Die FKT informiert Patientendaten-Schutz-Gesetz und B3S

Patientendaten-Schutz-Gesetz und B3SAb 1. Januar 2022 ist IT-Sicherheit für jedes Krankenhaus ein gesetzlich verankertes Muss. Auch Krankenhäuser, die keine „Kritische Infrastruktur“ (KRITIS) gemäß § 8a BSI-Gesetz (BSIG) betreiben, sind mit dem neuen Patientendaten-Schutz-Gesetz verpflichtet, das Niveau ihrer IT-Sicherheit dem Stand der Technik anzupassen. Dazu wurde der Paragraf 75c in das Sozialgesetzbuch V (SGB V) aufgenommen. Er besagt, dass ab dem 1. Januar 2022 alle Krankenhäuser „angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit sowie der weiteren Sicherheitsziele ihrer informationstechnischen Systeme, Komponenten oder Prozesse“ treffen müssen. Der neu eingeführte Paragraf empfiehlt eine Orientierung am branchenspezifischen Sicherheitsstandard (B3S) für die Gesundheitsversorgung im Krankenhaus der DKG (Deutsche Krankenhausgesellschaft), welchen das Bundesamt für Sicherheit in der Informationstechnik (BSI) als maßgeblichen „Stand der Technik“ festgestellt hat. Alle zwei Jahre, so wieder im August 2021, wird dieser revisioniert. Erwartet wird eine Anpassung der Regelungen für Krankenhäuser unter dem aktuellen KRITIS-Schwellenwert, sodass die Anwendbarkeit für sie verbessert wird. Alle zwei Jahre müssen die umgesetzten Maßnahmen auf den aktuellen Stand der Technik geprüft werden. Noch besteht dazu für Nicht-KRITIS-Krankenhäuser keine Nachweispflicht. Dennoch empfiehlt sich, auch für sie eine Prüfung nach dem B3S. Dieser Standard orientiert sich an der ISO/IEC 27001 für Informationssicherheits-Managementsysteme (ISMS). Er gilt als stichhaltiger Beleg für angemessene IT-Sicherheitsmaßnahmen im Hinblick auf Haftungsrisiken im Schadensfall. Auch kleineren Krankenhäusern wird daher die Umsetzung eines ISMS für ihre bestehenden IT-Security-Maßnahmen empfohlen. Im FKT-Online-Seminar „IT-Sicherheit – ein gesetzlich verankertes Muss“ in Kooperation mit TÜV Rheinland i-sec GmbH am 6. Juli 2021 erfahren Sie alles, was Sie aktuell zum Thema IT-Sicherheit wissen müssen. Mehr Informationen finden Sie auf der FKT-Website www.fkt.de