9. Fachtagung Datenschutz im Gesundheitswesen

Krankenhäuser, Arztpraxen, Apotheken und viele weitere Einrichtungen im Gesundheitswesen sollen besser vor Cyberangriffen geschützt werden. Der europäische Gesetzgeber veröffentlichte diverse Regelungen wie beispielsweise NIS2, CRA, Cybersecurity Act oder auch die Cybersolidaritätsverordnung. Zur NIS-2-Richtlinie liegt das deutsche Umsetzungsgesetz vor und im Vergleich zur bisherigen Rechtslage fallen nun deutlich mehr Einrichtungen unter die Gesetzgebung, d.h. diese Einrichtungen müssen spätestens jetzt verbindliche Maßnahmen zur IT-Sicherheit umsetzen. Zu diesen Maßnahmen gehören unter anderem

• regelmäßige Risikoanalysen,
• technische Schutzmaßnahmen,
• Mitarbeiterschulungen sowie
• Notfall- und Krisenpläne für den Fall eines Cyberangriffs.

Schwere IT-Sicherheitsvorfälle müssen innerhalb kurzer Fristen an das Bundesamt für Sicherheit in der Informationstechnik (BSI) gemeldet werden, welches die betroffenen Einrichtungen auch beraten und unterstützen kann.

Die Geschäftsleitung trägt die Verantwortung dafür, dass die gesetzlichen Vorgaben eingehalten werden, und muss sich selbst regelmäßig zum Thema Cybersicherheit fortbilden.

Die veranstaltenden Verbände bekamen insbesondere zur NIS-2-Richtlinie sowie der deutschen Umsetzung viele Rückfragen, sodass die Vorgaben der NIS-2-Richtlinie bzw. des deutschen BSI-Gesetzes im besonderen Fokus der Veranstaltung stehen: welche Anforderungen gelten für wen und wie soll man was umsetzen?

Daneben wird aufgrund der Nachfrage durch Teilnehmer früherer Veranstaltungen auch wieder das Thema „Künstliche Intelligenz“ thematisch aufgegriffen und adressiert.