Notfalldocs – Triage-Plattform für die Notaufnahme

notfalldocs.de

Aufgabe

Eine Notaufnahme wollte ihre Triage-Lösung neu bauen. Der Alt-Stack lag verteilt über mehrere Plattformen, die Entscheidungslogik teils in No-Code-Werkzeugen, teils in externen Cloud-Diensten – nicht vollständig auditierbar und nicht konform mit den Anforderungen an Datenresidenz und Nachvollziehbarkeit.

Die Erwartung war eindeutig: kein Weiterbasteln, sondern ein Neubau, bei dem jede fachliche Entscheidung durch ein prüfbares Protokoll begründbar ist.

Lösung

Architektur, Triage-Core, Orchestrierung, KI-Anbindung und Hosting kommen aus einer Hand – jede Schicht von uns geplant, gebaut und in Deutschland betrieben. Die ESI-Einstufung von 1 bis 5 ist eine reine, bit-für-bit reproduzierbare Funktion mit keiner KI im sicherheitskritischen Pfad. Über 20 medizinische Module bilden die geprüften Regelwerke von Brustschmerz über Schlaganfall bis Anaphylaxie.

Auch der Marktauftritt stammt von uns: notfalldocs.de ist dreisprachig, statisch erzeugt und läuft in Frankfurt. Dort steht auch der Maßstab, nach dem eingestuft wird – fünf Stufen nach dem Emergency Severity Index, berechnet von derselben deterministischen Engine.

notfalldocs.de

Warum es trägt

Eine Fehl-Einstufung darf nicht durch einen unentdeckten Fehler entstehen. Entsprechend ist die Plattform abgesichert:

• 1.400+ Tests, 60.000 Profile pro Lauf. Eigenschaftsbasierte Tests prüfen zufällig erzeugte Patientenprofile gegen festgelegte Sicherheits-Invarianten – nicht nur ausgewählte Beispielfälle. Dazu eine eigene gegnerische Prüf-Suite mit neun Dimensionen, die bei jeder Änderung gegen die medizinischen Spezifikationen läuft.
• KI nur außerhalb der Entscheidung. Sie erzeugt ausschließlich die Übergabe-Zusammenfassung, und das pseudonymisiert: identifizierende Daten fallen vor der Verarbeitung weg.
• Jeder Zugriff protokolliert. Zugriffe, Eskalationen und Datenänderungen landen zeitgestempelt in einem Protokoll, das nur wächst. Dazu Mandantentrennung, automatische Löschung nach Frist und mehrere externe Sicherheits-Audits. Auslieferungen laufen über versioniertes Setup – keine Handgriffe in Produktion.

Stand

Die Architektur steht, der Triage-Core ist fertig und getestet, die Module wachsen in dokumentierten Schritten. Der Klinikpilot wird vorbereitet; über den Start entscheidet das Haus, nicht wir.

Wir verantworten Technik, Entwicklung und Betrieb. Die medizinische und rechtliche Verantwortung bleibt beim klinischen Partner, vertraglich festgehalten.

Wenn bei Ihnen Entscheidungen nachvollziehbar sein müssen statt nur schnell, ist das derselbe Aufbau.