ISMS

Der Bereich „Informationssicherheit“ beschäftigt sich aktuell mit einem neuen Fachbegriff – der „NIS 2.0“. Die interessierte Fachwelt realisiert, dass die neue EU-Richtlinie „Network and Information Systems Directive“ (NIS 2.0) auch in die nationale Gesetzgebung einfließt. Dem vor zwei Monaten publizierten deutschen Referentenentwurf ist zu entnehmen, dass in erster Linie das bestehende BSI-Gesetz um wichtige Inhalte

Die Krankenhäuser im Fokus der gesetzlichen Auflagen, so könnte man die Reihe der immer neuen Gesetze zur Sicherheit des Krankenhausbetriebs nennen: erst die größeren Häuser (KRITIS Häuser) mit Nachweispflicht für IT-Risikomanagement und resultierenden Maßnahmen dann gemäß PDSG alle Häuser mit der Forderung nach z. B. IT-Risikomanagement, Abwehrsystemen -> ohne Nachweispflicht für nicht KRITIS Häuser dann

Die Einführung eines auf einem systematischen Ansatz basierenden Sicherheitsmanagements wird von vielen Nicht-KRITIS Häusern derzeit nicht gesehen oder nicht verfolgt. Oftmals trifft man auf Aussagen wie: IT-Sicherheit können wir auch so mit den bekannten Bordmitteln sicherstellen Wir wissen schon welche Sicherheitsmaßnahmen nötig sind und in welchem Umfang. also sparen wir uns den Aufwand. Ist das