DeskGate BAA active · Vertex AI · 28 Sep 2026

IT Operations & Enterprise Governance

IT Installation & Deployment Playbook

Sovereign Runtime Deployment für Microsoft Edge & Google Chrome. Stand Oktober 2026.

Extension-ID
bdhbnbpkkcageebgfabcecolflgembfe
Version
v2.6.8 (Enterprise Managed)
Bereitstellung
Silent Force-Install (Intune / GPO / Registry)
Architektur
Flüchtige Bearbeitung · Flow Swiss · Zero-Retention
⬇ Chrome-ForceInstall.reg ⬇ Edge-ForceInstall.reg 📄 Als PDF herunterladen

1. Core Deployment Metadata

ParameterWert
Extension IDbdhbnbpkkcageebgfabcecolflgembfe
Update URLhttps://deskgate.app/ext/updates.xml
CRX Packagehttps://deskgate.app/ext/deskgate-operator-2.6.8.crx
Outbound RuleHTTPS zu https://deskgate.app Port 443
BrowserMicrosoft Edge, Google Chrome (Windows & macOS)
Signaturschlüssel & ID-Stabilität: Alle Releases und Updates verwenden denselben kryptografischen Signaturschlüssel. Die Extension-ID bleibt release-übergreifend stabil.

2. Force-Install Konfiguration

bdhbnbpkkcageebgfabcecolflgembfe;https://deskgate.app/ext/updates.xml

3. Operational Onboarding (erste 20 Minuten)

  1. Policy prüfen: In der Browser-Adresszeile edge://policy oder chrome://policy aufrufen und Richtlinien neu laden.
  2. CONFIG hinterlegen: Seitenpanel öffnen, auf CONFIG klicken. Endpoint https://deskgate.app, Desk-Code und Desk-Key eintragen.
  3. Testfall durchführen: Synthetischen Testfall durchspielen.

4. IT-Security & Datenschutz-Einwände

Einwand / AnforderungArchitektur & Technische Antwort
Patientendaten dürfen nicht an ausländische KI-Modelle gesendet werden.Flüchtige Bearbeitung auf Flow Swiss in der Schweiz. Im Schweiz-Modus werden Seitentexte und PDF-Texte ausschliesslich über TLS an den Schweizer Server bei Flow Swiss AG (Baar ZG) zur Analyse übermittelt und nach der Rückgabe sofort verworfen. Keine Speicherung in Datenbanken oder Cookies. An externe KI-Dienste (Google Vertex AI) gehen nur leere Feldbezeichnungen, keine Patientenwerte.
Netzwerk blockiert externe Verbindungen und WebSockets.Isoliertes Frontend-Tool. Kein eval(), keine persistenten WebSockets. Outbound-Traffic beschränkt sich auf statuslose HTTPS-Check-ins (Port 443) zur Lizenzvalidierung und Parsing.
Wie werden Nutzungsmetriken erfasst ohne Payer-IDs oder Akten preiszugeben?Kryptografischer SHA-256-Hash. Die Eingangsnummer wird bereits im Browser gehasht. Der Server erhält nur Zählzeilen und Hashes.
Datenschutz-Garantie (Art. 9 DSG): Für Schweizer Einrichtungen liegt der vollständige Auftragsbearbeitungsvertrag (Schedule CH · AVV Version 2.3) vor. Zur Einsicht: Schedule CH online lesen oder als PDF herunterladen.