KRITIS Sektor Ge­sund­heit

Auch Krankenhäuser, Pharma- und Medizinprodukte-Hersteller gehören zu den Kritischen In­fra­struk­tu­ren (KRI­TIS). Das IT-Sicherheitsgesetz verlangt deshalb den nach­weis­li­chen Schutz ihrer in­for­ma­ti­ons­tech­ni­schen Systeme, Kom­po­nen­ten und Prozesse. Um die ge­setz­li­chen An­for­de­run­gen gemäß §8a BSI-Gesetz zu erfüllen, haben Sie mehrere Möglichkeiten.

Zweck des IT-Si­cher­heits­ge­set­zes ist unter anderem der Schutz Kri­ti­scher In­fra­struk­tu­ren (KRI­TIS), die für das Funk­tio­nie­ren des Ge­mein­we­sens von zen­tra­ler Be­deu­tung sind. Im Sektor Ge­sund­heit gilt zum Beispiel ein Kran­ken­haus mit mehr als 30.000 vollstationären Fällen pro Jahr als KRI­TIS-Be­trei­ber.

Seit Juni 2017 gilt das IT-Si­cher­heits­ge­setz auch für die Ge­sund­heits­bran­che. Die Kri­tis-Ver­ord­nung (BSI-Kri­tisV) kon­kre­ti­siert die ge­setz­li­chen An­for­de­run­gen und de­fi­niert ver­bind­li­che Kri­te­ri­en und Schwel­len­wer­te für KRI­TIS-Be­trei­ber. So regelt die BSI-Kri­tisV nicht nur für Krankenhäuser, sondern auch für La­bo­ra­to­ri­en, Arz­nei­mit­tel­her­stel­ler, Apo­the­ken und Her­stel­ler von Me­di­zin­pro­duk­ten, wer unter das IT-Si­cher­heits­ge­setz fällt.

KRI­TIS-Be­trei­ber sind per Gesetz ver­pflich­tet, eine an­ge­mes­se­ne IT-Si­cher­heit zu gewährleisten, um ihre Systeme und Prozesse durch Vor­keh­run­gen nach dem Stand der Technik gegen Störungen der Verfügbarkeit, Integrität, Authentizität und Ver­trau­lich­keit zu schützen. Ent­spre­chen­de Um­set­zungs­nach­wei­se können durch Si­cher­heits­au­dits, KRITIS-Prüfungen oder Zer­ti­fi­zie­run­gen er­fol­gen. Dafür sind entweder vom BSI an­er­kann­te „Branchenspezifische Sicherheitsstandards“ (B3S) zu­ge­las­sen oder al­ter­na­tiv be­stimm­te ISO-Nor­men.

Für die „prüfende Stelle“ und deren Au­di­to­ren emp­fiehlt das BSI eine so­ge­nann­te „Spezielle Prüfverfahrenskompetenz für §8a BSI-Ge­setz (BSIG)“ als Qua­li­fi­ka­ti­ons­nach­weis. Die DQS ist an­er­kann­te Prüfstelle und ak­kre­di­tier­te Zer­ti­fi­zie­rungs­stel­le, unter anderem für ISO 27001. Gerne stellen wir Ihnen alle ge­for­der­ten Kom­pe­ten­zen für eine BSI-kon­for­me Prüfung zur Verfügung.

Auch wenn unsere KRITIS-Prüfung nach struk­tu­rier­ten Vorgaben durchgeführt wird, hängen die Kosten von un­ter­schied­li­chen Faktoren ab. So spielt es zum Beispiel eine wichtige Rolle, ob bereits ein zer­ti­fi­zier­tes Ma­nage­ment­sys­tem eingeführt wurde. Darüber hinaus haben die Größe Ihres Un­ter­neh­mens bzw. Ihrer Ein­rich­tung sowie dessen Komplexität Einfluss auf die Dauer der Prüfung und den Preis. Aus diesen Gründen lassen sich die Kosten nicht pauschal be­nen­nen. Wir machen Ihnen gerne ein in­di­vi­du­el­les Angebot für Ihr Un­ter­neh­men oder Ihre Or­ga­ni­sa­ti­on.

• Spezielle Prüfverfahrenskompetenz ent­spre­chend §8a BSI-Ge­setz
• Mehr als 35 Jahre Er­fah­rung in der Zer­ti­fi­zie­rung von Ma­nage­ment­sys­te­men und Prozessen
• Wertschöpfende Ein­bli­cke in die IT-Si­cher­heit Ihres Un­ter­neh­mens bzw. Ihrer Ein­rich­tung
• Zer­ti­fi­ka­te mit in­ter­na­tio­na­ler Ak­zep­tanz