Lieferantenverträge nach NIS2: die fünf Klauseln, die fehlen
Sicherheit der Lieferkette entscheidet sich im Vertrag. Fünf Klauseln, die in Dienstleisterverträgen von Krankenhäusern meist fehlen, und in welcher Reihenfolge Sie nachschärfen.
Der externe ISB: wann er sich rechnet und wann nicht
Interner oder externer ISB im Krankenhaus? Was die Rolle leisten muss, warum „der IT-Leiter nebenbei“ nicht trägt und woran Sie erkennen, welcher Weg zu Ihrem Haus passt.
Awareness in der Klinik: warum die jährliche Schulung nichts bringt
Die jährliche Pflichtschulung erfüllt ein Formular, nicht den Zweck. Wie Sensibilisierung im Krankenhaus wirkt: auf Station, im Schichtdienst, mit Nachweis.
NIS2 im Krankenhaus: die zehn Mindestmaßnahmen nach § 30 BSIG, und was davon schon da ist
Welche zehn Maßnahmen § 30 BSIG mindestens verlangt, was sie im Klinikalltag bedeuten und wo B3S, Datenschutz und Notfallplanung sie schon abdecken.
Break-Glass-Zugänge: der blinde Fleck in fast jedem Krankenhaus
Notfallzugänge im Krankenhaus sind medizinisch notwendig und meist unprotokolliert. Was eine Prüfung daraus macht — und wie sich das in einer Woche in Ordnung bringen lässt.
Meldepflicht in 24 Stunden: wer meldet, was drinstehen muss, was danach kommt
Ein erheblicher Sicherheitsvorfall muss binnen 24 Stunden gemeldet werden. Wer im Krankenhaus meldet, was in die Meldung gehört und warum der Meldeweg vorher geübt sein muss.
Welcher Dienstleister hält eigentlich Ihre Patientendaten?
Wer außerhalb Ihres Hauses auf Patientendaten zugreift, steht selten vollständig auf einer Liste. Was NIS2 zur Lieferkette verlangt und wie Sie in zwei Wochen Überblick haben.
Das Medizingerät im Netz: was NIS2 für die Medizintechnik verlangt
Medizingeräte sind Teil der Informationssicherheit — aber selten Teil des ISMS. Was § 30 BSIG verlangt, wer im Haus zuständig ist und wie Medizintechnik und IT zusammenkommen.
B3S im Krankenhaus: was der Standard verlangt — und was Sie längst erfüllen
B3S für Krankenhäuser praktisch erklärt: Geltungsbereich, die sieben Anforderungsbereiche, welche Nachweise die Prüfstelle sehen will — und was Ihr Haus davon heute schon hat.
ISMS einführen: die ersten 90 Tage in einer Klinik
Ein ISMS im Krankenhaus aufbauen, ohne im Papier zu versinken: Geltungsbereich, Erfassung, Risiken und Nachweise — Woche für Woche, mit den fünf typischen Fehlern.