|
14.12.2025
15:43 Uhr
|
Wenn digitale Prozesse im Gesundheitswesen versagen, sind unsichere Workarounds und Dauerstress die Folge. Im Interview erklärt ein Experte, woran es scheitert.
Für echte Fortschritte in der Digitalisierung des Gesundheitswesens muss IT-Sicherheit zur zentralen Komponente werden – doch trotz Milliardeninvestitionen herrscht in der Praxis oft Frust statt Fortschritt. Die Stellungnahme zur NIS-2-Umsetzung des Verbands der Krankenhaus-IT verdeutlicht, dass zentrale Pflichten auch für Krankenhäuser, Medizinische Versorgungszentren (MVZ) und Reha-Einrichtungen gelten. Dazu zählen beispielsweise Risikoanalysen, die Aufrechterhaltung und Wiederherstellung von IT-Systemen, Backup-Management, Multi-Faktor-Authentifizierung, sichere Kommunikation und Schulungen. Betroffen von den Regeln sind praktisch alle Krankenhäuser.
Meldepflichten beim Bundesamt für Sicherheit in der Informationssicherheit, regelmäßige Audits und die Schulung der Geschäftsleitung erhöhen den Druck. Sie schaffen aber auch die Grundlagen für eine solide Cyber-Resilienz, wie Lars Forchheim, IT-Leiter am Städtischen Klinikum Dresden, und Jürgen Flemming vom KH-IT-Verband erläutern. Sie verweisen zudem auf Hilfsangebote wie den Branchenspezifischen Sicherheitsstandard „Medizinische Versorgung“ (PDF) von der Deutschen Krankenhausgesellschaft, die IT-Sicherheitsangebote der Kassenärztlichen Bundesvereinigung und Praxisbeispiele wie das Smart-Hospitals-Projekt der Universität der Bundeswehr München.
Auch aus Sicht von Andreas Becker, Klinikberater und Risikomanagement-Experte, geht es um mehr als Technik – es geht um reale Abläufe, Sicherheitskultur und klare Verantwortlichkeiten. Er ist Klinikberater und Risikomanagement-Experte mit langjähriger Erfahrung in Kliniken und Praxen. Im Interview erklärt er, warum Technik allein keine Probleme löst, wo die größten Sicherheitsrisiken lauern und was Dauerstress verursacht.
(mack)