Gesundheits-IT: Sicher wie Fort Knox?

(Berlin) - Sicherheit ist im Zusammenhang mit IT-Lösungen für das Gesundheitswesen ein Top-Thema. Je umfangreicher sensible Patientendaten elektronisch verwaltet und kommuniziert werden, desto stärker hält moderne Security-Technologie Einzug in Krankenhaus und Praxis. Beim Branchentreff conhIT 2011 zeigen Healthcare-IT-Unternehmen, wie Sicherheit in einem digital vernetzten Gesundheitswesen effizient und alltagstauglich umgesetzt werden kann.

"Wer Patientendaten elektronisch austauscht, muss sich heute intensiv Gedanken über die IT-Sicherheit machen", fordert Professor Peter Haas, Medizininformatiker von der Fachhochschule Dortmund. "Wenn wir IT-Lösungen umsetzen, sollten wir uns immer darüber im Klaren sein, dass wir nicht Schrauben verwalten, sondern Schicksale", so der Experte.

"Sicherheit" hat dabei mehr als nur eine Dimension. Zum einen geht es natürlich um die Sicherheit nach außen, den Schutz gegen unbefugte Zugriffe durch Datendiebe. Genauso wichtig ist aber, dass dem Datenschutz innerhalb der Einrichtung Rechnung getragen wird. "Der Europäische Gerichtshof hat den Weg sehr deutlich vorgezeichnet: Es geht nicht, dass alle Mitarbeiter eines Krankenhauses von jedem Rechner aus Zugriff auf alle Daten haben."

Bei vielen Krankenhäusern gibt es noch Nachholbedarf

Security-Anwendungen, die dieser Anforderung Rechnung tragen, stellt die Industrie längst zur Verfügung. Auf der conhIT, dem europäischen Branchentreff für Healthcare IT, können die Besucher sich nachmittags in der Industrie-Messe und vormittags im Kongress umfassend darüber informieren. Ein wichtiges Stichwort lautet hier "Identity und Access-Management", also die Implementierung von Systemen der Zugangskontrolle. Solche Systeme, bei denen Smartcards, Token oder auch Nutzerkennungen und Passwörter zum Einsatz kommen, erlauben unterschiedliche Sichten auf Daten, je nach der Funktion oder auch der Hierarchieebene des Mitarbeiters.

Dass in diesem Bereich bei vielen Krankenhäusern Nachholbedarf besteht, darauf deuten Untersuchungen, die vom Berliner und vom Hamburger Landesdatenschutzbeauftragten in Reaktion auf das EuGH-Urteil initiiert wurden. Es zeigte sich, dass viele Kliniken bei ihren Klinikinformationssystemen mit unzureichenden Zugriffsmodalitäten arbeiten. Um konkrete Richtlinien zu erarbeiten, haben die deutschen Landesdatenschutzbeauftragten eine Unterarbeitsgruppe gebildet, die sich mit dem Thema befasst hat. Beim conhIT-Kongress wird unter anderem ein Mitarbeiter des Berliner Beauftragten für Datenschutz und Informationsfreiheit erwartet, der zum aktuellen Stand referiert.

Sicherheit mit IT und Sicherheit durch IT

Das Thema Sicherheit hat im Zusammenhang mit dem Einsatz von Gesundheits-IT aber noch eine ganz andere Ebene. Denn Gesundheits-IT-Lösungen können auch dazu beitragen, die Sicherheit der Patienten zu erhöhen. "Die Fähigkeiten von IT zur Erhöhung der Patientensicherheit werden noch unterschätzt. Wer Patientendaten digital dokumentiert, vermeidet Übertragungsfehler, minimiert das Risiko der unleserlichen Handschrift und hat eine jederzeit, ortsunabhängig verfügbare Patientenakte. Definierte Behandlungspfade oder digitale Leitlinien standardisieren Prozesse und unterstützen bei Diagnostik und Therapie, ebenso Funkchips oder Barcode-Systeme für die Patientenidentifikation", sagt Matthias Meierhofer, Mitglied im Vorstand des Verbands der Hersteller von IT-Lösungen für das Gesundheitswesen (VHitG). "Entscheidungsunterstützung liefert IT beispielsweise im Kontext der Medikation, wenn Prüfmechanismen auf Kontraindikationen, Wechselwirkungen und Dosierungsfehler aufmerksam machen. Deshalb widmet der conhIT-Kongress dem Thema Arzneimitteltherapiesicherheit (AMTS) eine eigene Session."

conhIT - Der Branchentreff für Healthcare IT

Die conhIT richtet sich an Entscheider in den IT-Abteilungen, im Management, der Medizin und Pflege sowie Ärzte, Ärztenetze und MVZs, die sich über die aktuellen Entwicklungen von IT im Gesundheitswesen informieren, Kontakte in der Branche knüpfen und sich auf hohem Niveau weiterbilden wollen. Als integrierte Gesamtveranstaltung mit Industrie-Messe, Kongress, Akademie und Networking-Events bündelt sie an drei Tagen die Angebote, die für die Branche attraktiv sind. Die Veranstaltung, 2008 vom Verband der Hersteller von IT im Gesundheitswesen (VHitG e.V.) initiiert und von der Messe Berlin organisiert, hat sich mit über 200 Ausstellern und etwa 3.500 Besuchern in den vergangenen Jahren zu Europas wichtigster Veranstaltung rund um IT im Gesundheitswesen entwickelt. www.conhit.de

Veranstaltungsort: Messegelände Berlin, Messedamm 22, 14055 Berlin, Eingang Messe Süd.

Öffnungszeiten: Industrie- Messe: täglich von 11 bis 18 Uhr, Kongress und Akademie: täglich von 9 bis 13 /13.30 Uhr, Networking-Events: täglich ab 11 Uhr

Quelle und Kontaktadresse:
VHitG Verband der Hersteller von IT-Lösungen für das Gesundheitswesen e.V. Pressestelle Neustädtische Kirchstr. 6, 10117 Berlin Telefon: (030) 310119-20, Telefax: (030) 310119-99