Besuchen Sie das nächste Treffen der Initiative für Informationssicherheit im Gesundheitswesen am 23.03.2018.

Wann hatten Unternehmen das Thema Datenschutz jemals so präsent vor Augen wie heute? Die Newsfeeds füllen sich, teilweise zu recht, teilweise zu unrecht, mit dem aktuellen Trendthema „Europäische Datenschutzgrundverordnung (DS-GVO). Bald kann es für den Bereich der Informationssicherheit genauso aussehen.
Fakt ist, dass viele Unternehmen und Einrichtungen erst viel zu spät auf das Ende der Übergangsfrist reagiert haben bzw. jetzt reagieren. Einrichtungen sollten daher nicht den Fehler begehen, beim Thema Informationssicherheit und den Anforderungen nach KRITIS-V zu spät aktiv zu werden.

Europäische Datenschutzgrundverordnung im Lichte der Medizin

29.11.2017. Berlin. Die Datenschutzgrundverordnung kommt. Unklarheiten gibt es dennoch viele. Aufsichtsbehörden, IT-Hersteller und die Akteure des Gesundheitswesens arbeiten mit Hochdruck an den Maßnahmen zur Umsetzung. Das Seminar „Die Medizin im Lichte der Europäischen Datenschutzgrundverordnung“ versucht offene Fragen zu klären, indem sie alle Beteiligten zusammenbringt. Das ISDSG klärt über App-Nutzung auf.

Sorgen Sie für mehr Management Attention

Kliniken, die nicht unter die Anforderungen nach KRITIS fallen, können auf den ersten Blick aufatmen - da Sie diesbezüglich keine gesetzlichen Anforderungen zu erfüllen haben.  Das mindert allerdings nicht die Herausforderungen, die die Digitalisierung für Ihren Bereich mit sich bringt. Im Best-Case steht Ihnen ein ausreichendes Budget und die notwendige Management Attention zur Verfügung. Im Worst-Case versuchen Sie, mit einem Mindestmaß an verfügbaren Mitteln, den Betrieb der IT-Systeme zu bewerkstelligen.

Gemeinsam mit Krankenhausvertretern fand am 04.05.2017 die Auftaktveranstaltung der, durch das ISDSG gegründete, Initiative für IT-Sicherheit im Gesundheitswesen statt. Es wurde eine Vielzahl von Zielen für die weitere Arbeit der Initiative definiert. Der Haupttenor: Eine gemeinsame Basis für die IT-Sicherheit für Krankenhäuser in Deutschland schaffen. Auf der zukünftigen Agenda stehen der vertrauliche Austausch IT-Sicherheitsverantwortlicher untereinander sowie die Erstellung konkreter Arbeitshilfen, aber auch Bast-Practice Veranstaltungen.

Der zum Ende Februar veröffentlichte Referentenentwurf zur ersten Verordnung zur Änderung der BSI-KRITIS-Verordnung, konkretisiert nun zum ersten Mal die Anforderungen an das Gesundheitswesen des im Jahr 2016 in Kraft getretenen IT-Sicherheitsgesetzes. Die gewählte Definition ist nach unserer Auffassung für eine flächendeckende medizinische Versorgung der Bevölkerung ungeeignet und erscheint uns daher nicht zielführend.

In der eigenen KRITIS-Sektorstudie „Gesundheit“ hat das „Bundesamt für Sicherheit in der Informationstechnik“ (BSI) dazu bereits im letzten Jahr festgestellt, „neben reinen Größen- und Versorgungskennzahlen ist der Aspekt zu berücksichtigen, dass einige Einrichtungen zwar nur eine vergleichsweise geringe Anzahl von Personen versorgen, für diesen Kreis aber teils überlebenswichtig sind.“ [BSI2016]