Für das Gesundheitswesen

IT-Sicherheit im Gesundheitswesen prüfen, ohne den Betrieb zu unterbrechen

Krankenhäuser, Kliniken, medizinische Versorgungszentren, Praxen, Labore sowie Reha- und Pflegeeinrichtungen betreiben Windows-Systeme, auf die Versorgung und Verwaltung jederzeit angewiesen sind. Sicherheitsprüfungen müssen zuverlässig erfolgen, ohne medizinische Prozesse zu stören.

Anfrage stellen

Was Einrichtungen im Gesundheitswesen nachweisen müssen

Gesetzliche Vorgaben, Aufsicht und Patienten erwarten belegbare technische Maßnahmen zum Schutz der Versorgung und der Gesundheitsdaten.

KRITIS-Nachweise

Krankenhäuser oberhalb der Schwellenwerte müssen angemessene technische Vorkehrungen regelmäßig gegenüber dem BSI nachweisen, häufig auf Basis des branchenspezifischen Sicherheitsstandards (B3S).

NIS2

Mit NIS2 erweitert sich der Kreis der Einrichtungen mit Registrierungs- und Nachweispflichten, auch unterhalb der bisherigen KRITIS-Schwellen.

Schutz der Patientendaten

DSGVO und Patientendaten-Schutz-Gesetz verlangen technische und organisatorische Maßnahmen. Praxen setzen zusätzlich die IT-Sicherheitsrichtlinie der KBV nach SGB V um.

Betrieb ohne Unterbrechung

Prüfungen dürfen Medizintechnik, Laborsysteme und Krankenhaus­informationssysteme nicht beeinträchtigen.

Wie SecCheck KRITIS- und NIS2-Nachweise unterstützt

SecCheck Report der BitStream GmbH prüft die Windows-Systeme von Krankenhäusern, Praxen und Pflegeeinrichtungen agentenlos und ausschließlich lesend, ohne den Betrieb zu unterbrechen, und liefert einen Bericht als technische Grundlage für KRITIS-Nachweise auf Basis des B3S und für NIS2. Dabei verändert es keine Einstellungen und greift nicht in laufende Prozesse ein.

  • Kein Agent, keine Installation und kein Hintergrunddienst auf klinischen Systemen.
  • Ausschließlich lesende Erhebung; Einstellungen bleiben unverändert.
  • Keine kontinuierliche Überwachung, keine Verhaltens- oder Nutzungsanalyse.
  • Maschinenlesbares Ergebnis und übersichtlicher HTML-Bericht für interne Prüfungen und Nachweise.
  • Konsolidierte Auswertung über Standorte, Häuser oder Praxisverbünde hinweg.
  • Verarbeitung ausschließlich im EU/EWR-Rechtsraum; Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz (auf Anfrage).

Einordnung: SecCheck bewertet Windows-Systeme. Medizingeräte mit anderen Betriebssystemen und organisatorische Maßnahmen werden nicht erfasst. SecCheck ersetzt keine Prüfung nach einem branchenspezifischen Sicherheitsstandard (B3S), liefert dafür aber die technische Grundlage. Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht; alle neun Branchen stehen in der Branchenübersicht.

Einsatzszenarien

Security Baseline Check

Abgleich von Arbeitsplätzen und Servern mit BSI-, CIS- und Microsoft-Vorgaben.

Audit-Vorbereitung

Technische Belege für KRITIS-Nachweise, NIS2 und interne Revisionen.

Bestandserfassung

Überblick über den Sicherheitszustand gewachsener Systemlandschaften in Haus und Verbund.

Vertiefende Seiten

Für Krankenhäuser und für Praxen gibt es eigene Seiten mit den jeweiligen Besonderheiten.

Krankenhäuser und KRITIS

Sicherheitszustand klinischer Windows-Systeme ohne Betriebsunterbrechung prüfen.

Ärzte und Praxen

IT-Sicherheit für den Praxisalltag ohne Unterbrechung und ohne eigene IT-Abteilung.

Bewertung anhand anerkannter Sicherheitsstandards

Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:

Microsoft Security Baselines (externe Seite, neuer Tab) BSI IT-Grundschutz (externe Seite, neuer Tab) CIS Benchmarks (externe Seite, neuer Tab) DoD STIGs (externe Seite, neuer Tab)

SecCheck für Ihre Einrichtung anfragen

Stellen Sie eine Anfrage für Ihr Haus, Ihre Praxis oder Ihren Verbund.

Anfrage stellen Häufige Fragen