryptographischer Sicht l{\"o}st. Die Anwendung des Verfahrens wird am Beispiel einer nach den derzeit bekannten gematik-Spezifikationen definierten Infrastruktur veranschaulicht. Es wird von einer getrennten Speicherung von verschl{\"u}sselten medizinischen Daten und Schl{\"u}sselmaterial ausgegangen. Die Daten werden an der Datenquelle (Konnektor, z.B. eines Arztes) mit einem Einmalblock (One Time Pad, OTP) verschl{\"u}sselt. Sie sind damit beweisbar sicher verschl{\"u}sselt, weil das One-Time-Pad-Verschl{\"u}sselungsverfahren beweisbar „perfekt geheim" ist. Der OTP-Schl{\"u}ssel wird mit einem symmetrischen Schl{\"u}ssel verschl{\"u}sselt, der wiederum mit den asymmetrischen Schl{\"u}sseln aller Zugriffsberechtigten verschl{\"u}sselt wird. Die kryptographische, technische und organisatorische Sicherheit des Verfahrens sowie seine Voraussetzungen und Kosten werden analysiert.}, subject = {Gesundheitsinformationssystem}, language = {de} } @inproceedings{Raptis, author = {Raptis, Georgios}, title = {Die Konzepte und Mechanismen der elektronischen Gesundheitskarte und des Heilberufsausweises aus der Sicht der Datensicherheit / des Datenschutzes}, series = {Forschungsseminar med. Informatik an der Universit{\"a}t Heidelberg, 22.06.2006}, booktitle = {Forschungsseminar med. Informatik an der Universit{\"a}t Heidelberg, 22.06.2006}, subject = {Elektronische Gesundheitskarte}, language = {de} } @misc{Raptis, author = {Raptis, Georgios}, title = {Ist die Sicherheit der medizinischen Daten in der Telematik-Infrastruktur zu gew{\"a}hrleisten?}, series = {Kolloquium Wissenschaftlichkeit in der Medizin, Universit{\"a}t Heidelberg, 10.05.2007}, journal = {Kolloquium Wissenschaftlichkeit in der Medizin, Universit{\"a}t Heidelberg, 10.05.2007}, subject = {Telemedizin}, language = {de} }