Health-IT DigiG und IT-Sicherheit: Neue Anforderungen für Praxen und Kliniken

Anbieter zum Thema

LANCOM Systems GmbH

CADFEM Germany GmbH

d.velop AG

Kendox AG

Seit dem 26. März ist das Digital-Gesetz (DigiG) in Kraft. Elektronische Patientenakte, digitale Gesundheitsanwendungen und Telemedizin sollen damit zum Standard werden. Für Gesundheitseinrichtungen bedeutet das Gesetz jedoch auch eine Reihe neuer Anforderungen in puncto IT- und Datensicherheit.

Das DigiG nimmt alle Gesundheitsdienstleister in die Pflicht, sich zu vernetzen und digital zusammenzuarbeiten. Gleichzeitig macht es die Sicherheit der zugrundeliegenden IT-Systeme zur Priorität. Neben dem DigiG kommt auf größere Akteure im Herbst eine weitere gesetzliche Vorgabe zu: Die zweite EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2). Sie schreibt höhere Sicherheitsanforderungen für kritische Infrastrukturen vor und soll im Oktober rechtsverbindlich werden.

Ziel der regulatorischen Maßnahmen ist es, eine sichere digitale Kommunikation zwischen allen Leistungserbringern – ob Klinik, Praxis, Medizinisches Versorgungszentrum (MVZ), Apotheke oder ambulante Pflegeeinrichtung – zu gewährleisten. Die Rahmenbedingungen sind damit klar gesteckt, die Ausgangsbedingungen bei vielen Gesundheitsdienstleistern dagegen oft nicht optimal. Klinikverbünde oder größere Krankenhäuser mögen diese Herausforderung stemmen. Bei den Arztpraxen sieht das oft anders aus. Hier sind Rat und Tat gefragt, denn in Eigenregie ist diese fachfremde Aufgabe im Praxisalltag kaum zu meistern.

Cybersicherheit in Arztpraxen: Mangelnde IT-Sicherheit birgt hohe Risiken für Praxisinhaber

Der jüngst vom BSI veröffentlichte „Tätigkeitsbericht Gesundheit / Cybersicherheit im Gesundheitswesen 2023” gibt Auskunft über den Status in Arztpraxen. Demnach hat Stand heute lediglich ein Drittel der befragten Praxen die in der IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung (KBV) vorgeschriebenen Anforderungen vollständig umgesetzt. Dabei hätte dies bereits im Juli 2022 der Fall sein müssen. Zu den Schwachstellen gehören unter anderem fehlende Netzwerksegmentierung (37 %) sowie unsichere Netzwerkkonfiguration (75 %). Die Folgerung des BSI lautet, „dass sich die Verantwortlichen in der ambulanten Versorgung mehr Unterstützung bei der Umsetzung einer angemessenen IT-Sicherheit wünschen und diese auch benötigen.“

Dieses Fazit ist mehr als richtig: Denn die Ressourcen in den Praxen sind begrenzt. IT-Infrastruktur und -Sicherheit stellen eine Zusatzaufgabe dar, der die wenigsten aufgrund von Zeitmangel und fehlendem IT-Know-how gewachsen sind. Gleichzeitig ist der Handlungsdruck groß, weil die Verantwortung für eine sichere Praxis-IT beim Praxisinhaber liegt. Ärzte kommen nicht umhin, Maßnahmen zu ergreifen. Gelangen personenbezogene Daten aufgrund unzureichender IT-Sicherheitsmaßnahmen in falsche Hände, haften sie persönlich.

Ein Praxisnetzwerk professionell aufbauen und betreuen

Was also tun? Bei Auswahl, Einrichtung und Betreuung sollten sich Praxisverantwortliche in die Hände von Experten begeben. Wo weder personelle Ressourcen noch IT-Know-how vorhanden sind, ist die Unterstützung durch externe Dienstleister und entsprechende Health-IT-Infrastrukturpakete der richtige Weg. Die Zusammenarbeit mit Profis hilft, Fehlinvestitionen zu vermeiden. Darüber hinaus werden Praxisbetreiber durch die Auslagerung der Netzwerkbetreuung entlastet und können sich ihrer eigentlichen Aufgabe, der Patientenversorgung, widmen.

Dabei gilt es jetzt, das Praxis-Netzwerk sowohl fit für die rechtlichen Anforderungen als auch für die Zukunft zu machen. Eine sichere und vertrauenswürdige Netzwerkinfrastruktur legt die Basis für den rechtskonformen Umgang mit sensiblen Patientendaten und deren Austausch. Alle Geräte, die hierfür vonnöten sind – Firewall, Router, WLAN Access Points – können gemietet und über eine monatliche Nutzungsgebühr abgerechnet werden. Ein störungsfreier Betrieb ist so gewährleistet, die Technik in der Arztpraxis immer auf dem aktuellsten Stand, da erfahrene IT-Dienstleister kontinuierlich Wartung, Sicherheits-Patches und Firmware-Updates übernehmen. Vor allem aber wird in der Arztpraxis das Fundament gelegt, um digitale Anwendungen jetzt und in Zukunft sicher und rechtskonform nutzen zu können. Davon und von der nahtlosen Zusammenarbeit und dem schnellen Daten- und Informationsaustausch profitieren nicht nur alle Gesundheitsdienstleister innerhalb der digitalen Versorgungskette, sondern allen voran die Patienten.

DigiG: Übergreifende digitale Gesundheitsnetzwerke aufbauen und steuern

Ist die Netzwerkbasis in der Praxis und bei den anderen Gesundheitsdienstleistern gelegt, stellt sich die Frage, wie sich diese im Sinne des Digital-Gesetzes vernetzen und geschützte Datenverbindungen zueinander aufbauen können. Die Lösung liegt in standortübergreifenden IT-Netzwerken und Health-IT-Clusterlösungen. Sie nehmen ihren Anfang bei den Kliniken, MVZs oder Hausarztpraxen, da diese als zentrale Ansprechpartner und Zuweiser die erste Instanz zur Festlegung der Patientenversorgung bilden. Folglich wird von ihnen ausgehend eine standortübergreifende Kommunikation mit allen anderen Beteiligten der Behandlungskette aufgebaut.

Wie lässt sich dies technisch umsetzen? Das MVZ ist Dreh- und Angelpunkt bei der Versorgung und Einleitung von Behandlungsschritten. Die typische dort vorhandene Netzwerkinfrastruktur sollte aus WLAN Access Points, Switches, Firewall sowie einer Netzwerkmanagement-Lösung bestehen. Soll nun ein überreifendes, digitales Gesundheitsnetzwerk aufgebaut werden, wird das vorhandene Netzwerk mit verschlüsselten, hochsicheren Verbindungen zu Hausärzten, Laboren oder anderen Versorgungsdienstleistern erweitert. Das MVZ ist quasi der Knotenpunkt, der alle Datenverbindungen zu den angeschlossenen Leistungserbringern bündelt. 

Netzwerkmanagement-Lösungen wie die DSGVO-konform in Deutschland gehostete LANCOM Management Cloud überwachen und steuern das digitale Ökosystem rund um die Uhr – der IT-Dienstleister des MVZ kann, wenn nötig, jederzeit per Fernzugriff Maßnahmen einleiten.

Im Krankenhaus ist die Situation ähnlich: Das lokale Kliniknetz lässt sich mit einem Wide Area Network (WAN) um zusätzliche Standorte erweitern. Es entsteht ein übergreifendes IT-Netzwerk, bei dem das Krankenhaus als Zentrale für die ärztliche Zuweisung und weitere Behandlung der Patienten fungiert.

DigiG Fazit

Ob Einzelpraxis oder digitales Gesundheits-Ökosystem – die Zusammenarbeit mit erfahrenen IT-Dienstleistern hilft Leistungserbringern die Vorteile des digitalen Gesundheitswesens für sich zu nutzen und zugleich rechtssicher aufgestellt zu sein. Ob erworben oder als Komplettpaket gemietet – dank der kontinuierlichen Wartung und Betreuung sind Praxisnetz und übergreifende Gesundheitsnetzwerke technisch und rechtlich immer auf dem aktuellen Stand.