Page 11 - KHIT_1_2023
P. 11

Cloud, Wachstum  und             Ruf nach Zertifikaten           Sicherheit in der Informationstechnik
               Sicherheit der Daten             Die Komplexität des  Cloud Compu-  (BSI) eingeführt wurde. Es entstehen
               Während das Mediziprodukterecht euro-  ting  macht  es  für  Cloud-Anwender   voraussichtlich  Kosten  in Höhe  von
               paweit einheitlich und auch mit dem   noch schwieriger, sich über die Sicher-  1900 Euto pro Person.  (8)
               US-amerikanischen Recht vergleichbar   heitsmaßnahmen des Cloud-Anbieters
               ist, unterscheiden sich die Anforderun-  zu informieren, weshalb der Ruf nach
               gen an den Datenschutz zwischen den   (international anerkannten) Zertifikaten   (1) Neues für 2023: Mit Back-to-Basics
               einzelnen Ländern deutlich. Das gilt   zur Cloud-Sicherheit nachhaltig ist.  Cyberrisiken minimieren, comforte AG
               trotz der DSGVO auch für die europäi-  Auf dem Markt gibt es bereits   (2) RolandBerger, Krankenhaus-IT-
               schen Nationalstaaten. Die Auslagerung   einige Zertifikate für  Cloud-Ange-  Monitor 2022
               von medizinischen Daten und Applikati-  bote. Zu den bekannten zählen   (3)   McKinsey & Company, Oktober
               onen in die Cloud kann Kopfschmerzen   das Gütesiegel  SaaS  von  Euro-  2022
               bereiten. Das Problem bei Anbietern wie   Cloud, CSA STAR, TÜV Trust IT.  (4) Cloud Migration 2021, IDC
               Amazon, Google, etc… ist, dass es dort   Das IT-Grundschutz-Zertifikat des   (5) H-ISAC, Health Information Sha-
               keine Ansprechpartner gibt, die sich um   BSI kann auch von  Cloud-Anwendern   ring and Analysis Center., www.boozal-
               individuelle Kundenprobleme individu-  genutzt werden, da der IT-Grundschutz   len.com
               ell kümmern. Es wird kein Unterschied   um einige  Cloud-spezifische Themen   (6) Grand View Research, market
               beim Email-Supprt per Kontakformular   erweitert wurde. Der  Cloud Compu-  research and consulting company, 2022
               gemacht, ob ein Hobbyfotograf nicht   ting Compliance Controls Catalog (C5)   (7) www.johner-institut.de
               auf seine Bilder zugreifen kann oder ob   ist ein von der deutschen Regierung   (8) Kriterienkatalog C5 (Cloud Com-
               Kliniken keinen Zugriff auf wichtige Sys-  unterstütztes Zertifizierungssystem, das   puting Compliance Criteria Catalogue),
               teme haben.  (7)                 in Deutschland vom Bundesamt für   BSI, www.bsi.bund.de
























               Wechsel in die Cloud             Die Zukunft der Krankenhäuser   Wolken am Klinikhorizont?
               Jörg Asma, Seite 12              Dr. med. Dipl.-Inf. Adrian Schuster  Tatjana Neitz-Kluge
                                                Seite 39                        Seite 18


















               Cloud Computing – Vertrauen ist gut,   Dipl. Inform. Michael Engelhorn  Michael Pfeil
               Vertrag ist besser
               Sascha M. Zaczyk, Seite 14


               Krankenhaus-IT Journal 1 /2023
                                                                                                                11
   6   7   8   9   10   11   12   13   14   15   16