Wissen
Fachbeiträge aus der Praxis
NIS2, B3S, ISMS und Business Continuity im Krankenhaus — geschrieben von denen, die die Anforderungen im Haus umsetzen.
Awareness in der Klinik: warum die jährliche Schulung nichts bringt
Die jährliche Pflichtschulung erfüllt ein Formular, nicht den Zweck. Wie Sensibilisierung im Krankenhaus wirkt: auf Station, im Schichtdienst, mit Nachweis.
NIS2 im Krankenhaus: die zehn Mindestmaßnahmen nach § 30 BSIG, und was davon schon da ist
Welche zehn Maßnahmen § 30 BSIG mindestens verlangt, was sie im Klinikalltag bedeuten und wo B3S, Datenschutz und Notfallplanung sie schon abdecken.
Break-Glass-Zugänge: der blinde Fleck in fast jedem Krankenhaus
Notfallzugänge im Krankenhaus sind medizinisch notwendig und meist unprotokolliert. Was eine Prüfung daraus macht — und wie sich das in einer Woche in Ordnung bringen lässt.
Meldepflicht in 24 Stunden: wer meldet, was drinstehen muss, was danach kommt
Ein erheblicher Sicherheitsvorfall muss binnen 24 Stunden gemeldet werden. Wer im Krankenhaus meldet, was in die Meldung gehört und warum der Meldeweg vorher geübt sein muss.
Welcher Dienstleister hält eigentlich Ihre Patientendaten?
Wer außerhalb Ihres Hauses auf Patientendaten zugreift, steht selten vollständig auf einer Liste. Was NIS2 zur Lieferkette verlangt und wie Sie in zwei Wochen Überblick haben.
Das Medizingerät im Netz: was NIS2 für die Medizintechnik verlangt
Medizingeräte sind Teil der Informationssicherheit — aber selten Teil des ISMS. Was § 30 BSIG verlangt, wer im Haus zuständig ist und wie Medizintechnik und IT zusammenkommen.
B3S im Krankenhaus: was der Standard verlangt — und was Sie längst erfüllen
B3S für Krankenhäuser praktisch erklärt: Geltungsbereich, die sieben Anforderungsbereiche, welche Nachweise die Prüfstelle sehen will — und was Ihr Haus davon heute schon hat.
ISMS einführen: die ersten 90 Tage in einer Klinik
Ein ISMS im Krankenhaus aufbauen, ohne im Papier zu versinken: Geltungsbereich, Erfassung, Risiken und Nachweise — Woche für Woche, mit den fünf typischen Fehlern.
BCM im Krankenhaus nach BSI 200-4: der Notfallplan, den die Aufsicht sehen will
Business Continuity im Krankenhaus praktisch: welche Prozesse zuerst, wie lange ein Ausfall dauern darf und welche Nachweise eine Prüfung wirklich verlangt.
