TAPS. The Apple Practice Standard.
Ein definierter Betriebszustand für Arztpraxen mit Mac, iPad und tomedo. Platform6 betreibt die Plattform, IT-Partner verkaufen und betreuen vor Ort.
In jeder Praxis sind tomedo-Setup und Praxis-IT anders; deshalb blieb Zero Touch bisher großen Flotten vorbehalten. TAPS macht das Individuelle zum Standard: Ein Praxismodell beschreibt Räume, Arbeitsplätze, Drucker, TI und Geräte einmal. Eine versionierte Baseline legt fest, was gilt. Ein Agent prüft, ob es noch gilt.
- Was es ist
- Versionierter Betriebszustand je Praxis, zum Beispiel TAPS 2027.1
- Für
- tomedo-Praxen auf Mac, iPad und iPhone
- Rollen
- Platform6 betreibt und gibt frei · IT-Partner verkauft, installiert, betreut · Praxis bleibt Eigentümerin ihrer Geräte
- Modell
- Pro Gerät und Monat; der Partner setzt seinen Endkundenpreis
- Daten
- Patientendaten bleiben in der Praxis; Verbindungen nur von der Praxis nach außen
- Stand
- Pilot ab Januar 2027: ein Partner, drei Praxen
01 Ausgangslage
Über 7.000 tomedo-Praxen laufen auf Macs. Fast jeder davon wird einzeln von Hand verwaltet.
Jeder Mac ein Unikat
Einrichtung per Migrationsassistent, danach Drucker, Kartenleser und tomedo von Hand. Beim Ausfall ein Vor-Ort-Termin.
Jedes Update ein Risiko
Nach macOS-Updates verschwinden Drucker, Dongles bleiben stumm, Verbindungen brechen. Praxen warten deshalb bis zu ein Jahr mit Upgrades.
Der Zustand zeigt sich erst beim Ausfall
Abgelaufene Karten, veraltete Backups, ein ausgeschalteter Server: alles fällt erst auf, wenn die Anmeldung steht. Die KBV-Richtlinie verlangt trotzdem Nachweise.
02 Was TAPS ist
Drei Momente aus einer Praxiswoche.
Der Empfangs-Mac ist am Freitag ausgefallen. Der Partner hat einen Ersatz vorbeigebracht. Sie packt ihn aus, wählt das WLAN, meldet sich an. tomedo öffnet sich mit dem richtigen Arbeitsplatz, der Formulardrucker druckt aus Fach 2, das Kartenterminal liest. Der Beitrag des Partners war die Lieferung.
Apple hat ein macOS-Update veröffentlicht. Seine 14 Praxen bekommen es, sobald es im Labor und in Pilotpraxen gelaufen ist. Eine Praxis mit HZV-Server bleibt länger zurück. Er sieht das im Portal und schließt den Laptop.
In tomedo erscheint ein Hinweis: Die Gerätekarte im Kartenterminal läuft in 60 Tagen ab, das Backup der Nacht war erfolgreich. Beim nächsten KV-Audit liegt der Monatsbericht schon vor. Sie liest es; geprüft wurde es vorher.
Warum es bisher scheiterte
Ein MDM kennt Geräte. Eine Praxis besteht aus Abhängigkeiten: der Empfangs-Mac braucht den Formulardrucker im richtigen Schacht, das Kartenterminal am Konnektor, den GDT-Ordner zum EKG, den passenden Arbeitsplatz in tomedo. Jede dieser Abhängigkeiten liegt außerhalb eines Standardprofils. Also blieb jeder Mac Handarbeit.
Was TAPS anders macht
Die Abhängigkeiten werden einmal beschrieben: Ein Praxismodell hält Räume, Arbeitsplätze, Drucker, TI und Geräte. Ein Katalog hält geprüfte Modelle mit Treibern und Einstellungen. Daraus entsteht die Konfiguration jedes Macs automatisch, und ein Agent prüft, ob sie noch stimmt.
- Einmal beschreiben
- Das Praxismodell ist die einzige Stelle, an der ein Mensch die Praxis erfasst.
- Überall gleich
- Jeder Mac derselben Rolle ist identisch. Ein Ersatzgerät ist ein Tausch, fertig in unter 30 Minuten.
- Geprüft, bevor es ankommt
- Jede Version von macOS, tomedo und Treibern durchläuft Labor und Pilotpraxen. Freigabe je Gerätrolle.
03 Zusagen und Bausteine
Fünf Zusagen, die sich messen lassen.
| Zusage | Was die Praxis erlebt | Messgröße |
|---|---|---|
| Neuer Mac ist arbeitsfähig | Auspacken, WLAN, anmelden. tomedo verbindet sich mit dem Server, Drucker sind da. | unter 30 Minuten, durch die Praxis selbst |
| Nur freigegebene Versionen | Jedes macOS-Update ist mit tomedo abgestimmt, jeder Dongle läuft danach weiter. | 100 % der Geräte auf Baseline |
| Updates kontrolliert | Sicherheitsupdates nach Prüfung mit Frist. Major-Updates erst nach Freigabe durch zollsoft und TAPS. | Tage bis Erzwingung |
| Ersatzgerät schnell | Vorregistrierter Mac aus dem Partnerlager übernimmt den Arbeitsplatz. Daten liegen auf dem Server. | unter 4 Stunden |
| Nachweis gegenüber der KBV | Monatsbericht je Praxis zur IT-Sicherheitsrichtlinie: Verschlüsselung, Updates, Backups, Berechtigungen. | Bericht bis zum 5. Werktag |
Vier Bausteine je Praxis.
Arbeitsplatz Mac
Zero-Touch-Einrichtung, Drucker und Etikettendrucker aus einem geprüften Katalog, Verschlüsselung mit hinterlegtem Schlüssel, Update-Ringe, Reparatur verschwundener Drucker, USB-Inventar.
tomedo-Server
Eigener strengerer Update-Ring, Wartungsfenster außerhalb der Sprechzeit, Überwachung von Backup, Speicherplatz, Diensten und Modulen (DICOM, KIM, HZV, tomedo.LINK).
TI, Peripherie, Medizingeräte
Erreichbarkeit von Konnektor oder TI-Gateway und Kartenterminals, Ablaufdaten von SMC-B, eHBA und Gerätekarten, GDT-Ordner und DICOM-Worklist im Blick. TAPS liest den Zustand dieser Geräte; ihre Konfiguration bleibt beim TI-Dienstleister.
Nachweis und Meldung
Monatsbericht zur KBV-IT-Sicherheitsrichtlinie je Praxis. Störungen als Ticket beim Partner und als Hinweis direkt in tomedo.
Was TAPS über das MDM hinaus leistet, und womit.
| Bereich | Das MDM allein | TAPS zusätzlich | Technik |
|---|---|---|---|
| Freigabe | Updates verteilen oder zurückhalten | Jede Kombination aus macOS, tomedo und Treibern im Labor und in Pilotpraxen getestet, Freigabe je Gerätrolle (Client, Server, HZV) | Baseline als Code in Git, Vier-Augen-Freigabe, Update-Ringe |
| Drucker | Treiberpaket installieren | Warteschlangen mit gleichem Namen, Treiber, Schacht und Format auf jedem Mac; verschwundene Drucker werden automatisch neu angelegt | Peripheriekatalog, Helper auf dem Mac (CUPS), Drift-Prüfung |
| tomedo-Client | App-Version sehen | Client-Version gegen Server-Version prüfen, Serveradresse vorbelegen, Arbeitsplatz-Zuordnung beim Gerätetausch mitführen | osquery-Abfragen, Helper, tomedo.API (Serverversion) |
| tomedo-Server | liegt außerhalb des MDM | Backup-Alter, Speicherplatz, Dienste und Module (DICOM, KIM, HZV, tomedo.LINK) nach jedem Update, Wartungsfenster außerhalb der Sprechzeit | Edge-Agent auf dem Server, tomedo.API (Neustart-Meldung) |
| Telematik | liegt außerhalb des MDM | Erreichbarkeit von Konnektor oder TI-Gateway und Kartenterminals von jedem Mac, Ablaufdaten von SMC-B, eHBA und Gerätekarten mit Vorwarnung | Edge-Agent, Praxismodell, Zertifikatsverteilung per Profil |
| Medizingeräte | liegt außerhalb des MDM | GDT-Ordner beschreibbar und abgeholt, DICOM-Worklist und -Storage getrennt geprüft, Windows-Gerätebrücken (tomedo.LINK) inventarisiert | Edge-Agent, DICOM-Echo, Windows-Inventar im MDM |
| Meldung und Nachweis | Konsole für Admins | Störung als Ticket beim Partner und als Hinweis direkt in tomedo; Monatsbericht je Praxis zur KBV-IT-Sicherheitsrichtlinie | Ereignis-Dienst, tomedo.API (Nachrichten), Partnerportal |
TAPS liest Gerätezustand; Behandlungsdaten bleiben im tomedo-Server. Verbindungen gehen von der Praxis nach außen. Konnektor, Kartenterminals und Firewall werden beobachtet; ihre Konfiguration bleibt beim TI-Dienstleister und beim Partner.
04 Wie es funktioniert
Einmal beschreiben, automatisch verteilen, laufend prüfen.
| Schritt | Was passiert | Wer |
|---|---|---|
| 1 · Praxismodell | Der Partner trägt Räume, Arbeitsplätze, Drucker, TI und Geräte in ein Formular ein. Eine Datei je Praxis. | IT-Partner |
| 2 · Baseline | Platform6 prüft jede Kombination aus macOS, tomedo und Treibern im Labor und in Pilotpraxen, bevor sie frei wird. | Platform6 |
| 3 · Verteilen | Aus Modell und Baseline entsteht die Konfiguration als Code. Das MDM bringt sie automatisch auf jeden Mac. | Plattform |
| 4 · Prüfen | Ein Agent in der Praxis prüft minütlich, was außerhalb des MDM liegt: TI, Drucker, GDT, DICOM, Backup. Abweichung wird gemeldet. | Agent |
Patientendaten bleiben in der Praxis. TAPS verteilt Konfiguration und liest Gerätezustand; Behandlungsdaten bleiben im tomedo-Server der Praxis. Die Praxis ist Eigentümerin ihrer Geräte und ihres Apple-Business-Kontos; wechselt sie den Dienstleister, nimmt sie ihre Geräte mit.
Geräte einrichten kann jedes MDM. Der Wert von TAPS liegt in vier Dingen.
Freigabe je Gerätrolle
Die Freigabe gilt je Rolle: macOS 26 für Clients freigegeben, für HZV-Server zurückgehalten. Getestet im Labor und in Pilotpraxen, bevor es eine Praxis erreicht.
tomedo-spezifisch
Druckerschächte, Etikettendrucker, GDT-Ordner, Arbeitsplätze. Genau die Dinge, die in generischen MDM-Werkzeugen fehlen.
Sieht über das MDM hinaus
Konnektor erreichbar, Karte läuft ab, GDT-Anforderung bleibt liegen, Backup veraltet. Gemeldet, bevor die Anmeldung es merkt, und direkt in tomedo.
Mandantenfähig, in Deutschland, nur Gerätedaten
Eine Plattform für viele Praxen, jede sauber getrennt, Praxis bleibt Eigentümerin ihrer Geräte. Behandlungsdaten bleiben in der Praxis.
05 Warum jetzt, und warum Platform6
Vier Entwicklungen treffen 2026 zusammen.
| Wann | Entwicklung | Folge |
|---|---|---|
| April 2026 | Apple Business wird kostenlos | Das Fundament für Zero Touch ist seitdem kostenlos. Die Hürde für Praxen sinkt. Der Unterschied entsteht jetzt im Betrieb. |
| 2025–2026 | TI-Umbruch: ECC, Kartenablauf, TI-Gateway | Gerätekarten mit RSA laufen am 31.12.2026 ab. Praxen wechseln zum TI-Gateway, das einen Mac mit macOS 14 und eine Firewall voraussetzt. Jede Praxis fasst ihre IT gerade an. |
| April 2025 | Neue KBV-IT-Sicherheitsrichtlinie | Pflicht nach § 390 SGB V, gestaffelt nach Praxisgröße, mit MDM-Anforderungen für Großpraxen. Cyberversicherer verlangen persönliche Konten und Nachweise. |
| 2025–2026 | tomedo öffnet sich: Partner-API, tomedo.LINK, Linux-Server | zollsoft baut Schnittstellen für Partner und eine offizielle Windows-Brücke. Ein Betriebspartner neben dem Softwarehersteller wird zum ersten Mal technisch möglich. |
Wir bauen Betriebsumgebungen für regulierte Märkte. Arztpraxen sind einer davon.
Identity-first, Zero Touch, als Architektur
Apple-Plattformarchitektur für Behörden, Verteidigung, KRITIS und Gesundheitswesen. Dieselben Muster, die für hochregulierte Umgebungen gelten, skaliert auf die Praxis mit sechs Macs.
Gerätemanagement als Handwerk
Apple-Gerätemanagement in Unternehmen und Behörden ist das tägliche Geschäft von Platform6. Konfiguration als Code, versioniert und vor jeder Freigabe geprüft, gehört dort zum Standard.
tomedo aus der Praxis
Laufende Arbeit für eine tomedo-Praxis: Automatisierung, Bildverarbeitung, iPad-Erfassung. Praxismodell, Peripheriekatalog und technische Spezifikation existieren bereits.
- Rolle
- Platform6 ist Plattformbetreiber und Freigabestelle. Vertrieb, Hardware und Vor-Ort-Service bleiben bei Partnern, die ihre Praxen schon kennen. Skalierung läuft über diese Partner.
06 Für Praxis, Partner und zollsoft
Für alle drei Seiten rechnet es sich anders.
Die Praxis
Zahlt heute für Betreuung nach Aufwand und bekommt trotzdem Ausfälle. Mit TAPS eine planbare Pauschale, weniger Vor-Ort-Termine, ein Bericht für die KV.
Der IT-Partner
Hat tomedo-Praxen im Bestand, aber selten Apple-Spezialisten. Jeder Mac ist Handarbeit zu Stundensätzen, die die Praxis ungern zahlt. TAPS macht daraus wiederkehrenden Umsatz mit planbarem Aufwand.
zollsoft
Ein Betriebsstandard für den Mac unter tomedo: weniger Störungen aus dem Umfeld von tomedo, verlässlichere Update-Zyklen bei den Praxen und ein Partner, der die Freigaben aktiv in den Betrieb trägt.
Pilotpartner werden
Sie betreuen tomedo-Praxen und wollen den Mac-Betrieb standardisieren; das Apple-Wissen dafür kommt aus der Plattform. Schreiben Sie kurz: Systemhaus, Region, Zahl der tomedo-Praxen im Bestand, Apple-Erfahrung im Team. Sie bekommen eine klare Antwort, ob ein Pilot ab Januar 2027 passt.