ProSec Global
Branchen / Im Fokus
  • Kliniken & Krankenhäuser
  • Medizintechnik & Dental
  • Apotheken
  • Gesundheitsdienstleister

Gesundheit & Medizin

In Ihrem Haus konkurriert jede Sicherheitsmaßnahme mit dem Versorgungsauftrag – und der gewinnt zu Recht. Gleichzeitig steigt die Zahl vernetzter Geräte, der Fachkräftemangel trifft IT und Versorgung gleichermaßen, und Gesundheitsdaten gehören zu den sensibelsten Informationen, die eine Organisation verarbeitet.

Versorgung
Wartung und Veränderung müssen sich dem Versorgungsbetrieb unterordnen.
Medizintechnik
Vernetzte Geräte bleiben zehn Jahre und länger im Einsatz.
Datenschutz
Sicherheitsvorfälle können unmittelbar auch Patienten- und Datenschutzfragen auslösen.
Ressourcen
Der Fachkräftemangel trifft IT und Versorgung gleichzeitig.
Was uns in diesem Umfeld begegnet
„
Versorgung geht vor. Immer. Deshalb muss jede Veränderung zuerst beweisen, dass sie den Betrieb nicht beeinträchtigt. Sicherheit konkurriert dabei mit medizinischen, personellen und organisatorischen Anforderungen, die ebenfalls keinen Aufschub dulden. Deshalb werden Maßnahmen nicht selten vertagt, obwohl ihre Relevanz unstrittig ist.
So ordnen wir das ein

Das ist keine Nachlässigkeit, sondern eine richtige Prioritätensetzung unter widersprüchlichen Anforderungen. Entscheidend ist deshalb, dass Sicherheit nicht gegen Versorgung geplant wird, sondern als Teil ihrer Belastbarkeit.

Typische Rahmenbedingungen

Was dieses Umfeld herausfordernd macht.

Entscheidungen im Gesundheitswesen berühren oft mehrere empfindliche Bereiche zugleich: die laufende Versorgung, regulierte Medizintechnik und den Schutz von Gesundheitsdaten. Jede Veränderung muss deshalb medizinisch, technisch und regulatorisch tragen. Drei Muster begegnen uns in diesem Umfeld immer wieder.

Wiederkehrende Muster aus unserer Praxis
01

Die Versorgung geht vor

Der Versorgungsauftrag steht zu Recht über anderen Erwägungen. Veränderungen müssen sich in ihn einfügen, nicht umgekehrt.

02

Betrieben, aber nicht veränderbar

Vernetzte Medizintechnik unterliegt Vorgaben der Hersteller, die Betreiber nicht eigenständig verändern dürfen. Verantwortet wird sie trotzdem im eigenen Netz.

03

Drei Regelwerke, ein Alltag

Informationssicherheit, Medizinprodukterecht und Datenschutz werden getrennt geregelt. Im Klinik- und Praxisalltag treffen sie zusammen und nicht immer ziehen sie in dieselbe Richtung.

Vorgaben, die eine Rolle spielen
01NIS2
02B3S Krankenhaus
03MDR und IVDR
04IEC 62304
05IEC 81001-5-1
06DSGVO
07ISO 27001
Auf Augenhöhe

Ihr Kontakt für Gesundheit & Medizin.

Sprechen Sie mit jemandem, der Ihr Umfeld kennt.

Ein vertrauliches Gespräch auf Leitungsebene. Wir ordnen Ihre Lage ein und sagen Ihnen auch, wenn eine andere Adresse die richtige wäre.