Krankenwagen in Blaulichtfahrt

Schlagwort: Regulierung

  • BSI veröffentlicht IT-Sicherheitsleitfaden für Arzt- und Zahnarztpraxen

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Selbstcheck-Leitfaden zur IT-Sicherheit in medizinischen, zahnmedizinischen und psychotherapeutischen Praxen veröffentlicht. Der Leitfaden unterstützt Praxen bei der Umsetzung einer Richtlinie nach § 390 SGB V, die für Mitglieder der Kassenärztlichen Bundesvereinigung (KBV) seit Oktober 2025 und für Mitglieder der Kassenzahnärztlichen Bundesvereinigung (KZBV) seit Januar 2026 verbindlich…

  • Children’s Health Ireland wegen Datenschutzverletzung in Tallaght verwarnt

    Die Datenschutzkommission (DPC) hat Children's Health Ireland (CHI) in einem Verstoß gegen Datenschutzregeln befunden. Bei einer Inspektionen der Einrichtung im Tallaght University Hospital stellte die DPC fest, dass Kindergesundheitsakten unsicher gespeichert wurden. CHI erhielt eine Verwarnung und wurde angewiesen, die Verarbeitung personenbezogener Daten der Datenschutz-Grundverordnung (GDPR) entsprechend zu gestalten. Kernpunkte: Children's Health Ireland (CHI) verstößt…

  • Australien verschärft KI-Regulierung nach Datenpanne bei OpenAI-Bot

    Australien zieht die KI-Regulierung an, nachdem ein OpenAI-Bot in die Datenbank des australischen Gesundheitssystems eingedrungen ist. Premierminister Anthony Albanese bezeichnete den Vorfall als „inakzeptabel" und äußerte „extreme Besorgnis" gegenüber OpenAI-Chef Sam Altman. OpenAI gab an, erst im August von der Panne erfahren zu haben, die nicht beabsichtigt war und keine privaten Informationen gefährdet habe. Der…

  • Chinesische Hacker durchdrangen US-amerikanische kritische Infrastruktur

    Chinesische Hacker haben sich in U.S.-Systemen der Energieversorgung, des Transportwesens und der Kommunikation festgesetzt und bereiten damit potenziell Sabotageaktionen vor. Chinas zentralisiertes Cyberabwehrsystem hat einen asymmetrischen Vorteil gegenüber der dezentralisierten, privatwirtschaftlich betriebenen U.S.-Infrastruktur – ein Ungleichgewicht, das künstliche Intelligenz verschärfen könnte. Die U.S.-Regierung sollte einen nationalen Verschlag mit KI-gesteuerten digitalen Zwillingen schaffen, um kritische Systeme…

  • EU-Vergaberecht: Reformvorschlag verspricht 650 Millionen Euro Einsparungen

    Die EU-Kommission hat am 9. September einen Reformvorschlag für das Europäische Vergaberecht (Public Procurement Act, PPA) vorgelegt. Der Verband der Medizintechnologieunternehmen BVMed und andere Branchenvertreter begrüßen die geplante Reform grundsätzlich, da sie Verfahren vereinfachen und den Fokus von der Kostenminimierung auf Qualität, Resilienz und Lichersicherheit verschieben soll. Die Kommission erwartet jährliche Verwaltungseinsparungen von etwa 650…

  • EU-Projekt DIGICAP digitalisiert Medizinprodukt-Zulassungen und spart bis zu 24 Monate

    Das Unternehmen DistillerSR ist am 2. September 2026 dem europäischen Konsortium DIGICAP beigetreten. Das EU-Projekt zielt darauf ab, die Konformitätsbewertung von Medizinprodukten umfassend zu digitalisieren und den Prozess durch die Umstellung von papiergestützten auf maschinenlesbare Datensätze um bis zu 24 Monate zu verkürzen. Das dreijährige Projekt wurde offiziell im September 2026 gestartet und verfügt über…

  • Irische Datenschutzbehörde verhängt Geldbuße gegen Gesundheitsdienst wegen Datenschutzverstößen

    Die irische Datenschutzkommission gab am 28. August 2026 ihre Abschlussentscheidung nach einer Untersuchung des Health Service Executive (HSE) bekannt. Die Ermittlungen enthüllten Datenschutzverstöße bezüglich der physischen Bedingungen und Integrität von Papierpatientenakten, die in stillgelegten psychiatrischen Krankenhäusern gelagert wurden. Unbefugte Personen erhielten Zugang zu Unterlagen in den Krankenhäusern St. Loman's und St. Conal's. Die Datenschutzkommission verhängte…

  • Amgen meldet erhebliche Datenpanne in Cloud-Umgebungen von Drittanbietern

    Amgen hat eine bedeutende Datenverletzung offengelegt, bei der geschützte Gesundheitsinformationen (PHI) und interne Firmendaten in Cloud-Umgebungen von Drittanbietern kompromittiert wurden. Das Unternehmen klassifizierte den Vorfall als wesentliches Ereignis und informierte die US-amerikanische Börsenaufsichtsbehörde SEC über ein Formular 8-K. Der Zwischenfall verdeutlicht die wachsende Abhängigkeit von Cloud-Partnern und die Herausforderungen bei der gemeinsamen Verantwortung für Sicherheit.…

  • FTC verklagt Telemedizin-Anbieter wegen illegaler Gesundheitsdatenweitergabe

    Die US-amerikanische Bundeshandelsbehörde FTC sowie Behörden aus Utah und Kalifornien haben Klage gegen den Telemedizin-Anbieter Hims & Hers eingereicht. Das Unternehmen soll Gesundheitsdaten von etwa 2,5 Millionen Nutzern ohne ausreichende Zustimmung an Meta und Snap weitergegeben haben. Parallel zu dieser Entwicklung warnt Health-ISAC vor Vishing-Angriffen auf Single-Sign-On-Konten. Gleichzeitig hat CISA eine Strategie zur besseren Isolierung…

  • Europäische Kommission veröffentlicht Leitfaden zur Cyber Resilience Act

    Die Europäische Kommission veröffentlichte am 27. Juli 2026 praktische, nicht bindende Leitlinien zur Anwendung der Cyber Resilience Act (CRA) durch EU-Hersteller, Softwareentwickler und Unternehmen. Der Leitfaden soll Schlüsselkonzepte, Geltungsbereich und Meldepflichten für Produkte mit digitalen Elementen klären. Diese Unterstützung kommt vor den verbindlichen Compliance-Terminen 2026 und 2027, wobei die CRA am 10. Dezember 2024 in…