Healthcare & Meditech

Software, die belegen muss, was sie tut

In der Medizintechnik ist der Code nur die Hälfte dessen, was Sie übergeben. Die andere Hälfte ist der Nachweis: was die Software tut (ihre Zweckbestimmung), wer sie wann und warum geändert hat und ob das noch zur technischen Dokumentation passt, die eine Benannte Stelle liest. Wir bauen Klinik- und Geräteintegrationen, regulierte Workflows und komplette Anwendungen von Grund auf — innerhalb Ihres Qualitätsmanagementsystems, nicht daneben. Eingebunden in Ihr Team oder als Umfang, den wir end-to-end übernehmen.

Wir arbeiten unter Ihrem QMS

Sie bleiben Hersteller, wenn Sie das möchten. Wir arbeiten als qualifizierter Entwicklungs-Zulieferer innerhalb Ihrer ISO-13485-Prozesse und liefern Ergebnisse, die in Ihre Designdokumentation passen, statt einen parallelen eigenen Satz zu erzeugen.

Um Ihre Systeme herum gebaut

Klinik- und Praxissysteme, PACS, LIMS, ERP, Eigenentwicklungen. Wir arbeiten in der Landschaft, die Sie schon haben — kein Rundumschlag, keine Migration, die Sie nie wollten.

Teams, die bleiben

Dieselben Engineers über Releases hinweg, sodass die Begründung für eine Risikomaßnahme oder Designentscheidung auch drei Audits später noch im Raum ist.

Unsere Kunden

Vertrauen von unterschiedlichen Branchen & großen Marktteilnehmern

ACCA
Bosch
Deutsche Bank
EHF
Enel
Federal Mogul
HMM
Howdens
KSB
Mitsubishi
NetCologne
Outside Clinic
Pfisterer
Verivox
Virgin Media
Wurth
Wo wir bauen
Wo wir bauen

Die Schichten zwischen Ihren Systemen

Klinik- und Gerätedaten stecken in Systemen, die nie dafür gedacht waren, miteinander zu sprechen — und die regulatorischen Pflichten liegen über allen gleichzeitig. Wir bauen die Verbindungen — und ab und zu die Anwendung, die es geben sollte, aber nicht gibt. Beides ist unsere Arbeit.

Klinik- und Geräteintegration

Schnittstellen über HL7 v2, FHIR und DICOM sowie Gerätedaten, die in Akten, Register und Auswertungen gelangen — in einer Form, mit der Klinikpersonal und Prüfer tatsächlich arbeiten können.

Post-Market-Daten

Strukturierte Erfassung von Beschwerden, Vorkommnissen und Feldrückmeldungen — damit Marktüberwachung (PMS) und Vigilanz-Meldungen zu einer Abfrage auf echten Daten werden statt zu einer Rekonstruktion in jedem Quartal.

Regulierte Workflows

Design Control, Change Control, CAPA und Freigabedokumentation in Software mit lückenloser Spur — inklusive der Rückverfolgbarkeit von der Anforderung über die Risikomaßnahme nach ISO 14971 bis zum Test, der ein Auditor folgen wird.

Anwendungen für Patienten und Personal

Portale, Terminplanung, Therapie- und Reha-Anwendungen — gebaut für Menschen, die zwischen zwei Patienten dreißig Sekunden haben, nicht fünf Minuten.

Daten, Sicherheit, Rechtsraum
Daten, Sicherheit, Rechtsraum

Fragen, die Ihre Compliance zuerst stellt

Patientendaten und regulierte Dokumentation werfen die Governance-Fragen auf, lange bevor jemand auf die Funktionalität schaut. Hier sind unsere Antworten, bevor Sie fragen müssen.

Wo die Daten liegen

Entwicklung und Betrieb laufen aus Rumänien — in der EU, unter der DSGVO, ohne Drittlandtransfer für besondere Kategorien von Gesundheitsdaten, der gerechtfertigt werden müsste. Das Hosting richtet sich nach Ihren Anforderungen, nicht nach unseren.

Zugriff und Lieferantennachweis

Benannte Engineers, definierter Zugriffsumfang, dokumentiertes On- und Offboarding — und ein Lieferantennachweis, den Sie einem Auditor vorlegen können, der fragt, wer an der Software gearbeitet hat.

Sicherheits- und Lifecycle-Praxis

Unsere Prozesse sind an ISO 27001 für Informationssicherheit und ISO 20000 für Service-Management ausgerichtet, und wir arbeiten mit der Lifecycle-Strenge, die die Sicherheitsklasse Ihrer Software verlangt.

Gesundheitsdaten in der Entwicklung

Standardmäßig pseudonymisierte oder synthetische Testdaten, Datenminimierung, wo Pseudonymisierung nicht möglich ist, und keine Kundendaten zum Modelltraining.

Wie wir aufsetzen
Wie wir aufsetzen

Die Projektumgebung bringen wir mit

Ein Nearshore-Team produktiv zu bekommen, kostet normalerweise Wochen für Lizenzbeschaffung, Tool-Bereitstellung und Zugriffsanträge. Diesen Schritt sparen wir: Unsere Projekt- und Delivery-Umgebung ist gehostet, konfiguriert und inklusive.

Tooling inklusive

Tools für Projektmanagement, Nachverfolgung und Bereitstellung werden von uns ohne zusätzliche Kosten bereitgestellt und gehostet – und zwar vor dem ersten Sprint konfiguriert, nicht erst währenddessen.

Oder Ihre validierte Toolchain

Wenn Ihr QMS bestimmte validierte Tools vorschreibt, arbeiten wir stattdessen mit Ihren. Der Punkt ist, dass die Einrichtung nie zum Engpass wird — und nie das, was Ihren Prozess bricht.

Service-Management

Festgelegte Zuständigkeiten, Erwartungen an die Reaktionszeiten und Eskalationswege, abgestimmt auf die ISO 20000-Praxis — dokumentiert, weil Ihre Lieferantenkontrolle danach fragen wird.

Transparenz

Sie sehen dasselbe Board wie wir: Fortschritt, offene Probleme, Qualitätsprüfungen und was in diesem Sprint tatsächlich ausgeliefert wird — exportierbar, wenn jemand es als Nachweis braucht.

Warum jetzt
Warum jetzt

Vier Fristen, die schon in Ihrer Planung stehen

Medtech-Roadmaps werden derzeit weniger von Produktideen bestimmt als von Terminen, die anderswo gesetzt wurden und sich nicht verschieben lassen. Alle konkurrieren um dieselbe interne Engineering-Kapazität.

MDR-Zertifikate laufen 2027 und 2028 aus (analog IVDR für In-vitro-Diagnostika)

Die verlängerten Übergangsfristen für Bestandsprodukte enden Ende 2027 für Klasse III und implantierbare Klasse IIb und Ende 2028 für die meisten anderen. Die technische Dokumentation und die Software dahinter müssen lange vor Ablauf des Zertifikats fertig sein.

Regel 11 stuft Software höher ein

Entscheidungsunterstützende und diagnostische Software, die früher bequem in Klasse I lag, landet unter der MDR häufig in IIa oder höher — also mit Benannter Stelle, vollständiger technischer Dokumentation und passendem Software-Lebenszyklusprozess.

KI-Verordnungs-Pflichten ab 2027

Ein KI-basiertes Medizinprodukt unterliegt Konformitätspflichten nach MDR und KI-Verordnung zugleich. Data Governance, Logging und menschliche Aufsicht lassen sich weit günstiger von Anfang an einplanen als in ein bereits vermarktetes Produkt nachrüsten.

Der European Health Data Space

Strukturierte, interoperable, exportierbare Gesundheitsdaten werden zur Pflicht statt zum Feature-Wunsch. Systeme, die klinische Details in Freitext halten, spüren das zuerst.

Unsere Fallstudien

Werfen Sie einen Blick auf unsere Arbeit — und stellen Sie sich Ihr Projekt hier vor

Lead-Ströme vereinheitlichen und eine zentrale Kundenwahrheit für Outside Clinic schaffen
Abgeschlossen

Lead-Ströme vereinheitlichen und eine zentrale Kundenwahrheit für Outside Clinic schaffen

Outside Clinic, ein britischer Anbieter aufsuchender Gesundheitsversorgung, gewinnt Leads über viele Kanäle gleichzeitig — Facebook-Kampagnen, Google Ads, die eigene Website und gekaufte Lead-Listen. dotWhite baute die Azure-basierte Pipeline, die diese Ströme vereinheitlicht, damit kein Lead verloren geht — sowie die Services hinter einem zentralen Kundenportal, das über alle Standorte als zentrale Datenquelle (Single Source of Truth) dient.

Eine modulare Praxismanagement-Plattform für Physiotherapie, Reha-Sport und Fitness
Abgeschlossen

Eine modulare Praxismanagement-Plattform für Physiotherapie, Reha-Sport und Fitness

Gesundheitseinrichtungen betreiben typischerweise getrennte Systeme für Terminplanung, Mitgliederverwaltung, Abrechnung und Dokumentation — mit allen Medienbrüchen, Datenverlusten und Doppelerfassungen, die das mit sich bringt. Mit Proleos⁺ entstand eine modulare Plattform, die diese Prozesse vereint: Praxismanagement, Reha-Management, Mitgliederverwaltung, Abrechnung und POS, Terminplanung und digitale Anamnese (eVA) — jeweils als eigenständiges Modul zuschaltbar.

Was Sie mit uns erreichen

Die Architektur der Unmittelbarkeit: schnelle KI auf europäischem Fundament

Wir beherrschen das gesamte Spektrum der künstlichen Intelligenz und fügen anspruchsvolle Modelle in ein Framework, das von Grund auf den höchsten Standards europäischer Datenhoheit entspricht. Indem wir komplexe, datenintensive Abläufe auf nahezu sofortige Ausführung verdichten, ersetzen wir herkömmliche Verzögerung durch einen neuen Takt der Organisation. Zusammenarbeit mit uns heißt: Intelligenz einsetzen, die rechtliche Grenzen achtet — und zugleich das Tempo bietet, um Ihre Marktposition neu zu definieren.

Jetzt Kontakt aufnehmen

Zertifikate

Der Goldstandard: Ihr strategischer Vorsprung im europäischen Software Engineering

Mit der ISO-27001-Zertifizierung machen wir strenge europäische Datenschutzanforderungen zum echten Vorteil und sichern Ihre sensiblen Informationen auf höchstem Niveau. Unsere ISO-20000-Zertifizierung nimmt zugleich Reibung aus dem Betrieb und sorgt für durchgängige Prozessqualität in jeder Phase Ihres Entwicklungszyklus. Diese doppelte Zertifizierung ist Ihr Zugang zum europäischen Markt — sie verbindet Innovationstempo mit den strengsten internationalen Maßstäben für Sicherheit und Servicequalität.

ISO27001ISO20000
Kontakt

Sagen Sie uns, wo es klemmt

Lassen Sie uns über Ihr nächstes Projekt sprechen und wie wir es zum Erfolg machen.

Kontakt

Aktuelle News

Der Engpass war nie das Tippen
Unternehmens-News

Der Engpass war nie das Tippen

Jeder Nearshoring-Anbieter spricht über KI. Hier zeigen wir, worauf wir sie tatsächlich richten — Anforderungen, Testabdeckung und Code-Review — und warum das eine bewusste und keineswegs bescheidene Entscheidung ist.

Zur Story

Ein Ort, für den es sich lohnt reinzukommen
Unternehmens-NewsKarriere

Ein Ort, für den es sich lohnt reinzukommen

Wir sind in ein Haus mitten in Cluj-Napoca gezogen — 35+ Arbeitsplätze, Räume zum Nachdenken und Räume zum Austausch, und ein Garten, der sein erstes Barbecue schon hinter sich hat.

Zur Story

Sagen Sie uns, wo es klemmt

Wie geht es weiter?

Sie möchten eine mögliche Zusammenarbeit mit dotWhite ausloten? Nutzen Sie den Button unten, um uns eine Nachricht zu senden.

Oder noch besser: Buchen Sie direkt einen Termin über Calendly.

Nach oben