IT-Sicherheitsrichtlinen in Arzt- und Zahnarztpraxen

Die Kassenzahnärztliche Bundesvereinigung (KZBV) hat nach § 75b Abs. 1 Satz 1 SGB V den Auftrag, Anforderungen zur Gewährleistung der IT-Sicherheit in der vertragszahnärztlichen Versorgung zu regeln und unter Berücksichtigung des Stands der Technik technisch-organisatorische Maßnahmen im Sinne von Artikel 32 Datenschutz-Grundverordnung (DSGVO) zu standardisieren. Die Anforderungen sind gezielt auf die jeweilige Praxisgröße sowie Umfang und Komplexität der Praxisausstattung ausgerichtet und definieren besonders relevante sicherheitstechnische Voraussetzungen für Aufbau und Betrieb der Praxis-EDV. Berücksichtigt wird dabei auch der inzwischen obligatorische Anschluss an die Telematikinfrastruktur sowie der Einsatz mobiler Anwendungen und Geräte wie Smartphones und Tablets. Die Umsetzungstermine der verschiedenen Maßnahmen sind gestaffelt, beginnend ab 1. April 2021. Die IT-Sicherheitsrichtlinie legt Sicherheitsanforderungen an Arzt-, Zahnarzt- und Psychotherapeutenpraxen fest. Sie beschreibt das Mindestmaß der zu ergreifenden Maßnahmen, um die IT-Sicherheit zu gewährleisten. Dabei geht es um Punkte wie Sicherheitsmanagement, IT-Systeme, Rechnerprogramme, mobile Apps und Internetanwendungen oder das Aufspüren von Sicherheitsvorfällen. Die klaren Vorgaben sollen dabei helfen, IT-Systeme und sensible Daten in den Praxen noch besser zu schützen. So könnten Patientendaten noch sicherer verwaltet und Risiken wie Datenverlust oder Betriebsausfall minimiert werden.