Page 68 - IT-S-SPECIAL_Krankenhaus_2021_2_eMagazin_PDFA_1b
P. 68

– ADVERTORIAL –
















        DIGIT      ALISIERUNG
        DIGITALISIERUNG
        IM GESUNDHEITSWESEN:
        IM GESUNDHEITSWESEN:
        SICHER MIT
        SICHER MIT

        SICHER MIT                                                                                                    Bild: ©elenabsl - stock.adobe.com Bild: ©elenabsl - stock.adobe.com
        VERSCHLÜSSELUNG
        VERSCHLÜSSELUNG
        VERSCHLÜSSELUNG
        VERSCHLÜSSELUNG
        VERSCHLÜSSELUNG










                   ie Digitalisierung macht auch vor dem Gesundheitssektor   Datenschutzkonformität ohne großen Aufwand
                   nicht halt. Gerade Daten von Patienten gilt es vor   Verschlüsselung nach Stand der Technik ist als eine technische und
       Dunberechtigten Zugriffen zu schützen, ohne dass dafür   organisatorische Maßnahme (TOM) zur Absicherung von personen-
        besondere IT-Kenntnisse der Mitarbeitenden verlangt oder Arbeits-  bezogenen Daten in der Datenschutz-Grundverordnung (DS-GVO) der
        prozesse stark beeinflusst werden. Hierfür stellen insbesondere   Europäischen Union aufgeführt. Wenn Sie solche TOMs eingerichtet
        Cloud-Speicher mit zusätzlicher Absicherung, zum Beispiel durch   haben, ist Ihr Unternehmen geschützt und – in diesem Bereich –
        Verschlüsselung, eine geeignete und vor allem sichere Lösung dar.   DS-GVO-konform. Zudem entfällt bei verschlüsselten Dateien die
                                                               Mitteilungspflicht, sollte es zu einem Datenverlust kommen. Der Grund
        Arbeiten mit Patientendaten in der Cloud –             ist, dass ein Angreifer mit verschlüsselten Dateien nichts anfangen kann –
        aber sicher?                                           ob sie nun brisante Informationen enthalten oder nicht.
        Aufgrund der strengen Regularien beim Umgang mit Patientendaten
        scheuen sich einige Krankenhäuser und Arztpraxen noch davor, Cloud-  Förderung dank KHZG
        Speicher zu nutzen. Datenschutz und Cloud-Nutzung schließen sich   Mit dem Krankenhauszukunftsgesetz (KHZG) fördern Bund und Länder
        jedoch nicht aus: Um zu verhindern, dass unberechtigte Personen Zugriff   Investitionen des Gesundheitswesens in verschiedenen Bereichen der
        auf vertrauliche Patientendaten erhalten, sollten diese lokal – also bereits   IT mit insgesamt 4,3 Milliarden Euro. Förderberechtigt sind auch IT-
        auf den Geräten in Krankenhäusern bzw. Arztpraxen – nach Stand der   Systeme, die für „die Sicherheit der verarbeiteten Patienteninformationen
        Technik verschlüsselt werden. So können Daten sicher an das eigene Team   maßgeblich sind“. Zu diesen Systemen gehört unter anderem Boxcryptor
        oder auch an die Krankenkasse übermittelt werden.      mit den führenden Ende-zu-Ende-Verschlüsselungsstandards AES-256 und
                                                               RSA-4096. Patientendaten können einfach und vor allem sicher im Team
        Gerade für kleinere Arztpraxen oder Krankenhäuser, ohne spezielles IT-  geteilt sowie bearbeitet werden. Mithilfe der Zwei-Faktor-Authentifi-
        Wissen oder Budget für eigene Systeme, empfiehlt sich hier der Einsatz   zierung werden Konten zusätzlich vor potenziellen Angriffen geschützt.
        bereits verfügbarer Verschlüsselungssoftware. Mit der Auslagerung der
        Datensicherheit an spezialisierte Unternehmen bleiben Ihre Ressourcen   Verschlüsselungslösungen, wie Boxcryptor, können Sie sich mit dem KHZG
        zudem für Ihren Alltagsbetrieb erhalten.               fördern lassen und Patientendaten absichern. So einfach und sicher kann
                                                               Digitalisierung sein! n
        Entscheidungskriterien der
        Verschlüsselungslösung                                         Erfahren Sie mehr über den Einsatz von
        Bei der Wahl einer geeigneten Verschlüsselungslösung gibt es einige   Verschlüsselung zum Schutz sensibler Daten
        wichtige Kriterien. Sensible Patientendaten sollten ausschließlich   in der Gesundheitsbranche.
        Ende-zu-Ende verschlüsselt an Dritte übermittelt werden. So wird
        sichergestellt, dass niemand unberechtigt Zugriff auf die jeweiligen Daten
        erlangt. Achten Sie auf Anbieter mit Zero-Knowledge-Standard, da diese
        Ihr Passwort nicht kennen sowie keinen Einblick in Ihre Dateien erhalten
        können.




      68              SPECIAL_2/2021  IT-SICHERHEIT IM KRANKENHAUS
   63   64   65   66   67   68   69   70   71   72   73