Einführung eines Tools zur Unterstützung der Implementierung eines Informationssicherheitsmanagementsystems

Der Fortschritt der Digitalisierung im Gesundheitswesen erfordert eine umfangreiche Verknüpfung der medizintechnischen und IT-technischen Systeme im Krankenhaus sowie einen abgesicherten Datenaustausch zwischen den Systemen über das Netzwerk und eine Datenspeicherung, die höchsten Sicherheitsansprüchen genügt. Im Rahmen der Digitalen Dokumentation werden hochsensible Gesundheitsdaten der Patienten aufgezeichnet, verarbeitet und übertragen. Um für diese Informationen sowie die zu deren Verarbeitung und Übertragung erforderlichen Systeme und die zugrundlegende IT-Infrastruktur die Vertraulichkeit, Verfügbarkeit und Integrität sicherzustellen, sind umfassende Schutzmaßnahmen erforderlich. Einen solchen umfassenden Schutz, sowohl in technischer als auch prozessualer und organisatorischer Hinsicht gemäß Stand der Technik, gewährleistet aus Sicht des Bundesamts für Sicherheit in der Informationstechnik (BSI) der Betrieb eines Informationssicherheitsmanagementsystems gem. ISO/IEC 27001 bzw. gem. „Branchenspezifischem Sicherheitsstandard (B3S) zur Gesundheitsversorgung im Krankenhaus“.