Projektüberblick
Mesalvo, ein führender Anbieter von Krankenhausinformationssystemen (KIS) aus Deutschland, suchte Unterstützung bei der Modernisierung seines Apothekenmoduls – und bei der Anpassung an neue infrastrukturelle sowie regulatorische Anforderungen.
Unsere Aufgabe bestand darin, das Apothekenmodul technologisch zu transformieren und in eine Cloud-Umgebung zu überführen – unter Einhaltung aller TI- und KBV-Vorgaben.
Herausforderung
Mit der Einführung der E-Rezept-Regelungen in Deutschland im Jahr 2022 standen viele Softwareanbieter für medizinische Einrichtungen vor der Herausforderung, ihre Systeme in die Telematikinfrastruktur zu integrieren. Besonders betroffen waren KIS-Systeme, die auf veralteten Technologien basierten und den Anforderungen der TI weder in Bezug auf Leistung noch auf Sicherheit genügten.
Für das Apothekenmodul bedeutete dies eine vollständige Umstellung auf eine Webarchitektur, die Integration an die TI sowie die Einhaltung strenger Sicherheits- und Funktionsanforderungen gemäß KBV. Die neue Lösung sollte remote zugänglich, skalierbar, sicher, wartungsfreundlich und zertifizierbar sein.
Wesentliche Herausforderungen im Überblick:
- Sichere Kommunikation mit TI-Konnektoren, Verarbeitung von SMC-B- und HBA-Karten sowie Anbindung an das E-Rezept-System.
- Migration der bisherigen Delphi-basierten Desktopanwendung auf eine moderne Webanwendung.
- Kompatibilität mit weiteren Modulen des KIS-Systems und deren störungsfreier Weiterbetrieb.
- Erfüllung der KBV-Zertifizierungsanforderungen (Funktion, Sicherheit, Dokumentation).
- Umgang mit sensiblen medizinischen Daten und deren Schutz.
Wir haben diese und weitere Herausforderungen in einem separaten Blogbeitrag zum Thema E-Rezept-Integration in Deutschland beschrieben: 4 Challenges for software vendors while implementing e-prescription in Germany
Projektumfang und Lösung
In Zusammenarbeit mit der IT-Abteilung des Kunden modernisierten wir das Krankenhausapothekenmodul umfassend. Der Umfang beinhaltete die technologische Migration von einer Delphi-basierten Desktopanwendung zu einer modernen Webanwendung auf Basis von Spring Boot und Angular, betrieben in einer AWS-Cloud-Umgebung.
Die neue Lösung verarbeitet den vollständigen E-Rezept-Lebenszyklus, ist nahtlos in die TI integriert und erfüllt alle gesetzlichen Anforderungen in Deutschland (KBV), einschließlich der Anbindung externer pharmazeutischer Systeme.
In einem unserer letzten Blogbeiträge beschreiben wir, was bei der Entwicklung von IT-Lösungen für Ärzte zu beachten ist: Design für Ärztinnen und Ärzte: Rechtliche und benutzerfreundliche Aspekte medizinischer Software


Im Rahmen des Projekts realisierten wir:
- Technologiemigration – Umstellung von einer Delphi-Desktopanwendung auf eine moderne Webanwendung (Spring Boot Backend, Angular Frontend).
- E-Rezept-Modul – Verwaltung des vollständigen E-Rezept–Prozesses (Erstellung, Signatur, Übermittlung, Archivierung) inkl. steuerlicher Anforderungen gemäß deutschem Recht.
- TI-Integration – Implementierung sicherer Site-to-Site-VPN-Verbindungen, Authentifizierung mit SMC-B- und HBA-Karten, Geofencing und die Trennung von Kundenumgebungen (Client Environment Separation).
- Anbindung externer Arzneimittellieferanten – Anbindung an die ABDA-Datenbank und leistungsfähige Volltextsuche via Apache Lucene.
- Arzneimittelsuche und –zugriff – integration with the ABDA database and advanced full-text drug search using Apache Lucene.
- Sicherheit und Autorisierung – Verschlüsselung sensibler Daten bei Übertragung und Speicherung, Schlüsselmanagement via AWS KMS, rollenbasiertes Zugriffssystem (RBAC).

Das System wurde zur vollständigen KBV-Zertifizierung vorbereitet und bestand alle relevanten Konformitätstests.
Das Ergebnis der Zusammenarbeit ist eine moderne, sichere und leistungsfähige Webanwendung für Krankenhausapotheken, die tägliche Prozesse effizienter gestaltet und die Anforderungen des deutschen Gesundheitswesens erfüllt.

Erkenntnisse
Im Ergebnis konnten wir unsere Erfahrungen in folgenden Bereichen weiter ausbauen:
- TI-Integration – Sichere Anbindung an die Telematikinfrastruktur inkl. Umgang mit SMC-B- und HBA-Karten.
- E-Rezept-Systeme – Konzeption vollständiger E-Rezept–Prozesse inkl. Arzneimitteldatenbank und digitaler Signatur.
- KBV-Zertifizierung – Vorbereitung von Systemen für strenge Zertifizierungsprozesse inklusive technischer und dokumentationsbezogener Anforderungen.
- Legacy-Migrationen – Sichere Systemmigrationen bei laufendem Betrieb medizinischer Einrichtungen.
- Architekturentscheidungen – Einsatz moderner Webtechnologien und Cloudlösungen für maximale Skalierbarkeit und Sicherheit
Wenn Sie vor ähnlichen Herausforderungen stehen, kontaktieren Sie uns – wir analysieren Ihre Situation und entwickeln eine passgenaue Lösung.