Häufig gestellte
Fragen.

BSI TR-03161 ist die Technische Richtlinie des Bundesamts für Sicherheit in der Informationstechnik für sichere E-Health-Anwendungen. Sie ist verbindlich für DiGA-Anbieter im BfArM-Verzeichnis und definiert Anforderungen an Authentifizierung, Verschlüsselung und sichere Softwareentwicklung.

TI 2.0 ist die Weiterentwicklung der Telematikinfrastruktur in Deutschland mit Fokus auf Cloud-basierte Architektur, dezentrale Identitäten und mobile Anwendungen. azuma-Produkte sind fit für TI 2.0.

Hosting erfolgt ausschließlich in der EU, vollständig DSGVO-konform.

azuma doa ist speziell für den Digital-Health-Sektor entwickelt mit Out-of-the-Box-Compliance für TI 2.0, BSI TR-03161, MDR und DSGVO sowie Unterstützung für GesundheitsID, HIN-ID und Austria ID — Funktionen, die generische IAM-Lösungen nicht bieten.

azuma doa ist ein spezialisiertes Health-IAM für DiGA-Hersteller, Kliniken und Patientenportale. Es bietet Multi-Tenancy, MFA mit Device Binding, Passkeys und FIDO2-Biometrie sowie nahtlose OIDC-Integration — mit Out-of-the-Box-Compliance für BSI TR-03161, MDR und DSGVO.

azuma doa bietet einen kostenlosen Developer-Plan für Sandbox-Tests und Prototyping, einen Standard-Plan für Startups und KMUs im Produktivbetrieb sowie einen individuellen Enterprise-Plan für Kliniken und Großsysteme mit Multi-Tenancy, Sub-Tenants und dedizierten Instanzen (HSM).

Ein Hardware Security Module (HSM) ist eine dedizierte Hardware-Komponente zur sicheren Verwahrung kryptografischer Schlüssel. azuma doa bietet HSM-basierte Lösungen an, um Nutzeridentitäten und Signaturschlüssel physisch isoliert zu schützen. Dies ist ein kritischer Baustein für die Erfüllung der hohen Sicherheitsanforderungen nach BSI TR-03161.

Ja, unsere Architektur ist auf eIDAS 2.0 und die kommenden europäischen Standards vorbereitet. azuma doa wird das EuDI Wallet als Identitätsquelle unterstützen, sodass Ihre Anwendung ohne technologische Umwege von der europäischen digitalen Souveränität profitiert.

azuma mimoto ist ab 250 €/Monat verfügbar. Keine Initialkosten, keine Anpassungskosten. SaaS-Modell mit kontinuierlicher Weiterentwicklung.

azuma mimoto ist sofort startklar. Über das Developer-Portal können Entwickler in Tagen statt Monaten integrieren. Kostenloser Testzugang verfügbar über info@azuma.health.

Am einfachsten ist es, das XML über unser Dashboard herunterzuladen. Einfach bei der Relying Party auf das Registration (XML) Tab gehen. Hier herunterladen und an das BfArM schicken. Man muss nur noch die MemberID und die Procedure ID eintragen. Diese bekommt man von der gematik.

azuma nori ist eine agentische Compliance-Workstation: eine Desktop-App, die lokal auf dem Entwickler-Rechner läuft und Quellcode mithilfe gebundener LLM Sub-Agents automatisiert gegen vordefinierte Compliance-Matrizen prüft, statt auf starre Regex-Regeln zu setzen. Verfügbar sind BSI TR-03161 (Teil 1–3) sowie BSI TR-02102-1 und TR-02102-2; der EU Cyber Resilience Act ist als Beta und der EU AI Act als Preview verfügbar, während BSI TR-03107 in Entwicklung ist.

Nein. azuma nori ist nach dem Zero-Code-Upload-Prinzip gebaut: der Quellcode wird ausschließlich lokal gelesen und ausgewertet. An den Server von azuma wird nur strikt gefilterte Telemetrie (z.B. Run-ID, Commit-Hash, Compliance-Score) übermittelt — niemals der Quellcode selbst.

azuma nori bietet einen kostenlosen Free-Tier mit Self-Service-Registrierung und 3 kuratierten Controls. Im Standard-Plan buchen Sie Richtlinien einzeln zu festen Preisen mit einer Laufzeit von 25 Tagen je Pass; die drei Teile der BSI TR-03161 gibt es zusätzlich als vergünstigtes Bundle.