Zusammenfassend
- In einer Klinik ist stehende IT ein volles Wartezimmer. Die Fehlertoleranz ist viel geringer als in einem Büro.
- Gesundheitsdaten sind eine besondere Kategorie im DSGVO — erfordern überdurchschnittliche Kontrollen.
- O Klinische Software bestimmt jede Entscheidung der Infrastruktur, und muss vor jeder Änderung konsultiert werden.
- Netzgebundene medizinische Geräte müssen Segmentierung, nicht das Netzwerk mit den Verwaltungsämtern zu teilen.
In diesem Artikel
Eine Klinik ist kein Büro mit Kitteln. Die IT-Anforderungen an eine Gesundheitseinrichtung – selbst an eine kleine – unterscheiden sich in drei Punkten, die alles verändern: die Ausfalltoleranz, die Sensibilität der Daten und das Vorhandensein von Geräten, die keine IT-Geräte sind, aber vom Netzwerk abhängen.
Was eine Klinik auszeichnet
In einem Büro ist ein einstündiger Systemausfall ein Rückschlag. In einer Klinik bedeutet er ein vollbesetztes Wartezimmer, verzögerte Termine und einen Dominoeffekt, der sich durch den Rest des Tages zieht – ganz zu schweigen davon, was das für die Wartenden bedeutet.
Dazu kommt ein betriebliches Detail: Die Nutzungsspitze ist vorhersehbar und konzentriert. Wenn das System um neun Uhr morgens langsamer wird, wird es genau dann langsamer, wenn alle Sprechstunden beginnen.
Und da ist die regulatorische Dimension. Klinische Register sind Gesundheitsdaten, und die DSGVO behandelt sie als besondere Kategorie — mit höheren Anforderungen als jenen, die für gewöhnliche Daten gelten.
Die Kliniksoftware regiert
Dies ist die Regel, die die meisten gescheiterten Projekte verhindert: Die Infrastruktur richtet sich nach der klinischen Software und nicht umgekehrt..
Klinische Managementsysteme, bildgebende Verfahren und Abrechnungssysteme für Gesundheitssubsysteme haben eigene, oft strenge und nicht immer gut dokumentierte Anforderungen. Bevor Sie sich für Server, Cloud oder Arbeitsplätze entscheiden, sollten Sie dem Softwarehersteller folgende Fragen stellen:
- Welche Konfigurationen werden tatsächlich unterstützt? Funktionieren ist nicht dasselbe wie unterstützt werden.
- Wie verhält er sich mit dem Server außerhalb des lokalen Netzwerks?
- Welche Anforderungen haben Sie für die Datensicherung und Wiederherstellung?
- Welche externen Verbindungen sind erforderlich — Subsysteme, Labore, Portale?
Bestätigen Sie vor der Migration schriftlich. Viele klinische Anwendungen wurden für lokale Netzwerke konzipiert und verschlechtern sich in der Cloud in inakzeptabler Weise. Das erst nach der Migration herauszufinden, ist teuer und zwingt dazu, den laufenden Klinikbetrieb zurückzudrehen.
Netzwerk und medizinische Ausrüstung
Eine typische Klinik hat im Netzwerk viel mehr als nur Computer: Bildgebende Geräte, Analysegeräte, Aufrufsysteme, Etikettendrucker, Zahlungsterminals und zunehmend vernetzte Geräte, die niemand als IT-Geräte eingestuft hat.
Zwei Prinzipien organisieren dies gut.
Segmentierung. Medizinische Geräte in einem separatem Netzwerk von den Verwaltungswarteräumen und dem Patientennetzwerk. Viele dieser Geräte laufen auf alten Systemen, die aus Zertifizierungsgründen nicht aktualisiert werden können – sie zu isolieren ist der einzige realistische Schutz.
WLAN-Abdeckung nach Maß für Gebäude. Betonwände, abgeschirmte Räume und die Notwendigkeit des Zugangs in allen Büros machen das Abdeckungsstudie wichtiger als in anderen Kontexten. Und das Patientennetzwerk muss vollständig vom klinischen Netzwerk isoliert sein.
Dies alles basiert auf zertifizierte strukturierte Verkabelung — in einer Klinik ist eine unterbrochene Verbindung in einem Sprechzimmer kein Ärgernis, sondern eine unterbrochene Sprechstunde.
Gesundheitsdatenschutz
Ohne mich auf juristisches Terrain zu begeben, gibt es Kontrollen, die jede Gesundheitseinrichtung implementiert haben muss:
- Nominalkonten für jeden Berufstätigen. Geteilte Konten machen es unmöglich nachzuvollziehen, wer auf was zugegriffen hat – und diese Rückverfolgbarkeit ist vorgeschrieben.
- Zugriff nach dem Prinzip der minimalen Erforderlichkeit. Nicht jeder muss jeden Prozess sehen.
- Zugangsprotokoll zu den klinischen Daten, erhalten und einsehbar.
- Verschlüsselung von ruhenden und übertragenen Daten, einschließlich tragbarer Geräte und Sicherungskopien.
- Zwei-Faktor-Authentifizierung für Fernzugriffe, ausnahmslos.
- Unterauftragsverträge mit allen Anbietern, die auf Daten zugreifen können, einschließlich des IT-Dienstleisters.
Und es gibt ein definiertes Verfahren für Datenschutzverletzungen mit klaren Meldefristen, bevor man sie anwenden muss.
Kontinuität und Backups
Die Frage, die man vor jeder Dimensionierung beantworten muss: Was passiert mit der Klinik, wenn das System an einem Montagmorgen zwei Stunden lang ausfällt?
Wenn die Antwort inakzeptabel ist — und das ist sie meistens —, dann braucht die Infrastruktur echte Redundanz: Notstromversorgung, eine zweite Internetverbindung von einem anderen Anbieter und die Fähigkeit zur Wiederherstellung in Stunden statt in Tagen.
Als Sicherheitskopien in einer Klinik gibt es zudem zwei spezifische Anforderungen: eine außerorts oder netzwerkunabhängige Kopie, die Ransomware überlebt, und tatsächlich durchgeführte Restaurationstests. Eine nie wiederhergestellte Kopie schützt keine klinischen Aufzeichnungen – sie vermittelt nur das Gefühl, dass sie es tut.
DataRoad leistet IT-Support für Kliniken und Gesundheitseinrichtungen, mit 24/7-Überwachung, Segmentierung von Medizinprodukten und getesteten Backups.
Ein Gespräch vor einer Entscheidung
Egal, ob Sie ein konkretes Problem lösen, einen Umzug planen oder einfach nur eine zweite Meinung suchen, wir fangen immer auf dieselbe Weise an: Wir verstehen Ihren Fall, bevor wir irgendetwas vorschlagen. Ohne Verpflichtung, ohne Fachchinesisch und ohne Kataloge.
