Cybersicherheit

Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall

Compliance und Datenschutz / Von

Nach einem Cyberangriff beginnt neben der technischen Aufarbeitung regelmäßig die Suche nach Verantwortung. Betroffene verlangen Schadensersatz, Aufsichtsbehörden prüfen Bußgelder, die Geschäftsleitung muss ihre Entscheidungen erklären und Dienstleister verweisen auf Fehler des Kunden. Der erfolgreiche Angriff beantwortet die Haftungsfrage jedoch nicht. Entscheidend ist, welche Pflicht verletzt wurde, welcher Schaden daraus entstand und was die Einrichtung zu

Cybersicherheit als Compliance im Gesundheitswesen – Teil 7: Haftung nach dem Sicherheitsvorfall Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 5: Cloudanbieter und sichere Lieferketten

Compliance und Datenschutz / Von

Krankenhäuser können Rechenleistung, Softwarebetrieb und Wartung auslagern. Ihre Verantwortung für Versorgung, Datenschutz und Informationssicherheit bleibt aber bestehen. Wer einen klinisch relevanten Cloud-Dienst einkauft, muss deshalb den Anbieter prüfen, Abhängigkeiten kennen, Sicherheitsanforderungen vertraglich absichern und auch den Ausstieg vorbereiten. § 30 BSIG und § 393 SGB V machen daraus eine eigenständige Compliance-Aufgabe. Wenn die Medikationssoftware nur

Cybersicherheit als Compliance im Gesundheitswesen – Teil 5: Cloudanbieter und sichere Lieferketten Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 3: Was angemessene Cybersicherheit konkret verlangt

Compliance und Datenschutz / Von

Wer für einen Verarbeitungsvorgang verantwortlich ist, muss ein Sicherheitsniveau schaffen, das zu den tatsächlichen Risiken passt. Angemessenheit ist flexibel, aber nicht beliebig. Sie entsteht aus einer nachvollziehbaren Risikoentscheidung, wirksamen Maßnahmen und regelmäßiger Kontrolle. Gerade im Krankenhaus entscheidet sich Compliance deshalb nicht am Sicherheitskonzept in der Schublade, sondern daran, ob die Einrichtung auch unter einem Angriff

Cybersicherheit als Compliance im Gesundheitswesen – Teil 3: Was angemessene Cybersicherheit konkret verlangt Mehr erfahren »

Cybersicherheit als Compliance im Gesundheitswesen – Teil 2: Verantwortung in vernetzten Gesundheitssystemen

Compliance und Datenschutz / Von

Verantwortung in vernetzten Gesundheitssystemen Wo mehrere Einrichtungen, Plattformen und technische Dienste an einer Verarbeitung beteiligt sind, entsteht im Störungsfall schnell ein Zuständigkeits-Pingpong. Datenschutzrechtlich kommt es jedoch nicht darauf an, wer im Vertrag an erster Stelle steht oder bei wem der Server steht. Entscheidend ist, wer für welchen Verarbeitungsvorgang über Zwecke und Mittel entscheidet und wem

Cybersicherheit als Compliance im Gesundheitswesen – Teil 2: Verantwortung in vernetzten Gesundheitssystemen Mehr erfahren »

Cybersicherheit als Compliance im Krankenhaus – Teil 1: Wenn IT-Ausfälle die Patientenversorgung treffen

Compliance und Datenschutz / Von

Technische Grundlagen und rechtliche Einordnung für Krankenhäuser Wenn die IT ausfällt, steht nicht nur die Verwaltung. Im digitalisierten Krankenhaus kann ein Cybervorfall unmittelbar die Behandlung betreffen. In einem solchen Szenario wird Cybersicherheit zu einer Frage der Patientenversorgung und der rechtssicheren Organisation. Diese Reihe an Fachbeiträgen soll eine erste Orientierung im Thema Cybersicherheit und Datenschutz im

Cybersicherheit als Compliance im Krankenhaus – Teil 1: Wenn IT-Ausfälle die Patientenversorgung treffen Mehr erfahren »