Am 04. und 05. Dezember 2019 fand in Berlin im Hotel de Rome der 11. Beschaffungskongress der Krankenhäuser statt. Best-Practice-Dialoge, Fachforen und Plenen mit hochkarätigen Referentinnen und Referenten boten die Möglichkeit, sich über Themenschwerpunkte aus Wirtschaft, Politik und Wissenschaft zu informieren und mit Innovationen interaktiv auseinanderzusetzen. Auf der angeschlossenen Fachmesse können sich Anbieter und Experten aus den verschiedenen Disziplinen gegenseitig vernetzen. Fach- und Diskussionsforen stellen auf dem 11. Beschaffungskongress nationale und internationale Trends und Entwicklungen, sowie aktuelle Anforderungen an den strategischen Krankenhauseinkauf in den Mittelpunkt. Der Fokus des Kongressprogramms lag in diesem Jahr vor allem auf dem „Krankenhaus der Zukunft“ und widmete sich unter anderem dem Thema der Informationssicherheit in der medizinischen Versorgung.

Die AuraSec GmbH war beim 11. Beschaffungskongress sowohl mit einem Messestand als auch als Teilnehmer eines Fachforums zum Thema “IT-Sicherheit im Krankenhaus: Warum und wie sich auch Materialwirtschaftler mit der KRITIS-Verordnung auseinandersetzen müssen!” vertreten.

Jan Arfwedson, Geschäftsführer der AuraSec GmbH, berichtete im Rahmen des Fachforums über die aktuelle Sicherheitslage in deutschen Kliniken und Krankenhäusern und führte aus, dass auch bei den sogenannten KRITIS-Häusern noch kein flächendeckendes ausreichendes Sicherheitsniveau erreicht ist. “Die Umsetzung der Anforderungen aus dem IT-Sicherheitsgesetz wurde als Projekt angesehen, welches nun mit der Nachweiserbringung nach § 8a (3) BSIG zum 30.06.2019 angeschlossen ist. Nun muss aber daran gearbeitet werden, dass die Mängel aus der Mängelliste (die seitens des Betreibers an das Bundesamt für Sicherheit in der Informationstechnik gesendet werden musste), konsequent abgestellt werden”, führte Arfwedson aus. “Zudem wurde im Rahmen der Umsetzung ein Informationssicherheitsmanagementsystem eingeführt, welches betrieben bzw. mit welchem aktiv und nachweislich gearbeitet werden muss. Es sollten daher die im Rahmen des ISMS Betriebs notwendigen wiederkehrenden Maßnahmen und Aktivitäten systematisch geplant, umgesetzt und deren Umsetzung nachvollziehbar dokumentiert werden. All dies wird im nächsten Nachweisverfahren Prüfungsgegenstand sein!”

Folgende Informationen und Statements ergaben sich in der Diskussion im Anschluss an den Vortrag:

• Das IT Sicherheitsgesetz 2.0 wird für das zweite Quartal 2020 erwartet. Darin werden voraussichtlich u.a. auch Rechenzentren, die IT-Dienstleistungen für Krankenhäuser erbringen die in Summe 30.000 oder mehr stationäre Fälle p.a. erbringen zu sog. Kritischen Infrastrukturen und müssen zukünftig die Anforderung nach § 8a (1) BSIG bringen. Ferner soll der Bußgeldrahmen auf DSGVO-Niveau angepasst werden.
• Seitens eines Krankenhausvertreters wurde die Anforderung formuliert, dass sämtliche Kliniken und Krankenhäusern die KRITIS-Anforderungen bzw. den bestehenden Branchenspezifischen Sicherheitsstandards für die medizinische Versorgung umsetzen müssten. Die Einführung eines Informationssicherheitsmanagementsystems habe zu einer deutlich höheren Transparenz und Prozesseffizienz geführt.
  Ein Vertreter des Bundesinnenministeriums verwies darauf, dass jedes Haus die Anforderung selbstständig umsetzen kann und dass dafür keine Definition als Kritische Infrastruktur zwingend erforderlich ist.

 

Wenn Sie Fragen zur Informationssicherheit in Kliniken und Krankenhäusern haben, beraten wir Sie gerne.
Ihr Team der AuraSec GmbH