Gesundheitswesen

Diese europäische Normreihe definiert Anforderungen an Verfügbarkeit, Performance und physische Sicherheit von Rechenzentren. Sie bietet einen ganzheitlichen Planungsrahmen und unterstützt moderne, skalierbare und zukunftsfähige Infrastrukturkonzepte.

Betreiber kritischer Dienstleistungen – z. B. stationäre medizinische Versorgung, Laboratoriumsdiagnostik, Versorgung mit Arzneien und Medizinprodukten – müssen gemäß der KRITIS-Verordnung strenge Sicherheitsvorgaben erfüllen. Diese Vorschriften gelten für alle KRITIS-relevanten Einrichtungen, die eine kritische Rolle in der Gesundheitsversorgung spielen.

Mit der CER-Richtlinie (EU 2022/2557) wurden neue Anforderungen zur Resilienz kritischer Infrastrukturen eingeführt. In Deutschland erfolgt die Umsetzung über das KRITIS-Dachgesetz, das künftig auch Rechenzentren im Gesundheitswesen betreffen kann. Betreiber müssen Sicherheitsmaßnahmen strukturiert nachweisen – über ein CER (Cybersecurity-Externes Reporting) oder ein RCE (Regelmäßige Cybersicherheits-Evaluierung). Die Prüfungen erfolgen durch vom BSI anerkannte Stellen. Ergänzend regelt NIS2 die Cybersicherheit auf digitaler Ebene.

Ab 2025 verpflichtet die NIS2-Richtlinie auch viele nicht-KRITIS-Unternehmen im Gesundheitswesen zu strengen Sicherheitsmaßnahmen. Dazu zählen etwa Pharmahersteller, Referenzlabore, F&E-Einrichtungen sowie Anbieter von Gesundheits- und Medizinprodukten. Je nach Unternehmensgröße gelten sie als „wichtige“ oder „besonders wichtige Einrichtungen“ und müssen Vorfälle melden, Risiken managen und technische wie organisatorische Schutzmaßnahmen nachweisen.

Der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannte Standard definiert Sicherheitsanforderungen für Betreiber kritischer Infrastrukturen (KRITIS) im Gesundheitswesen.
Die B3S-Standards gelten für verschiedene Bereiche des Gesundheitswesens:

• B3S Krankenhaus: Für die Gesundheitsversorgung in Krankenhäusern 
• B3S Laboratoriumsdiagnostik: Für Laboranalytik und Kommunikationssysteme
• B3S Pharma: Für die Versorgung mit Arzneimitteln und Blut/Plasma

Diese international anerkannte Norm bildet die Grundlage für ein robustes Informationssicherheitsmanagementsystem (ISMS) und schützt Gesundheitsdaten vor unbefugtem Zugriff.

Ergänzend zur ISO/IEC 27001 legt diese Norm spezifische Anforderungen für das Gesundheitswesen fest, um Patientendaten und medizinische Informationen besonders zu schützen. Diese Norm ist in Deutschland nicht zwingend erforderlich, aber eine wertvolle Ergänzung für Einrichtungen mit sehr hohem Datenschutzanspruch.

Für Rechenzentren, die Cloud-Dienste im Gesundheitswesen anbieten, definiert der C5-Katalog des BSI Mindestanforderungen an Sicherheit und Compliance. 

Förderprogramme wie der Krankenhauszukunftsfonds (KHZF) haben in der Vergangenheit Investitionen in IT-Sicherheit und Rechenzentrumsinfrastruktur im Gesundheitswesen unterstützt. Auch künftig bieten sich Förderchancen für Digitalisierung und Infrastrukturprojekte – wir beraten Sie gerne zu aktuellen Programmen.

Im Gesundheitswesen sind strenge Standards entscheidend. Wir unterstützen medizinische Einrichtungen bei der Vorbereitung auf Zertifizierungen. Unsere Services umfassen die Ist-Analyse, Maßnahmenplanung und Begleitung durch den gesamten Zertifizierungsprozess.