Wissen
Fachbeiträge aus der Praxis
NIS2, B3S, ISMS und Business Continuity im Krankenhaus — geschrieben von denen, die die Anforderungen im Haus umsetzen.
Das Backup, das nie zurückgespielt wurde: Wiederherstellung im Krankenhaus testen
Ein Backup ist erst etwas wert, wenn es zurückgespielt wurde. Wie Krankenhäuser Wiederherstellung testen: in drei Stufen, mit gemessener Zeit und einem Nachweis, der in der Prüfung trägt.
Lieferantenverträge nach NIS2: die fünf Klauseln, die fehlen
Sicherheit der Lieferkette entscheidet sich im Vertrag. Fünf Klauseln, die in Dienstleisterverträgen von Krankenhäusern meist fehlen, und in welcher Reihenfolge Sie nachschärfen.
Der externe ISB: wann er sich rechnet und wann nicht
Interner oder externer ISB im Krankenhaus? Was die Rolle leisten muss, warum „der IT-Leiter nebenbei“ nicht trägt und woran Sie erkennen, welcher Weg zu Ihrem Haus passt.
Awareness in der Klinik: warum die jährliche Schulung nichts bringt
Die jährliche Pflichtschulung erfüllt ein Formular, nicht den Zweck. Wie Sensibilisierung im Krankenhaus wirkt: auf Station, im Schichtdienst, mit Nachweis.
NIS2 im Krankenhaus: die zehn Mindestmaßnahmen nach § 30 BSIG, und was davon schon da ist
Welche zehn Maßnahmen § 30 BSIG mindestens verlangt, was sie im Klinikalltag bedeuten und wo B3S, Datenschutz und Notfallplanung sie schon abdecken.
Break-Glass-Zugänge: der blinde Fleck in fast jedem Krankenhaus
Notfallzugänge im Krankenhaus sind medizinisch notwendig und meist unprotokolliert. Was eine Prüfung daraus macht — und wie sich das in einer Woche in Ordnung bringen lässt.
Meldepflicht in 24 Stunden: wer meldet, was drinstehen muss, was danach kommt
Ein erheblicher Sicherheitsvorfall muss binnen 24 Stunden gemeldet werden. Wer im Krankenhaus meldet, was in die Meldung gehört und warum der Meldeweg vorher geübt sein muss.
Welcher Dienstleister hält eigentlich Ihre Patientendaten?
Wer außerhalb Ihres Hauses auf Patientendaten zugreift, steht selten vollständig auf einer Liste. Was NIS2 zur Lieferkette verlangt und wie Sie in zwei Wochen Überblick haben.
Das Medizingerät im Netz: was NIS2 für die Medizintechnik verlangt
Medizingeräte sind Teil der Informationssicherheit — aber selten Teil des ISMS. Was § 30 BSIG verlangt, wer im Haus zuständig ist und wie Medizintechnik und IT zusammenkommen.
