Ri­si­ko­ma­nage­ment für me­di­zi­ni­sche IT-​Netzwerke

Die Norm An­wen­dung des Ri­si­ko­ma­nage­ments für IT-​Netzwerke, die Me­di­zin­pro­duk­te be­inhal­ten (EN 80001-1:2011), ist haupt­säch­lich für die Be­trei­ber von me­di­zi­ni­schen IT-​Netzwerken (Kran­ken­häu­ser, Pfle­ge­ein­rich­tun­gen sowie Arzt­pra­xen etc.) ge­dacht. Diese Norm ist, wie alle Nor­men, nicht un­mit­tel­bar ver­pflich­tend. Eine Pflicht zur Um­set­zung er­gibt sich je­doch ins­be­son­de­re für Be­trei­ber sta­tio­nä­rer Be­hand­lun­gen (Kran­ken­häu­ser) durch §75c SGB-V sowie dem dort be­nann­ten bran­chen­spe­zi­fi­schen Si­cher­heits­stan­dard. Für Be­trei­ber au­ßer­halb die­ses Kon­tex­tes (Pfle­ge­ein­rich­tun­gen, Arzt­pra­xen etc.) wird eine Um­set­zung hin­ge­gen emp­foh­len, um mög­li­chen Haf­tungs­an­sprü­chen ent­ge­gen­zu­wir­ken. Die Um­set­zung sowie deren Do­ku­men­ta­ti­on ist nicht form­ge­bun­den.

Pa­y­ment Card In­dus­try Data Se­cu­ri­ty Stan­dard

Die­ser Stan­dard, üb­li­cher­wei­se ab­ge­kürzt mit PCI bzw. PCI-​DSS, ist ein Re­gel­werk im Zah­lungs­ver­kehr, das sich auf die Ab­wick­lung von Kre­dit­kar­ten­trans­ak­tio­nen be­zieht und von allen wich­ti­gen Kre­dit­kar­ten­or­ga­ni­sa­tio­nen un­ter­stützt wird.

KRITIS-​Betreiber oder deren Ver­bän­de kön­nen in "Bran­chen­spe­zi­fi­schen Si­cher­heits­stan­dards" (B3S) kon­kre­ti­sie­ren, wie die An­for­de­run­gen zum Stand der Tech­nik er­füllt wer­den kön­nen. B3S kön­nen dem BSI zur Fest­stel­lung der Eig­nung vor­ge­legt wer­den. Eine ge­setz­li­che Pflicht zur Er­ar­bei­tung eines B3S be­steht nicht. Die Er­stel­lung eines B3S ist für die Bran­chen je­doch eine Chan­ce, aus­ge­hend von der ei­ge­nen Ex­per­ti­se sel­ber Vor­ga­ben zum "Stand der Tech­nik" zu for­mu­lie­ren. Fer­ner be­steht für Be­trei­ber, die sich nach einem sol­chen an­er­kann­ten B3S prü­fen las­sen, Rechts­si­cher­heit bzgl. des "Stand der Tech­nik", der bei einem Audit ver­langt und über­prüft wird.

Der IT-​Grundschutz ist eine vom Bun­des­amt für Si­cher­heit in der In­for­ma­ti­ons­tech­nik (BSI) ent­wi­ckel­te und frei ver­füg­ba­re Vor­ge­hens­wei­se, um ein ganz­heit­li­ches Informationssicherheits-​Managementsystem (ISMS) in In­sti­tu­tio­nen (Be­hör­den, Un­ter­neh­men und Or­ga­ni­sa­tio­nen) um­zu­set­zen. Die Haupt­wer­ke des IT-​Grundschutzes bil­den die BSI-​Standards und das IT-​Grundschutz-Kompendium. Zu­sam­men stel­len sie laut BSI einen De-​Facto-Standard für IT-​Sicherheit dar.

Zero Trust ist ein wich­ti­ges In­stru­ment zur Ver­hin­de­rung von Cy­ber­an­grif­fen, indem es allen As­sets im Netz­werk miss­traut und eine ein­deu­ti­ge Au­then­ti­fi­zie­rung für jede Netz­werk­ver­bin­dung ver­langt. ARP-​GUARD bie­tet eine ein­zig­ar­ti­ge Iden­ti­täts­prü­fung aller Ge­rä­te und er­mög­licht ma­xi­ma­le Trans­pa­renz, Kon­trol­le und Si­cher­heit für Ihr Netz­werk, un­ab­hän­gig von der Un­ter­neh­mens­grö­ße und der ein­ge­setz­ten Netz­werk­tech­nik.