Abstract:Kliniken gehören per definitionem zur kritischen Infrastruktur eines Landes. Vermehrt sind in den vergangenen Jahren Krankenhäuser Ziel von Hackerangriffen mit der Folge einer wochen- bis sogar monatelangen Beeinträchtigung ihrer Handlungsfähigkeit geworden. Gemäß der "Nationalen Strategie zum Schutz Kritischer Infrastrukturen (KRITIS-Strategie)" sind Kliniken gesetzlich verpflichtet, dagegen Vorsorge zu treffen. Dazu sollten IT-abhängige Prozesse in einer Klinik evaluiert, definiert und Ausfallkonzepte erarbeitet werden, um auf einen Cyberangriff vorbereitet zu sein. Spezifisch auf einen EDV-Ausfall zugeschnittene Notfallpläne sollten in allen IT-abhängigen Bereichen einer Klinik erstellt und vorgehalten werden. Zudem sollten papierbasierte Ersatzlösungen, wie z. B. Anforderungsbelege für Diagnostik- oder Konsilleistungen, abteilungsspezifische Notfalldokumente und Patientendokumentationskurven an einem gut zugänglichen und den Mitarbeitenden des jeweiligen Bereichs bekannten Ort vorgehalten werden. Die vollständige Wiederherstellung eines Kliniknetzwerks nach einem Cyberangriff erfordert häufig eine umfassende Wiederherstellung zahlreicher IT-Systeme. Dies kann u. U. Wochen bis Monate dauern. Wenn das Krankenhaus über solide Pläne zur Cyber-Notfallvorsorge verfügt, die regelmäßige Scans und Backups in Echtzeit umfassen, können eine Stabilisierung und ein schnelleres Wiederanlaufen des Betriebs möglich sein. Kliniken gehören per definitionem zur kritischen Infrastruktur eines Landes und sind gesetzlich verpflichtet, Vorsorge gegen Hackerangriffe zu treffen. Daher sollten IT-abhängige Klinikprozesse evaluiert und definiert werden. Um auf einen Cyberangriff vorbereitet zu sein, müssen für diese Prozesse Ausfallkonzepte – wie spezifische Notfallpläne, papierbasierte Ersatzlösungen und externe Speichermedien – erarbeitet und vorgehalten werden. Clinics are, by definition, part of a country's critical infrastructure. In recent years, hospitals have increasingly become the target of cyber attacks, resulting in disruptions to their functionality lasting weeks to even months. According to the "National Strategy for the Protection of Critical Infrastructures (CRITIS Strategy)", clinics are legally obligated to take preventive measures against such incidents. This involves evaluating, defining, and developing failure concepts for IT-dependent processes within a clinic to be prepared for a cyber attack. Specifically tailored emergency plans for computer system failures should be created and maintained in all IT-dependent areas of a clinic. Additionally, paper-based alternative solutions, such as request forms for diagnostic or consultation services, department-specific emergency documents, and patient documentation charts, should be kept in a readily accessible location known to staff in the respective areas. The complete restoration of a clinic's network after a cyber attack often requires extensive recovery of numerous IT systems, which may take weeks to months in some cases. If the hospital has robust plans for cyber emergency preparedness, including regular scans and real-time backups, stabilization and a quicker resumption of operations may be possible. Kliniken sind zunehmend Cyberangriffen ausgesetzt, die zur akuten Gefährdung von Patienten und Personal führen können. Um einer solchen Gefährdung zu begegnen, ist eine entsprechende Vorbereitung der Klinik sowie eine Ertüchtigung der Resilienz erforderlich. Zu Beginn der Planungen zur Ertüchtigung der Resilienz einer Klinik gegen IT-Ausfälle sollte eine Evaluation IT-abhängiger Prozesse erfolgen. In allen IT-abhängigen Bereichen sollten Notfallkonzepte für Ausfallszenarien ausgearbeitet werden sowie papierbasierte Ersatzlösungen ("Workarounds") für benötigte Prozesse bereitstehen. Diese sollten ausreichend in ausgedruckter Form vorliegen. Zusätzlich muss der IT-Ausfall in den KAEP integriert werden. Zur Steigerung und Überprüfung der Resilienz sind entsprechende Übungen geeignet. Hierdurch, verbunden mit einer entsprechenden Rückkopplung, können Mängel und Fehler in der Planung erkannt werden. Hackerangriffe auf das IT-Netzwerk einer Klinik lassen sich nicht mit absoluter Sicherheit abwenden. Denn es sind zu viele Schnittstellen vorhanden und kriminelle Hacker versuchen mit immer neuen Methoden, sich Zugang zu verschaffen. Eine sorgfältige Vorbereitung und ein leistungsfähiges IT-Notfallmanagement vermögen jedoch, die Auswirkungen auf Patienten, Personal und den Betrieb zu minimieren. Article published online: 17 May 2024 © 2024. Thieme. All rights reserved. Georg Thieme Verlag KG Rüdigerstraße 14, 70469 Stuttgart, Germany

Evakuierung eines Krankenhauses

[Special emergency situations and hazard control in German hospitals-A survey on the current state]

IT-Angriffe an Kliniken

Medizinische Notfälle an Bord von Verkehrsmitteln

[Evaluation of the hospital emergency plan based on an exercise for a mass casualty incident]

[Terror attacks : Recommendations for cooperation between police, hospitals and non-police security services]

Fire safety and emergency evacuation guidelines for intensive care units and operating theatres: for use in the event of fire, flood, power cut, oxygen supply failure, noxious gas, structural collapse or other critical incidents

Atemwegsmanagement im Notfall

Notfallrettungseinsätze mit Patient*innen mit psychiatrischer oder psychosozialer Symptomatik: eine Analyse aus Ostniedersachsen

Der palliative Behandlungsplan als Entscheidungsbasis zwischen palliativer und notfallmedizinischer Behandlung

The John Sealy Hospital Fire Evacuation

Ambulantisieren hat großes Potenzial – mit veränderten Versorgungs- und Vergütungskonzepten

Vorbereitung auf eine Pandemie

[Orientation for emergency and law enforcement personnel in internal threat situations in hospitals : Are guidance and orientation systems needed for hospitals?]

Hospital Evacuation under Fire: Risk Identification and Future Prospect

Hospital evacuation modelling: A critical literature review on current knowledge and research gaps

[Forced centralized allocation in the emergency department-what has the COVID-19 pandemic changed?]

Stellungnahme der Wissenschaftlichen Fachgesellschaft und des Berufsverbandes zur Notfallversorgung in der Hals-Nasen-Ohren-Heilkunde

Krankenhauspsychiatrie in der Krise – ist konsequente Ambulantisierung die Lösung? – Pro

[Nationwide implementation of a hospital resource register for daily trauma care, mass casualties and disasters : Position paper of the German Trauma Society and the Federation of German Medical Directors of Emergency Medical Services]

Evaluation of CBRN Preparedness of German Hospitals with Higher Level of Care: A Cross- Sectional Survey