IT-Sicherheitsrichtlinie

Es arbeiten bis zu fünf ständig mit der Datenverarbeitung betraute Personen in der vertragsärztlichen/-psychotherapeutischen Praxis.

Anforderungen für Praxen (Anlage 1)

Anforderungen für dezentrale Komponenten der TI (Anlage 5)

Es arbeiten sechs bis zwanzig ständig mit der Datenverarbeitung betraute Personen in der vertragsärztlichen/-psychotherapeutischen Praxis.

Anforderungen für Praxen (Anlage 1)

Zusätzliche Anforderungen für mittlere Praxen (Anlage 2)

Anforderungen für dezentrale Komponenten der TI (Anlage 5)

Es arbeiten über zwanzig ständig mit der Datenverarbeitung betraute Personen in der Praxis, die in einem über die normale Datenübermittlung hinausgehenden Umfang in der Datenverarbeitung tätig ist (z.B. Groß-MVZ mit krankenhausähnlichen Strukturen, Labore etc.)

Anforderungen für Praxen (Anlage 1)

Zusätzliche Anforderungen für mittlere Praxen (Anlage 2)

Zusätzliche Anforderungen für große Praxen (Anlage 3)

Anforderungen für dezentrale Komponenten der TI (Anlage 5)

Praxen, die bspw. folgende Geräte im Einsatz haben: u.a. Röntgengeräte, CT, MRT, PET, Linearbeschleuniger, Herzkatheter-Messplätze, Dialysegeräte, Gammakameras oder Herz-Lungen-Maschinen

Zusätzliche Anforderungen für medizinische Großgeräte (Anlage 4)

Umsetzungshinweise und weitere Informationen der KBV

Online-Plattform zur IT-Sicherheit

Allgemeine Themenseite (mit Erklärvideo)

Praxishinweise (Musterdokumente der KBV)

Zertifizierte Dienstleister

Beauftragung Dienstleister

• Praxen müssen nicht zwingend auf einen zertifizierten IT-Dienstleister zurückgreifen.
• Wenden Sie sich bei Bedarf bitte direkt an Ihren Systembetreuer, wenn Sie einen zertifizierten oder anderweitigen Dienstleister beauftragen wollen.

Die KBV bietet über ihr Fortbildungsportal Online-Schulungen zur IT-Sicherheit an, für die es auch CME-Fortbildungspunkte gibt.

Sie gelangen am schnellsten über das KVB-Mitgliederportal "Meine KVB" (Zugang siehe rechts oben) zu diesem Angebot. Klicken sie im Mitgliederportal auf die Kachel "KBV-Fortbildungsangebot".

NEU im KVB-Seminarprogramm

Informationen zur IT-Sicherheitsrichtlinien erhalten Sie auch in unseren KVB Online-Seminaren.
Weitere Informationen und zur Online-Anmeldung finden Sie direkt über diese Links:

Termin 27.07.2022

Termin 28.10.2022
 

Im Digitale-Versorgung-Gesetz wurde die Kassenärztliche Bundesvereinigung (KBV) zusammen mit der Kassenzahnärztlichen Bundesvereinigung beauftragt, eine IT-Sicherheitsrichtlinie für alle Praxen zu entwickeln. Die Richtlinie dient dem Zweck, die Handhabung der Vorgaben aus der Datenschutz-Grundverordnung (DSGVO) im Zusammenhang mit der elektronischen Datenverarbeitung für Praxen zu vereinheitlichen und zu erleichtern. Ziel der IT-Sicherheitsrichtlinie ist demnach, IT-Systeme und sensible Daten in den Praxen noch besser zu schützen, indem klare Vorgaben zur sicheren Verwaltung von Patientendaten und zur Risikominimierung wie Datenverlust oder Betriebsausfall adressiert werden.

Gemäß gesetzlicher Vorgabe musste die Richtlinie im Einvernehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) erstellt werden. Das BSI hatte im Frühjahr 2020 einen Richtlinienentwurf präsentiert, der mehrere hundert Seiten lang war und für die Praxen mit enorm hohen administrativen Aufwänden und beträchtlichen Kosten verbunden gewesen wäre. Daher hat die Vertreterversammlung der KBV im Juni 2020 eine Resolution verabschiedet, wonach die IT-Richtlinie bis zu einer Klärung der Kostenübernahme abgelehnt wurde.

Nach Einbindung des Bundesgesundheitsministeriums und mehreren zähen Verhandlungsrunden mit dem BSI, konnte sich die KBV mit der mittlerweile verabschiedeten Richtlinie durchsetzen. Das Ergebnis ist ein verständlicher, überschaubarer und in allen Punkten leistbarer Katalog an Mindestmaßnahmen, der allen Praxen dabei hilft, Risiken der IT-Sicherheit zu minimieren, und IT-Systeme und sensible Praxisdaten bestmöglich zu schützen.