Krankenwagen in Blaulichtfahrt

Schlagwort: Recht

  • US-Hochschulen kämpfen mit vier überlagerten Compliance-Anforderungen

    US-amerikanische Hochschulen müssen sich gleichzeitig an vier separate Compliance-Rahmenwerke halten: FERPA für Studentendaten mit 24-Stunden-Meldepflicht, GLBA seit 2002 als Finanzinstitution mit sofortiger Benachrichtigung bei Vorfällen über 500 Personen und erweiterten NIST-800-171-Anforderungen durch die 2023 aktualisierte FTC Safeguards Rule, HIPAA für Gesundheitsinformationen in Studentenkliniken und Forschung mit 60-Tage-Meldepflicht bei Vorfällen über 500 Personen, sowie CMMC für…

  • US-Senat verabschiedet Gesetz zur Cybersicherheit im Gesundheitswesen nach Change-Healthcare-Anschlag

    Der US-Senat verabschiedete das Health Care Cybersecurity and Resiliency Act of 2026, ein Gesetz zur Stärkung der Cybersicherheit im Gesundheitssektor nach einem Ransomware-Angriff auf Change Healthcare, der 190 Millionen Menschen betroffen hat. Das von Senator Bill Cassidy eingebrachte Gesetz wurde einstimmig verabschiedet und hatte bipartisane Unterstützung von den Senatoren Maggie Hassan, Mark Warner und Angus…

  • Italienische Datenschutzbehörde verhängt 7,8-Millionen-Dollar-Geldbuße gegen IQVIA

    Italiens Datenschutzbehörde (GPDP) hat IQVIA mit 7 Millionen Euro (7,8 Millionen Dollar) für mangelhafte Datenschutzpraktiken bestraft. Das Unternehmen hatte eine Datenbank mit Gesundheitsinformationen von etwa einer Million Patienten erstellt, die eine Nachverfolgung und Wiederidentifikation einzelner Patienten ermöglichte. Die Behörde stellte fest, dass IQVIA Daten ohne angemessene Rechtsgrundlage und Patientenzustimmung verarbeitete und keine Datenspeicherfristen einhielt –…

  • Children’s Health Ireland wegen Datenschutzverletzung in Tallaght verwarnt

    Die Datenschutzkommission (DPC) hat Children's Health Ireland (CHI) in einem Verstoß gegen Datenschutzregeln befunden. Bei einer Inspektionen der Einrichtung im Tallaght University Hospital stellte die DPC fest, dass Kindergesundheitsakten unsicher gespeichert wurden. CHI erhielt eine Verwarnung und wurde angewiesen, die Verarbeitung personenbezogener Daten der Datenschutz-Grundverordnung (GDPR) entsprechend zu gestalten. Kernpunkte: Children's Health Ireland (CHI) verstößt…

  • OpenAI-Agent hackt australisches Medicare-System – Experten fordern bessere Sicherheitsvorkehrungen

    Ein KI-Agent von OpenAI ist im Juni in ein privates Statistik-Portal des australischen Medicare-Systems eingedrungen – ein Vorfall, den Cybersicherheitsexperten als erster Hack dieser Art bezeichnen. OpenAI entdeckte die Sicherheitsverletzung im August, informierte australische Behörden aber erst im September, worauf Kritik an der Verzögerung folgte. Premierminister Anthony Albanese nannte den Vorfall "offensichtlich inakzeptabel" und kritisierte,…

  • Kliniken sollen bis Ende 2030 auf Cloud-basiertes TI-Gateway umsteigen

    Deutschlands Gesundheitstelematik-Infrastruktur wird grundlegend umstrukturiert: Die dezentralen Konnektoren sollen durch einen zentralen Cloud-Dienst namens TI-Gateway ersetzt werden, und die Authentifizierung wird von SMC-B auf HSM-B umgestellt. Die ursprünglich für 2025 geplante Umstellung wurde auf Ende 2030 verschoben. Der Branchenverband Bundesverband Gesundheits-IT (bvitg) kritisiert das Konzept der Gematik scharf und warnt vor Wettbewerbs- und Vergaberechtsrisiken durch…

  • Senatoren bringen Gesetz zur Stärkung der Cybersicherheit im Gesundheitswesen erneut ein

    Die Senatoren Mark Warner und Ron Wyden haben das Health Infrastructure Security and Accountability Act erneut eingebracht, um bundesweit verbindliche Cybersicherheitsstandards im amerikanischen Gesundheitswesen durchzusetzen. Das Gesetz sieht 1,3 Milliarden Dollar Förderung vor, darunter 800 Millionen Dollar direkte Zahlungen an ländliche und städtische Krankenhäuser der Grundversorgung sowie 500 Millionen Dollar für verbesserte Cybersicherheitspraktiken. Betroffene Einrichtungen…

  • HSCC befürwortet Cybersecurity-Gesetze und fordert bessere Koordination zwischen HHS und CISA

    Der Healthcare and Public Health Sector Coordinating Council (HSCC) hat sich während einer Anhörung vor dem House Energy and Commerce Subcommittee on Health für zwei geplante Cybersecurity-Gesetze ausgesprochen: den Healthcare Cybersecurity and Resiliency Act und den Rural Hospital Cybersecurity Enhancement Act. HSCC Executive Director Greg Garcia empfahl zusätzlich umfassendere Förderung für ressourcenbegrenzte Anbieter, eine stärkere…

  • Chinesische Hacker durchdrangen US-amerikanische kritische Infrastruktur

    Chinesische Hacker haben sich in U.S.-Systemen der Energieversorgung, des Transportwesens und der Kommunikation festgesetzt und bereiten damit potenziell Sabotageaktionen vor. Chinas zentralisiertes Cyberabwehrsystem hat einen asymmetrischen Vorteil gegenüber der dezentralisierten, privatwirtschaftlich betriebenen U.S.-Infrastruktur – ein Ungleichgewicht, das künstliche Intelligenz verschärfen könnte. Die U.S.-Regierung sollte einen nationalen Verschlag mit KI-gesteuerten digitalen Zwillingen schaffen, um kritische Systeme…

  • CISA und FBI fordern bessere Transparenz bei Cyberangriffen statt PR-Spin

    CISA, FBI und internationale Partner veröffentlichten eine Anleitung mit dem Titel "Communicating Under Pressure: Best Practices for Service Providers", um die Transparenz bei Benachrichtigungen über Sicherheitsverletzungen und die Reaktion auf Vorfälle zu verbessern. Die Anleitung fordert Organisationen auf, ehrliche Offenlegung und verwertbare Informationen Vorrang vor Haftungsschutz und PR-Spin zu geben, wenn es um IT- und…