Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seinen Tätigkeitsbericht Gesundheit 2023 veröffentlicht und dokumentiert darin seine Aktivitäten zur sicheren Digitalisierung des deutschen Gesundheitssystems. Der Bericht behandelt die Transformation der Telematikinfrastruktur (TI) zu einem Zero-Trust-System (TI 2.0), die Einführung einer Opt-Out-Variante der elektronischen Patientenakte (ePA4all) ab 2025 und die Verbesserung der Cybersicherheit in Arztpraxen.
Die BSI-Projekte "CyberPraxMed" und eine IT-Sicherheitsleitlinienevaluierung (SiRiPrax) zeigten 2023 einen großen Sicherheitsbedarf in deutschen Arztpraxen. Der Bericht adressiert zudem die Sicherheit von Medizintechnik und digitalen Gesundheitsanwendungen. Neue Regelungen wie das Gesundheitsdatennutzungsgesetz (GDNG) und das Digital-Gesetz (DigiG) verändern die Rahmenbedingungen: Das GDNG erleichtert Forschern die Nutzung anonymisierter Gesundheitsdaten, während das DigiG die Digitalisierung beschleunigen soll und Verantwortung für IT-Sicherheit stärker auf gematik verlagert.
Kernpunkte:
- Das BSI präsentiert seine Aktivitäten zur sicheren Digitalisierung des Gesundheitssektors im Tätigkeitsbericht Gesundheit 2023.
- Die Telematikinfrastruktur (TI) wird von einem geschlossenen VPN zu einem Zero-Trust-System (TI 2.0) transformiert.
- Der Gesetzgeber hat entschieden, eine Opt-Out-ePA oder elektronische Patientenakte für alle (ePA4all) ab 2025 einzuführen.
Quelle: Publications (import) (Deutsch)