NIS 2.0 verändert den Blick auf Informationssicherheit im Krankenhaus. Die Anforderungen richten sich nicht nur an die IT. Sie betreffen die gesamte Organisation und damit auch die Geschäftsführung. Gleichzeitig gewinnt eine Frage an Bedeutung, die viele Krankenhäuser bisher nur am Rande beschäftigt hat: Was passiert, wenn eine Behörde die Umsetzung der Anforderungen überprüft? Eine solche
Künstliche Intelligenz hält Einzug in die Krankenhäuser. Erste Anwendungen unterstützen bei der Dokumentation, verfeinern die Auswertung medizinischer Bilder, erleichtern administrative Prozesse oder unterstützen als Übersetzungshilfe bei der Behandlung nicht deutschsprachiger Patienten. Viele Häuser starten deshalb zurzeit mit einzelnen Pilotprojekten. Das ist eine geübte und sinnvolle Vorgehensweise. Mit einer Pilotierung werden wichtige Erfahrungen gesammelt, die einen
Die Krankenhäuser und Klinikgruppen arbeiten heute mit einer großen Zahl externer Dienstleister. Diese Unternehmen betreiben IT-Systeme, warten medizinische Anwendungen, administrieren Netzwerke, hosten Daten oder unterstützen bei Projekten der Informationssicherheit. Viele dieser Partner greifen direkt auf Systeme und Daten des Krankenhauses zu. Damit entsteht ein Risiko, das lange unterschätzt wurde: Ein Krankenhaus kann seine eigene IT
Für viele Krankenhäuser ist NIS 2.0 kein völlig neues Thema. Sie verfügen bereits annähernd über ein Informationssicherheitsmanagementsystem (ISMS), haben Sicherheitsrichtlinien etabliert, führen Risikoanalysen durch und setzen technische Schutzmaßnahmen um. Trotzdem stellt NIS 2.0 die IT-Leitung vor neue Aufgaben. Denn die gesetzlichen Anforderungen gehen über den klassischen Blick auf die IT hinaus und verlangen ein systematisches,
Künstliche Intelligenz hält zunehmend Einzug in die medizinische Versorgung. Sie unterstützt bei der Bildauswertung, erkennt Auffälligkeiten in radiologischen Aufnahmen, hilft bei der Diagnostik oder unterstützt medizinisches Personal bei Therapieentscheidungen. Gleichzeitig wächst auch die Zahl der Medizinprodukte, die selbst KI einsetzen oder mit KI-Lösungen kombiniert zusammenarbeiten. Damit entstehen viele neue Chancen, aber wie so oft auch
Die Informationssicherheit lässt sich nur dann erfolgreich steuern, wenn ihre Entwicklung messbar wird. Trotzdem konzentrieren sich viele Berichte an Geschäftsführung oder Vorstand noch immer auf Listen offener Maßnahmen, technische Details oder einzelne Sicherheitsvorfälle. Das Problem dabei: Diese Informationen beantworten selten die eigentlichen Fragen des Managements. Wie sicher ist unser Krankenhaus? Wo bestehen die größten Risiken?
Informationssicherheit beginnt in der Unternehmensführung Viele Krankenhäuser beschäftigen sich zunehmend mit den Anforderungen der NIS-2-Richtlinie. Firewalls werden modernisiert, die Multifaktor-Authentifizierung eingeführt und neue Sicherheitslösungen beschafft. Trotzdem zeigt unsere praktische Erfahrung immer wieder, dass viele Projekte nicht an der Technik scheitern. Die eigentlichen Probleme entstehen häufig durch fehlende organisatorische Entscheidungen oder falsche Prioritäten. Gerade die Geschäftsführung
Informationssicherheit braucht mehr als einzelne Maßnahmen Viele Krankenhäuser haben bereits aktiv in IT-Sicherheitslösungen investiert, wie beispielsweise Firewalls, Multifaktor-Authentifizierung oder moderne Endpoint-Schutzlösungen. Gleichzeitig steigen die Anforderungen durch die NIS 2.0, den B3S und die ISO 27001 kontinuierlich. Trotzdem bleibt für viele Verantwortliche eine entscheidende Frage offen: Wie gut ist unsere Informationssicherheit tatsächlich aufgestellt? Genau an dieser
Warum Krankenhäuser jetzt klare Verfahrensweisen schaffen müssen Die Künstliche Intelligenz entwickelt sich im Krankenhaus zunehmend vom Pilotstatus zum konkreten Arbeitswerkzeug. Viele Bereiche, wie beispielsweise Radiologie, Labor, Spracherkennung, Dokumentation oder auch die administrativen Prozesse profitieren bereits heute von intelligenten Anwendungen. Gleichzeitig entstehen dabei neue Risiken. Denn nicht jede KI-Lösung wird offiziell zentral eingeführt oder ausreichend geprüft.
Die NIS 2.0-Richtlinie verändert die Anforderungen an die Informationssicherheit grundlegend. Für die meisten Krankenhäuser bedeutet das: Informationssicherheit wird zur klaren Führungsaufgabe. Die Geschäftsführung trägt die Verantwortung und muss nachweisen können, dass angemessene Maßnahmen eingeführt wurden. In der Praxis zeigt sich aus unserer Erfahrung jedoch ein großes Problem. Die Krankenhäuser verfügen zwar über eine IT-Abteilung, haben