gms | German Medical Science

Hintergrund: Die zunehmende Intensität der Vernetzung im Gesundheitswesen bringt ständig neue Herausforderungen an die IT-Sicherheit mit sich, die oft nur mit Mühe zu bewältigen und den Anwendern verständlich zu machen sind.

Material und Methoden: In gemeinsamen Sitzungen der IT-Abteilungen und Datenschutzbeauftragten mehrerer Universitätskliniken wurde eine Bestandsaufnahme der brennendsten Probleme sowie bereits umgesetzter oder noch fehlender Lösungen erstellt. Erfragt wurde auch die Kommunikation zwischen IT-Abteilung und Vorstand sowie organisatorische Regelungen durch Dienstanweisungen oder Dienstvereinbarungen.

Ergebnisse: Die Probleme, die an den verschiedenen Kliniken identifiziert werden, sind weitgehend identisch. Sie betreffen auf der technischen Seite die Regelung des Zugriffs auf Patientendaten, die Separierung von Teilnetzen, die Möglichkeiten des Internetzugangs und der E-Mail, die Sicherung von Endgeräten, insbesondere mobilen Geräten, und von mobilen Datenträgern, die Regelungen für externe Zugriffe auf das Kliniksnetz durch Mitarbeiter und Wartungstechniker externer Firmen, sowie die sichere Einbindung von Medizingeräten in das Kliniksnetz. Die vorhandenen und bewährten Lösungen für einzelne dieser Probleme wurden zusammengestellt; eine besondere, zukünftig noch wichtigere Rolle spielen dabei Virtualisierungstechniken, sowohl im Netz- und Server- als auch im Desktopbereich. Die technischen Lösungen müssen durch geeignete Verfahrensvorschriften und Dienstanweisungen ergänzt werden; erste recht gilt dies für Probleme, die bisher auf der technischen Ebene nicht lösbar sind. Eine zusammenfassende Empfehlung wird ausgearbeitet und zur Verfügung gestellt.

Diskussion: Durch die Kooperation verschiedener Universitätskliniken und gemeinsame Erarbeitung einer Empfehlung wird ein einheitliches Sicherheitsniveau mit bewährten Lösungen angestrebt. Als Nebenprodukt wird die Stellung der IT-Abteilung gegenüber Vorstand und Anwendern gestärkt. Bisher noch nicht technisch lösbare Probleme müssen besonders im Auge behalten werden.