Fokusthema KHZG: Der Branchenspezifische Sicherheitsstandard für die Gesundheitsversorgung im Krankenhaus (B3S)

Datum 13.01.2021

Motivation

• Der „Umsetzungsplan kritische Infrastrukturen“ (UP KRITIS)
• IT-Sicherheitsgesetz
• Branchenspezifische Sicherheitsstandards (B3S)
• Kritische Infrastrukturen in der Branche „Medizinische Versorgung“

Methodik zur Erstellung des B3S

Branchenspezifischer Sicherheitsstandard (B3S) für die medizinische Versorgung

• Grundlegendes zur Anwendung des B3S
• Empfohlene Schritte zur Umsetzung des B3S
• Definition der Schutzziele des B3S
• Fortschreibung des B3S

Risikomanagement in der Informationssicherheit

• Standard-Risikomanagement-Prozessmodell
• IT-Systemlandschaft in Krankenhäusern nach Kritikalität

Allgemeine Hinweise zur Definition des Geltungsbereichs

• Branchenspezifischer Geltungsbereich
• Technische Unterstützungsprozesse in der stationären Versorgung

Branchenspezifische Gefährdungslage

Anforderungen und Maßnahmeempfehlungen zur Umsetzung