AuraSec mit Vortrag auf den DiGA-Days des BV Med

Digitale Gesundheitsanwendungen geben Patientinnen und Patienten ein Instrument an die Hand, um im Zusammenspiel mit den Leistungserbringern ihre Gesundheit oder ihre Erkrankung besser selber managen zu können. Damit eine solche Gesundheits-App von den Ärzten verschrieben werden kann, muss sie vom BfArM (Bundesinstitut für Arzneimittel und Medizinprodukte) zugelassen und in das DiGA-Verzeichnis aufgenommen werden. Für die Zulassung ist u.a. der Nachweis der Umsetzung verbindlicher Informationssicherheits- und Datenschutzanforderungen erforderlich. Die Anforderungen an Informationssicherheit und Datenschutz von DIGA gehen weit über den Fragenkatalog der DiGAV hinaus. Viele weitere Vorschriften machen es den DiGA-Herstellern immer schwerer, den Überblick über die einzelnen Anforderungen sowie deren Schnittmengen zu bewahren. Dabei sollten DiGA-Hersteller möglichst keine Anforderungen übersehen, da andernfalls Probleme bei der Zulassung ihrer Produkte auftreten können.

Auch beim Betrieb Ihrer DiGA gilt es stets den aktuellen Sicherheitsstatus im Auge zu behalten. Jedes Major-Update des Betriebssystemanbieters erfordert eventuell technische Anpassungen Ihrer DiGA. Gleiches gilt für technische Sicherheitsstandards, die sich stets weiterentwickeln (Stand der Technik). Zudem sind regelmäßige Schwachstellenscans und Penetrationtests sinnvoll  und erforderlich, um eventuell bekanntwerdende Sicherheitslücken schließen zu können.

Im Rahmen der Webinar-Reihe „DiGA-Days – Fit for DiGA“ des BV Med hält Daniel Janshoff, Consultant Informationssicherheit und Datenschutz bei der AuraSec GmbH einen Vortrag zum Thema „Informationssicherheitsanforderungen an DiGA – sicher werden und sicher bleiben“