Mit der fortschreitenden Digitalisierung in Praxen wächst auch die Gefahr von Cyberangriffen: Immer häufiger hört man von verschlüsselten Praxen und Kliniken, die Opfer von Hackerangriffen wurden. Die Sicherheit sensibler Patientendaten hat daher oberste Priorität – sowohl für Sie als Praxisinhaber als auch für Ihre Patienten. Um einen Grundschutz in Praxen zu gewährleisten, gibt es verpflichtende Richtlinien, die von verschiedenen Institutionen festgelegt wurden. Aber welche Vorgaben gelten konkret für Ihre Praxis-IT?

Wichtige Richtlinien für Ihre Praxis-IT

Die maßgeblichen Vorgaben stammen von:

• IT-Grundschutzkatalog des BSI (Bundesamt für Sicherheit in der Informationstechnik)
• Datenschutz-Grundverordnung (DSGVO) (seit Mai 2018)
• Verpflichtende IT-Sicherheitsrichtlinie der KBV (Kassenärztliche Bundesvereinigung)

Die Nichteinhaltung dieser verpflichtenden Richtlinien stellt nicht nur ein enormes Sicherheitsrisiko für Ihre Praxis dar, sondern kann bei Kontrolle auch finanzielle und rechtliche Konsequenzen mit sich bringen.

Ein Auszug der wichtigsten Anforderungen an Ihre Praxis-IT:

• Web App Firewall
• Regelmäßige Datensicherung, sowie kontrollierte Datei- und Freigabeberechtigung
• Restriktive Rechtevergabe
• Sichere zentrale Authentifizierung in Windows-Netzen
• Richtlinie für den Einsatz von Smartphones und Tablets
• Umfassende Protokollierung, Alarmierung und Protokollierung von Ereignissen
• Aktualität aller Betriebssysteme
• Regelmäßige Installation von Updates
• Verzicht auf Cloudspeicherung
• Dokumentation des Netzwerks
• Verschlüsselung sensibler Daten
• Virenschutz
• Sicherheitsbewusstseinsschulung für Mitarbeiter
• Zwei-Faktor-Authentifizierung (2FA)

Wie sicher ist Ihre Praxis-IT?

Als IT-Dienstleister haben wir uns auf die Sicherheitsrichtlinien und Kriterien spezialisiert, die für Ihre Praxis gelten. Wir bieten eine Zertifizierung Ihrer Praxis nach der IT-Sicherheitsrichtlinie gemäß § 75B SGB V der Kassenärztlichen Bundesvereinigung an.

Ihre Vorteile einer unabhängigen Zertifizierung:

• Prüfbericht: Sie erhalten ein umfassendes Prüfprotokoll, das Sie auch für Cyber-Security-Versicherungen nutzen können.
• Handlungsempfehlungen: In einem gemeinsamen Gespräch geben wir Ihnen konkrete Handlungsempfehlungen für die Optimierung Ihrer Praxis-IT.
• Praxis-IT-Zertifikat: Wir stellen Ihnen eine Urkunde zur Zertifizierung gemäß den Vorgaben der IT-Sicherheitsrichtlinie nach § 75B SGB V aus.
• Kommunikationspaket: Um die IT-Sicherheit Ihrer Praxis auch gegenüber Ihren Patienten zu kommunizieren, erhalten Sie ein hochwertiges Kommunikationspaket.

Stärken Sie das Vertrauen Ihrer Patienten durch transparente Kommunikation

Mit dem IT-Praxis-Zertifikat, das Sie auf Ihrer Website und in Social Media präsentieren können, sowie einer hochwertigen Urkunde und einer Auszeichnung für Ihre Rezeption, zeigen Sie sichtbar, dass in Ihrer Praxis Datensicherheit großgeschrieben wird – ein klarer Wettbewerbsvorteil in Zeiten wachsender Sensibilität gegenüber Cyberangriffen.