Medizin Campus Bodensee übt Software-Ausfallszenario
Wenn nichts mehr geht…
Das umfänglich Update seiner Kliniksoftware nutzte der Medizin Campus Bodensee für eine gesetzlich vorgeschriebene Übung, bei der der Ausfall des Patientendokumentationssystems angenommen wurde. Betriebe, die wie Krankenhäuser zur kritischen Infrastruktur gehören, müssen einmal im Jahr Meldeprozesse und Notfallmanagement „üben“. So wurde der Krisenstab des Klinikums Friedrichshafen digital alarmiert und „simulierte“ dann gemeinsam die einzelnen Schritte.
Realistische Krisenübung unter Leitung eines Experten
Tobias Forbs, externer Information-Sicherheitsbeauftragter des MCB, moderierte die Übung, bei der ein klinikweiter „erheblicher Sicherheitsvorfall des Systems“ ohne Hinweis auf die Ursache oder den Wiederanlauf angenommen wurde. Schlussendlich stellte sich heraus, dass es sich um einen Ransomware-Angriff mit großen Auswirkungen handelte: kein Zugriff auf die Patientenakten oder Terminplanungen, eingeschränkte Möglichkeiten im OP…
Wachsende Digitalisierung erfordert höchste Sicherheitsstandards
„Je weiter die Digitalisierung im Krankenhaus voranschreitet, umso sicherer muss sie sein und umso perfekter muss das Ausfallszenario vorbereitet und geübt sein“, so Forbs. Am Ende der Übung gab es ein dickes Lob für alle, die an den aufwändigen mehrwöchigen Vorbereitungen beteiligt waren, sowie für die Mitglieder des Krisenstabs, die (leider) nicht ganz unerfahren im Umgang mit einem Hackerangriff sind.
Aus dem tatsächlichen Angriff im Januar 2022 wurde im MCB viel gelernt – nicht nur in Bezug auf die Sicherheit des Netzwerks, sondern vor allem hinsichtlich des Medico-Ausfallszenarios. Was passiert, wenn im Ernstfall niemand mehr auf Patientendaten zugreifen kann, wenn Fieberkurven, Beatmungsverläufe oder Wunddokumentationen nicht wie gewohnt digital fortgeführt werden können? Wenn keine Radiologieanforderungen und keine Medikamentenanordnungen rechtssicher dokumentiert werden können? Dann muss analog gearbeitet und später alles in die digitale Patientenakte übertragen werden.
Erfolgreiches Update und reibungsloser Klinikbetrieb
Das Update, das während der Übung und weit darüber hinaus lief, konnte überpünktlich und störungsfrei abgeschlossen werden. Die Ausfallkonzepte griffen: Alles wurde rechtssicher analog dokumentiert und anschließend von den Pflegekräften und anderen Beteiligten digitalisiert. Eine souveräne Leistung aller Beteiligten – so konnte am nächsten Tag der Klinikbetrieb wieder vollständig normal weiterlaufen.
