KRITIS Sektor Gesundheit

Auch Krankenhäuser, Pharma- und Medizinprodukte-Hersteller gehören zu den Kritischen Infrastrukturen (KRITIS). Das IT-Sicherheitsgesetz verlangt deshalb den nachweislichen Schutz ihrer informationstechnischen Systeme, Komponenten und Prozesse. Um die gesetzlichen Anforderungen gemäß §8a BSI-Gesetz zu erfüllen, haben Sie mehrere Möglichkeiten.

Zweck des IT-Sicherheitsgesetzes ist unter anderem der Schutz Kritischer Infrastrukturen (KRITIS), die für das Funktionieren des Gemeinwesens von zentraler Bedeutung sind. Im Sektor Gesundheit gilt zum Beispiel ein Krankenhaus mit mehr als 30.000 vollstationären Fällen pro Jahr als KRITIS-Betreiber.

Seit Juni 2017 gilt das IT-Sicherheitsgesetz auch für die Gesundheitsbranche. Die Kritis-Verordnung (BSI-KritisV) konkretisiert die gesetzlichen Anforderungen und definiert verbindliche Kriterien und Schwellenwerte für KRITIS-Betreiber. So regelt die BSI-KritisV nicht nur für Krankenhäuser, sondern auch für Laboratorien, Arzneimittelhersteller, Apotheken und Hersteller von Medizinprodukten, wer unter das IT-Sicherheitsgesetz fällt.

KRITIS-Betreiber sind per Gesetz verpflichtet, eine angemessene IT-Sicherheit zu gewährleisten, um ihre Systeme und Prozesse durch Vorkehrungen nach dem Stand der Technik gegen Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit zu schützen. Entsprechende Umsetzungsnachweise können durch Sicherheitsaudits, KRITIS-Prüfungen oder Zertifizierungen erfolgen. Dafür sind entweder vom BSI anerkannte „Branchenspezifische Sicherheitsstandards“ (B3S) zugelassen oder alternativ bestimmte ISO-Normen.

Für die „prüfende Stelle“ und deren Auditoren empfiehlt das BSI eine sogenannte „Spezielle Prüfverfahrenskompetenz für §8a BSI-Gesetz (BSIG)“ als Qualifikationsnachweis. Die DQS ist anerkannte Prüfstelle und akkreditierte Zertifizierungsstelle, unter anderem für ISO 27001. Gerne stellen wir Ihnen alle geforderten Kompetenzen für eine BSI-konforme Prüfung zur Verfügung.

Auch wenn unsere KRITIS-Prüfung nach strukturierten Vorgaben durchgeführt wird, hängen die Kosten von unterschiedlichen Faktoren ab. So spielt es zum Beispiel eine wichtige Rolle, ob bereits ein zertifiziertes Managementsystem eingeführt wurde. Darüber hinaus haben die Größe Ihres Unternehmens bzw. Ihrer Einrichtung sowie dessen Komplexität Einfluss auf die Dauer der Prüfung und den Preis. Aus diesen Gründen lassen sich die Kosten nicht pauschal benennen. Wir machen Ihnen gerne ein individuelles Angebot für Ihr Unternehmen oder Ihre Organisation.

• Spezielle Prüfverfahrenskompetenz entsprechend §8a BSI-Gesetz
• Mehr als 35 Jahre Erfahrung in der Zertifizierung von Managementsystemen und Prozessen
• Wertschöpfende Einblicke in die IT-Sicherheit Ihres Unternehmens bzw. Ihrer Einrichtung
• Zertifikate mit internationaler Akzeptanz