Arvato Systems hat das System zur Arzneimittelverifizierung für 15 europäische Länder in die Oracle EU Sovereign Cloud verschoben. Was heißt das für Datenschutz und Skalierbarkeit im Gesundheitswesen?
Arvato Systems hat das National Medicines Verification System (NMVS) in die Oracle EU Sovereign Cloud verlagert. Damit geht das Unternehmen einen wichtigen Schritt für die digitale Infrastruktur der europäischen Arzneimittelverifizierung. Statt einer lokalen On-Premises-Lösung setzt Arvato jetzt auf eine Cloud-Architektur. Das Ziel: besser auf steigende Anforderungen bei Skalierbarkeit, Verfügbarkeit und regulatorischer Sicherheit im Gesundheitsbereich reagieren.
Technische Umstellung und Vorgaben
Arvato Systems betreibt das NMVS für die National Medicines Verification Organizations (NMVOs) in 15 europäischen Ländern. Das System hilft Apotheken, Krankenhäusern und Großhändlern, die Echtheit verschreibungspflichtiger Medikamente vor der Abgabe zu prüfen. So soll verhindert werden, dass gefälschte Arzneimittel in die Lieferkette gelangen. Die Migration in die Oracle EU Sovereign Cloud soll laut Unternehmen die wachsende Zahl an Verifizierungsanfragen besser bewältigen und die Einhaltung der strengen EU-Regeln zu Datenresidenz und Datenschutz sichern.
Die Oracle EU Sovereign Cloud bietet dafür mehr als 200 KI- und Cloud-Services, die auch in den Public-Cloud-Regionen der Oracle Cloud Infrastructure (OCI) verfügbar sind. Die Rechenzentren stehen komplett in der EU. Sie werden von EU-Rechtsträgern und EU-Personal betrieben. Damit erfüllt die Infrastruktur die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und nationale Standards wie C5 und IT-Grundschutz. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) legt mit dem C5-Testat und IT-Grundschutz die Mindestanforderungen für Cloud-Sicherheit in Deutschland fest. Mehr zu den aktuellen C5-Anforderungen gibt es im BSI-Cloud-Computing-Portal.
Skalierung und Verfügbarkeit in Europa
Jedes Jahr gibt es Hunderte Millionen Verifizierungsanfragen. Separate On-Premises-Umgebungen für jedes Land stoßen dabei an ihre Grenzen. Mit der Cloud-Migration will Arvato Systems die Skalierbarkeit erhöhen und die Verwaltung der einzelnen NMVS-Instanzen vereinfachen. Die Umsetzung läuft über mehrere Availability-Domains in den Oracle EU Sovereign Cloud-Regionen Madrid und Frankfurt. Das soll Ausfallsicherheit, Resilienz und Notfallwiederherstellung verbessern. Die zentralen NMVS-Datenbanken laufen jetzt auf dem Oracle Exadata Database Service. Diese Managed-Database-Infrastruktur ist für hohe Verfügbarkeit und Leistung in souveränen Cloud-Umgebungen gebaut.
Die Einhaltung von EU-Standards zur Datenresidenz und IT-Sicherheit ist für Cloud-Lösungen im Gesundheitswesen nicht nur eine regulatorische Pflicht, sondern auch ein entscheidender Wettbewerbsfaktor im europäischen Markt.
Gerade bei Gesundheitsdaten ist die Einhaltung der EU-Anforderungen an Datenresidenz entscheidend. Verstöße gegen die DSGVO können hohe rechtliche und finanzielle Folgen haben. Die Governance- und Assurance-Rahmenwerke der Oracle EU Sovereign Cloud richten sich laut Anbieter nach wichtigen europäischen und nationalen Standards. Wie bei anderen Infrastrukturprojekten im europäischen Zahlungsverkehr, etwa bei den jüngsten Cloud-Migrationen, bleibt die Kontrolle über Daten und Prozesse ein zentrales Thema für Betreiber und Aufsichtsbehörden.
Folgen für Arzneimittelsicherheit und Marktteilnehmer
Die technische Umstellung betrifft nicht nur die IT-Abteilungen der NMVOs. Sie wirkt sich direkt auf Apotheken, Krankenhäuser und Großhändler in 15 europäischen Ländern aus. Die Verfügbarkeit und Zuverlässigkeit des NMVS ist für die Arzneimittelsicherheit in der EU entscheidend. Die Cloud-Migration kann die Reaktionszeiten bei Verifizierungsanfragen verbessern und die Wartung vereinfachen. Offen bleibt, wie sich die Abhängigkeit von einem Cloud-Anbieter langfristig auf die digitale Souveränität und die Kosten der beteiligten Organisationen auswirkt.
Mit der Entscheidung für eine Cloud-Lösung mit vollständiger EU-Datenresidenz setzt Arvato ein Zeichen für andere Akteure im Gesundheitswesen, die vor ähnlichen Herausforderungen stehen. Ob die Migration die Arzneimittelverifizierung wirklich nachhaltig verbessert, zeigt sich erst im laufenden Betrieb. Die technischen Vorgaben lassen sich abbilden, aber die praktische Umsetzung und Kontrolle bleiben eine ständige Aufgabe für alle Beteiligten.
Das National Medicines Verification System (NMVS) ist ein Kernstück im Kampf gegen Arzneimittelfälschungen in Europa. Es basiert auf der EU-Richtlinie zur Verifizierung von Arzneimitteln und verpflichtet alle Akteure der Lieferkette, die Echtheit verschreibungspflichtiger Medikamente vor der Abgabe zu prüfen. Die technische Umsetzung verlangt eine Infrastruktur mit hoher Verfügbarkeit und strengen Datenschutz- und Sicherheitsstandards. Die Migration in eine souveräne Cloud-Umgebung zeigt, wie regulatorische Anforderungen und technologische Entwicklung im europäischen Gesundheitswesen zusammenlaufen.
