Die Richtlinie adressiert die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit der IT-Systeme in der vertragsärztlichen –psychotherapeutischen Praxis. Hier geht es zur Homepage und einem Informationsvideo des KBV.

In den Praxen und Einrichtungen werden mit hochsensible Patientendaten gearbeitet. Für die Daten haftet immer der Arzt oder die Einrichtung,das gilt auch gerade bei Cloud-Lösungen!! Die Anbieter von Verwaltungs,- und Abrechnungssytemen enthaften sich durch Verträge und Vereinbarungen. Bei der Installation der Hardware fehlt sehr oft die Dokumentation und regelmäßige Pflege der Netzwerkumgebung, somit entstehen weitere unkalkulierbare Haftungen für den Arzt oder die Einrichtung.

Durch die neue Richtlinie herrscht Verwirrung wer was wann und wie machen soll. Alles ist sehr ungenau definiert muss aber in sehr kurze Zeit umgesetzt werden. Ab dem 1.04.2021 dürfen nur noch zertifizierte IT Unternehmen arbeiten in Praxen und Einrichtungen durchführen.

Dadurch kann das Risiko für den Betreiber der Praxis/Einrichtung noch mehr steigen da bisher nur wenige IT Unternehmen in Deutschland zertifiziert sind.

Apotheken, Zahnärzte und Heilpraktiker sind von dieser Verordnung des KBV nicht betroffen, sind aber durch die DSGVO genauso betroffen.

Für den Datenverlust haftet der Inhaber persönlich!

In den Medien erfahren wir fast täglich von Hacker Angriffen auf Behörden, Mircosoft Exchange und Unternehmen. Der Handel mit Daten ist ein  Milliarenden schweres Geschäft geworden.

Um das unternehmerische Risiko in den Griff zu bekommen hat die Cyber Versicherung den gleichen Stellenwert wie die Berufshaftpflicht bekommen.

KBV IT Sicherheitsrichtlinie und YouTube Video mit freundlicher Genehmigung der KBV.

Hintergrund: Digitale-Versorgung-Gesetz

Der Gesetzgeber hatte mit dem Digitale-Versorgung-Gesetz die KBV beauftragt, eine IT-Sicherheitsrichtlinie für alle Praxen zu entwickeln. Darin sollen die Anforderungen zur Gewährleistung der IT-Sicherheit verbindlich festgelegt sein. Die Richtlinie wurde unter anderem im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik erstellt und wird jährlich aktualisiert.

Verantwortlich für die Umsetzung der Sicherheitsanforderungen ist der Inhaber der Praxis. Dabei können sich Praxen von IT-Dienstleistern beraten und unterstützen lassen. Die Zertifizierung dieser Dienstleister hat die KBV in einer zweiten Richtlinie geregelt. Zertifizierte Dienstleister wird die KBV auf ihrer Internetseite veröffentlichen.