Gerade die Geschäftsführung trägt eine besondere Verantwortung. Sie muss dafür sorgen, dass Informationssicherheit nicht als reine Aufgabe der IT betrachtet wird, sondern als Führungsaufgabe. Wer somit typische Fehler früh erkennt, spart Zeit, vermeidet unnötige Kosten und schafft die Grundlage für eine dauerhaft wirksame Sicherheitsorganisation.

Ist NIS 2.0 wirklich nur ein Thema für die IT?

Diese Annahme gehört unmittelbar zu den häufigsten Fehlern. Natürlich spielt die IT eine zentrale Rolle. Doch NIS 2.0 betrifft die gesamte Krankenhausorganisation. Klinische Prozesse, Medizintechnik, Einkauf, Personal- und Rechnungswesen, Gebäudetechnik und externe Dienstleister müssen gleichberechtigt und gemeinsam betrachtet werden. Die Cyberangriffe treffen heute nicht nur Server oder Arbeitsplatzrechner. Sie können Behandlungsprozesse teilweise oder ganz beeinträchtigen.

Die Geschäftsführung sollte deshalb frühzeitig klare Verantwortlichkeiten schaffen. Nur wenn alle betroffenen Bereiche zusammenarbeiten, lassen sich Risiken wirksam steuern.

Warum Technik allein keine Sicherheit schafft

Viele Einrichtungen investieren zunächst in neue Sicherheitslösungen. Das ist wichtig, reicht jedoch nicht aus. Ein modernes Sicherheitssystem hilft wenig, wenn niemand weiß, wie im Ernstfall reagiert werden muss. Auch fehlende, nicht definierte Prozesse oder unklare Zuständigkeiten lassen sich nicht durch Software ersetzen.

Erfolgreiche Krankenhäuser und Klinikgrupppen verbinden technische Maßnahmen mit klaren Abläufen. Sie legen Verantwortlichkeiten fest, dokumentieren Entscheidungen und überprüfen regelmäßig, ob die vereinbarten Maßnahmen tatsächlich funktionieren.

Wer kennt eigentlich die größten Risiken?

Ein weiterer häufiger Fehler besteht darin, die vorhandenen Risiken (die teilweise gar nicht gesehen werden) nur oberflächlich zu betrachten. Nicht jede Schwachstelle stellt das gleiche Risiko dar. Gleichzeitig können unscheinbare Abhängigkeiten erhebliche Auswirkungen auf den Klinikbetrieb haben. Fällt beispielsweise ein zentraler Dienstleister aus oder wird eine wichtige medizinische Anwendung verschlüsselt, kann dies die Patientenversorgung unmittelbar beeinträchtigen.

Deshalb sollten die Verantwortlichen in den Krankenhäusern ihre kritischen Geschäftsprozesse genau kennen. Erst wenn klar ist, welche Systeme und Dienstleistungen für die Versorgung unverzichtbar sind, können angemessene Schutzmaßnahmen geplant werden.

Das Risikomanagement ist deshalb keine einmalige Aufgabe. Es muss systematisch und regelmäßig aktualisiert werden und dabei stets neue technische sowie organisatorische Entwicklungen berücksichtigen.

Werden Mitarbeitende ausreichend einbezogen?

Die Informationssicherheit funktioniert und lebt nur, wenn die Beschäftigten mitmachen. Viele Sicherheitsvorfälle beginnen mit einer scheinbar harmlosen E-Mail oder einem unachtsamen Klick. Das können wir aus unserer praktischen Erfahrung bestätigen. Trotzdem beschränken sich manche Einrichtungen beispielsweise auf eine jährliche Pflichtschulung.

Deutlich erfolgreicher sind die Krankenhäuser, die das Thema dauerhaft im Arbeitsalltag verankern. Kurze Informationskampagnen, aktuelle Beispiele aus dem Klinikbetrieb und auch regelmäßige Übungen erhöhen das Sicherheitsbewusstsein deutlich stärker und ausgeprägter als einzelne Schulungstermine.

Die Mitarbeitenden sollten außerdem wissen, an wen sie sich bei verdächtigen Beobachtungen wenden können. Wer Unsicherheiten früh meldet, hilft dabei, größere Schäden zu verhindern.

Welche Rolle spielen externe Dienstleister?

Kaum ein Krankenhaus arbeitet heute ohne externe IT-Dienstleister, Cloud-Anbieter oder vor allem Hersteller klinischer Systeme.

Genau hier entsteht häufig eine gefährliche Sicherheitslücke. Viele Einrichtungen verlassen sich einfach und fälschlicherweise darauf, dass ihre Partner alle Anforderungen bereits erfüllen. Tatsächlich bleibt die Verantwortung jedoch beim Krankenhaus.

Deshalb sollten beispielsweise bestehende Verträge regelmäßig überprüft werden. Die Sicherheitsanforderungen müssen eindeutig und klar vereinbart sein. Ebenso wichtig ist es, bestimmte Nachweise einzufordern und die bestehenden Risiken gemeinsam zu bewerten. Besonders bei kritischen Dienstleistungen sollte klar geregelt sein, wie im Störungsfall konkret zusammengearbeitet wird. Eine sogenannte vertrauensvolle Zusammenarbeit ersetzt keine Kontrolle.

Ist die Dokumentation nur eine lästige Pflicht?

Viele Verantwortliche empfinden Dokumentationen als zusätzlichen Aufwand. Tatsächlich sind sie ein entscheidender Bestandteil einer funktionierenden Sicherheitsorganisation. Wer Maßnahmen nicht oder nur unvollständig dokumentiert, kann später kaum nachweisen, warum Entscheidungen getroffen wurden oder welche Risiken bereits bewertet wurden. Gerade bei Audits oder Prüfungen führt das häufig zu vermeidbaren Problemen.

Eine gute Dokumentation unterstützt außerdem den Klinikalltag. Neue Mitarbeitende finden sich schneller zurecht, Vertretungen können Aufgaben übernehmen und Veränderungen lassen sich nachvollziehen.

Dokumentation schafft deshalb nicht nur Transparenz, sondern erhöht auch maßgeblich die Stabilität der Organisation.

Warum regelmäßige Überprüfungen unverzichtbar sind

Ein weiterer häufiger Fehler besteht darin, das Projekt „NIS 2.0“ nach der Einführung als abgeschlossen zu betrachten.

Die Cyberbedrohungen verändern sich ständig. Neue gesetzliche Anforderungen kommen hinzu, Systeme und Applikationen werden erweitert und organisatorische Abläufe ändern sich. Deshalb sollte die Geschäftsführung regelmäßig prüfen lassen, ob die Sicherheitsmaßnahmen noch wirksam und aktuell sind. Interne Audits, Managementbewertungen, Notfallübungen und Risikoanalysen liefern wertvolle Erkenntnisse und helfen dabei, Schwachstellen frühzeitig zu erkennen.

Die Informationssicherheit muss sich kontinuierlich weiterentwickeln. Wer regelmäßig überprüft und verbessert, bleibt handlungsfähig und auf dem „Stand der Technik“.

Jetzt die richtigen Weichen stellen

Die NIS 2.0 verlangt keine perfekte Organisation vom ersten Tag an. Entscheidend ist, dass Krankenhäuser und Klinikgruppen strukturiert vorgehen und die Informationssicherheit dauerhaft als Führungsaufgabe verstehen.

Die häufigsten Fehler entstehen nicht durch fehlende Technik, sondern beispielsweise durch unklare Verantwortlichkeiten, unvollständige, nicht definierte Prozesse oder mangelnde Zusammenarbeit zwischen den Fachbereichen. Genau hier kann die Geschäftsführung den entscheidenden Unterschied initiieren und markante Impulse setzen.

Wer heute klare Prioritäten festlegt, Risiken transparent bewertet, Mitarbeitende einbindet und Sicherheitsmaßnahmen regelmäßig überprüft, stärkt nicht nur die eigene Compliance. Er schützt vor allem und in erster Linie die Stabilität des Krankenhausbetriebs und die Sicherheit der Patientenversorgung.

Adiccon unterstützt Krankenhäuser und Klinikgruppen dabei, die Anforderungen der NIS-2-Richtlinie praxisnah und nachhaltig umzusetzen. Mit praxis- und branchenerfahrenen Beratern – bei Bedarf auch in der Rolle des externen Informationssicherheitsbeauftragten – und bewährten Methoden begleiten wir unsere Kunden von der ersten Bestandsaufnahme bis zur kontinuierlichen Weiterentwicklung ihres Informationssicherheitsmanagements.

Diese Entwicklung ähnelt der klassischen Schatten-IT, sie geht jedoch weit darüber hinaus. Während früher nicht genehmigte Software meist nur technische oder lizenzrechtliche Fragen aufwarf, können KI-Lösungen erhebliche Auswirkungen auf den Datenschutz, die Informationssicherheit, die medizinischen Prozesse und die regulatorischen Anforderungen haben. Deshalb benötigen Krankenhäuser unverzüglich ein verbindliches Verfahren, mit dem KI-Lösungen bewertet, freigegeben und anschließend überwacht werden.

Warum reichen die bisherigen Freigabeprozesse nicht mehr aus?

 Viele Krankenhäuser verfügen über etablierte Vorgehensweisen für den Echtbetrieb neuer Software, auch auf der Grundlage vorgegebener Prozesse der jeweiligen Hersteller. Diese konzentrieren sich häufig auf die technische Integration und den Betrieb der Systeme oder den Datenschutz.

Bei KI-Lösungen kommen jedoch weitere Fragestellungen hinzu. Welche Daten verarbeitet die Anwendung? Werden etwa Informationen zum Training der Modelle verwendet? Ist es nachvollziehbar, wie die Ergebnisse entstehen? Welche Risiken entstehen bei Fehlentscheidungen? Welche Auswirkungen hat ein Ausfall auf den Krankenhausbetrieb? Wer trägt die Verantwortung für den fachlichen Einsatz?

Diese Fragen lassen sich nicht nebenbei beantworten. Sie erfordern eine strukturierte Prüfung durch verschiedene Fachbereiche und unter fachmännischer Regie eines Verantwortlichen.

Wer sollte die Kontrolle übernehmen?

 In vielen Häusern entsteht schnell die Erwartung, dass die IT-Abteilung diese Aufgabe übernimmt. In der Praxis zeigt sich jedoch, dass dies weder sinnvoll noch realistisch ist.

Die IT kann technische Aspekte bewerten und Sicherheitsmaßnahmen prüfen. Sie kann jedoch weder medizinische Risiken beurteilen noch die Einhaltung aller regulatorischen Anforderungen allein verantworten. Gleichzeitig möchte die IT verständlicherweise nicht zum alleinigen Kontrollorgan für sämtliche KI-Anwendungen werden.

Bewährt hat sich deshalb die Einführung einer unabhängigen prüfenden Stelle. Mehr und mehr  Krankenhäuser entscheiden sich für die Funktion eines externen KI-Beauftragten mit einem interdisziplinär besetzten KI-Gremium. Diese Stelle koordiniert den gesamten Freigabeprozess und sorgt dafür, dass alle relevanten Bereiche beteiligt werden.

Neben der IT gehören dazu häufig der Datenschutz, die Informationssicherheit, die Medizintechnik, das Qualitätsmanagement, die Compliance, der Betriebsrat sowie die jeweilige Fachabteilung. Die Geschäftsführung behält dabei die Gesamtverantwortung und erhält eine belastbare Entscheidungsgrundlage.

Welche Aufgaben übernimmt ein KI-Beauftragter?

 Ein KI-Beauftragter ist weit mehr als ein Ansprechpartner für technische Fragen. Er schafft Transparenz über alle eingesetzten KI-Lösungen und sorgt für einheitliche Standards im gesamten Krankenhaus.

Dazu gehört zunächst die Erfassung aller vorhandenen Anwendungen. Anschließend bewertet der KI-Beauftragte gemeinsam mit den beteiligten Stellen Risiken, Einsatzbereiche und notwendige Schutzmaßnahmen. Erst danach erfolgt eine Empfehlung zur Freigabe.

Mit dem Echtbetrieb endet die Aufgabe jedoch nicht. Auch während des Betriebs müssen technische Veränderungen und neue Releases erkannt und bewertet werden. Die Anbieter entwickeln ihre Modelle kontinuierlich und zügig weiter. Neue Funktionen entstehen oft automatisch. Dadurch können sich Risiken verändern, ohne dass dies im Krankenhaus sofort auffällt.

Ein wirksames Monitoring überprüft deshalb regelmäßig, ob die ursprünglichen Annahmen weiterhin gelten und ob neue Risiken entstanden sind.

Was gehört zu einem wirksamen Monitoring?

Das Monitoring bedeutet deutlich mehr als die technische Überwachung eines Systems. Entscheidend ist die kontinuierliche Kontrolle der organisatorischen und fachlichen Rahmenbedingungen. Dazu gehören regelmäßige Überprüfungen der eingesetzten KI-Lösungen, dokumentierte Risikobewertungen, die Kontrolle neuer Softwareversionen sowie die Bewertung von Änderungen beim Hersteller.

Ebenso wichtig sind Rückmeldungen aus den Fachabteilungen. Die Anwender erkennen häufig als Erste, wenn sich Ergebnisse verändern oder neue Funktionen Auswirkungen auf die Arbeitsabläufe haben.

Ein weiterer wichtiger Baustein ist die vollständige Dokumentation. Die Krankenhäuser müssen jederzeit nachvollziehen können, welche KI-Lösungen eingesetzt werden, wer sie freigegeben hat, welche Risiken bewertet wurden und welche Maßnahmen umgesetzt worden sind. Diese Nachweise gewinnen insbesondere im Zusammenhang mit NIS 2.0, dem AI Act und internen Audits zunehmend an Bedeutung.

Welche Erfahrungen zeigt die Praxis?

In Beratungsprojekten zeigt sich immer wieder ein ähnliches Bild. Viele Krankenhäuser verfügen bereits über deutlich mehr KI-Anwendungen als zunächst angenommen. Neben offiziell eingeführten Lösungen nutzen einzelne Bereiche zusätzliche Werkzeuge für Übersetzungen, Textgenerierung oder Datenanalysen. Oft fehlt ein vollständiger Überblick darüber, welche Anwendungen tatsächlich genutzt werden und welche Daten verarbeitet werden. Ebenso fehlen häufig klare Freigabeverfahren oder verbindliche Zuständigkeiten.

Unsere Erfahrung zeigt, dass sich diese Situation bereits mit wenigen organisatorischen Maßnahmen deutlich verbessern lässt. Sobald ein klar definierter Prüfprozess eingeführt wird und alle Beteiligten ihre Aufgaben kennen, steigt die Transparenz erheblich. Gleichzeitig sinkt das Risiko unkontrollierter KI-Nutzung.

 Fazit

Der Einsatz von KI-Lösungen wird in den kommenden Jahren weiter zunehmen. Damit wächst auch die Verantwortung der Krankenhausleitung, für klare Strukturen und nachvollziehbare Entscheidungen zu sorgen.

Ein wirksames Monitoring beginnt nicht erst nach der Einführung einer KI-Lösung. Es beginnt mit einer verbindlichen Prüfung vor der Freigabe und setzt sich während des gesamten Lebenszyklus fort. Ein KI-Beauftragter oder ein entsprechendes KI-Gremium schaffen hierfür die notwendige Koordination und entlasten gleichzeitig die IT-Abteilung von einer Verantwortung, die sie allein nicht übernehmen kann.

Krankenhäuser, die heute transparente Prozesse etablieren, schaffen die Grundlage für einen sicheren, rechtskonformen und nachhaltigen Einsatz von Künstlicher Intelligenz. Gleichzeitig gewinnen Geschäftsführung und IT-Leitung die notwendige Sicherheit, um Innovationen gezielt zu fördern, ohne den Überblick über Risiken und Verantwortlichkeiten zu verlieren.

Wenn Sie mehr darüber wissen möchten, wie wir Sie beim Aufbau einer definierten Verfahrensweise zur Einführung von KI-Lösungen unterstützen können, dann nehmen Sie Kontakt zu uns auf: walter.schaefer@adiccon.de oder mobil unter 0160 90997764.

Rahmenbedingungen 2026

Mit der Umsetzung der NIS2-Richtlinie in deutsches Recht (NIS2UmsuCG) hat der Gesetzgeber die Anforderungen an Cyber-Sicherheit, Risikomanagement und Meldepflichten deutlich verschärft. Die NIS2-Regelungen sind seit Ende 2025 in Kraft. Parallel dazu wurde der Branchenspezifische Sicherheitsstandard (B3S) für Krankenhäuser aktualisiert (Version 1.3.1, Stand Januar 2026). Dieser Standard dient als maßgeblicher Bezugsrahmen für die Umsetzung eines Informationssicherheits-Managementsystems (ISMS) im Krankenhaus und ist insbesondere für KRITIS-Betreiber relevant.

Die Rolle des Informationssicherheitsbeauftragten heute

Der Informationssicherheitsbeauftragte (ISB) hat in Krankenhäusern eine zentrale Rolle: Er ist nicht nur Sicherheitsexperte, sondern auch Berater und Bindeglied zur Geschäftsleitung und anderen Fachbereichen. Zu seinen Kernaufgaben zählen u. a.:

• Aufbau und Pflege eines Informationssicherheitsmanagementsystems (ISMS),
• Identifikation, Bewertung und Steuerung von Informationsrisiken,
• Beratung zu technischen, organisatorischen und rechtlichen Sicherheitsanforderungen,
• Kommunikation mit internen und externen Stakeholdern (IT, Leitung, Medizintechnik, Datenschutz) und dem BSI.

Neue Themen und Schwerpunkte 2026

NIS2-Compliance und Meldepflichten

Ein zentrales Thema 2026 ist die Umsetzung der NIS2-Anforderungen auf Organisationsebene. Die Richtlinie verlangt eine ganzheitliche Sicht auf organisatorische und technische Risiken, nicht nur für interne Systeme, sondern auch für Lieferanten und Drittanbieter. Krankenhäuser müssen zudem Sicherheitsvorfälle schnell melden und Nachweise über ihre Schutz- und Resilienz-Maßnahmen dokumentieren.

B3S-Umsetzung und Audits

Durch die aktualisierte Fassung des Branchenspezifischen Sicherheitsstandards (B3S 1.3.1) steigt die Bedeutung eines strukturierten Nachweises der Informationssicherheit. Der ISB muss sicherstellen, dass Maßnahmen gemäß B3S nicht nur implementiert sind, sondern auch regelmäßig überprüft und auditiert werden können.

Lieferketten-Risiken

Unter NIS2 sind alle Krankenhäuser verpflichtet, auch Risikofaktoren bei Dritt-Dienstleistern zu identifizieren und fortlaufend zu bewerten. Das betrifft insbesondere Software- und Cloud-Anbieter, Medizintechnik-Hersteller und externe IT-Dienstleister. Diese Herausforderungen erfordern neue Steuerungsprozesse, klare vertragliche Regelungen und kontinuierliche Überwachung.

Notfallplanung und BCM

Cyber-Resilienz ist ein zentraler Schwerpunkt: Der ISB muss Sorge dafür tragen, dass es einen möglichst umfassenden Notfallplan für einen Cyberangriff gibt und dass sukzessive Notfallübungen erfolgen. Zudem muss ein Konzept für das Business Continuity Management erstellt werden, das beispielsweise Wiederanlaufstrategien und abgestimmte Prozesse zwischen IT, klinischem Betrieb und Management enthält.

Kennzahlen & Reifegrade

Ein weiterer Fokus liegt auf metrischen Nachweisen: Informationssicherheitskennzahlen, Reifegradbewertungen und kontinuierliche Verbesserungsprozesse gewinnen an Relevanz, um Fortschritte messbar zu machen und gegenüber Audits oder Aufsichtsbehörden zu belegen.

Herausforderungen für den ISB

Die Verschärfung der regulatorischen Anforderungen bringt konkrete Herausforderungen mit sich:

• Regulatorische Komplexität: ISB müssen verschiedene Rechts- und Branchenstandards zusammenführen und harmonisieren.
• Organisatorische Integration: Sicherheitsprozesse müssen in klinische und administrative Abläufe eingebettet werden.
• Ressourcen: Zeit-, Personal- und Budgetengpässe erschweren die Umsetzung.
• Awareness: Sensibilisierung aller Mitarbeitenden ist wichtiger denn je.

Fazit

2026 ist das Jahr, in dem Informationssicherheit im Krankenhaus nicht mehr nur IT-Thema, sondern Management-Thema sein wird. Für den ISB bedeutet dies eine Weiterentwicklung zur strategischen Führungsrolle, die technisch-organisatorisches Verständnis mit unternehmerischem Denken verbindet und eine gesteigerte Verantwortung enthält. Die Anforderungen aus NIS2, B3S und dem nationalen Recht machen Informationssicherheit zu einem integralen und audit-fähigen Bestandteil klinischer Prozesse – zum Schutz der Patientendaten, zur Gewährleistung der Versorgungssicherheit und zur Stärkung der klinischen Resilienz. Daraus folgt: Informationssicherheit im Krankenhaus ist kein Nebenprojekt – sie ist Führungsaufgabe.

Adiccon stellt Ihnen erfahrene Informationssicherheitsexperten zur Seite, die beispielsweise die Rolle des externen ISB übernehmen und Ihr Haus sicher durch regulatorische Anforderungen, KRITIS- und NIS2.0-Vorgaben und reale Bedrohungslagen führen.
Wir sorgen nicht nur für Konzepte, sondern für konkrete, wirksame Maßnahmen, die Ihr Sicherheitsniveau spürbar erhöhen – strukturiert, praxisnah und umsetzungsorientiert.

Ihr zusätzlicher Wissensvorsprung:
Unser kostenfreier ISB-Stammtisch (4× jährlich, online) bringt Sie in den Austausch mit Fachkollegen zu aktuellen Angriffsszenarien, Prüfanforderungen und Best Practices.

Sichern Sie Ihr Krankenhaus strategisch ab – sprechen Sie mit uns:

Mobil 0160 90997764 – Hier können Sie sich auch zum ISB-Stammtisch anmelden – wir freuen uns darauf.

Für IT-Leiter stellt sich damit weniger die Frage, ob Krankenhäuser KI einsetzen, sondern wie sie diesen Einsatz kontrolliert, sicher und langfristig tragfähig gestalten. Dabei adressieren KI-Anwendungen unterschiedliche Ebenen des Krankenhausbetriebs, die alle im Zuständigkeitsbereich des IT-Leiters bzw. der IT-Abteilung liegen.

Die folgenden Nutzen lassen sich klar voneinander abgrenzen.

Nutzen für medizinische Fachabteilungen
 

• Verbesserte Diagnoseunterstützung
  KI-Systeme analysieren große Datenmengen und erkennen Muster, die Menschen nur eingeschränkt oder verzögert erfassen. Das kann Diagnosen beschleunigen und ihre Genauigkeit erhöhen.

• Bildanalyse in Radiologie und Pathologie
  In bildgebenden Verfahren unterstützt KI bei der Erkennung von Auffälligkeiten wie Tumoren, Läsionen oder strukturellen Veränderungen. Sie dient dabei als Zweitmeinung und nicht als Ersatz medizinischer Entscheidungen.

• Unterstützung klinischer Entscheidungen
  KI kann medizinisches Personal mit evidenzbasierten Hinweisen versorgen, die auf aktuellen Studien und klinischen Daten beruhen. Die Verantwortung bleibt dabei stets beim behandelnden Arzt.

Nutzen für Organisation und IT
 

• Effizienzgewinne durch Automatisierung
  KI automatisiert wiederkehrende Aufgaben wie Dokumentation, Voranalyse von Labordaten oder Termin-Priorisierungen. Das reduziert manuellen Aufwand und entlastet Fachpersonal.

• Optimierung von Patientenströmen und Ressourcen
  KI-gestützte Prognosen unterstützen Belegungsmanagement, OP-Planung und Kapazitätssteuerung. Das verbessert die Auslastung und erhöht die Transparenz im Betrieb.

Nutzen für Forschung und Entwicklung
 

• Schnellere Auswertung großer Datenbestände
  KI beschleunigt die Analyse klinischer Daten und unterstützt die Durchführung von Studien. Krankenhäuser können so neue Erkenntnisse gewinnen und Forschungsprojekte effizienter umsetzen.

Welche Risiken müssen IT-Leiter beim Einsatz von KI im Krankenhaus steuern?

Neben den erwarteten Vorteilen bringt die Einführung von KI im Krankenhaus erhebliche Risiken mit sich. Diese Risiken betreffen vor allem die Bereiche IT und Organisation sowie die Umsetzung des geltenden Rechts. Sie erfordern ein strukturiertes Management.
 

• Datenschutz und Informationssicherheit

KI-Systeme verarbeiten hochsensible Patientendaten. IT-Abteilungen müssen sicherstellen, dass alle Lösungen den Anforderungen der DSGVO entsprechen und technische Schutzmaßnahmen konsequent umsetzen. Datenlecks oder Angriffe auf KI-Systeme hätten direkte rechtliche und reputative Folgen.
 

• Abhängigkeit von externen Plattformen und Cloud-Diensten

Viele KI-Lösungen basieren auf externen Cloud-Infrastrukturen oder APIs. Dadurch entstehen zusätzliche Abhängigkeiten von Drittanbietern. IT-Leiter müssen klären, wo Daten verarbeitet werden, wer Zugriff erhält und wie sich Ausfälle oder Sicherheitsvorfälle auswirken.
 

• Rechtliche und ethische Fragestellungen

Die Haftung bei Fehlentscheidungen, die durch KI beeinflusst werden, ist rechtlich nicht abschließend geklärt. Gleichzeitig stellen sich ethische Fragen zur Rolle automatisierter Systeme in kritischen medizinischen Situationen. Diese Aspekte betreffen nicht nur die Medizin, sondern auch die IT-Governance und die Compliance.

• Integration in bestehende IT-Systeme

KI-Lösungen müssen sich in KIS, RIS, PACS und weitere Systeme integrieren lassen. Fehlende Schnittstellen, proprietäre Datenformate oder unklare Betriebsmodelle erhöhen den Implementierungsaufwand und die langfristigen Betriebskosten.
 

• Fehlende Schulung und unklare Verantwortlichkeiten

Ohne klare Schulungskonzepte besteht die Gefahr, dass Anwender KI-Ergebnisse falsch interpretieren oder Systeme unsachgemäß nutzen. Ebenso kritisch sind unklare Rollen zwischen IT, Medizin und Management.

Strukturierter Umgang mit KI: ein Managementansatz für Krankenhäuser

Um Nutzen und Risiken in ein ausgewogenes Verhältnis zu bringen, benötigen Krankenhäuser einen systematischen Ansatz für den Umgang mit KI. Ein KI-Managementsystem (KIMS) schafft dafür einen geeigneten Rahmen. Es unterstützt unter anderem bei:

• der strukturierten Bewertung von KI-Anfragen aus den Fachabteilungen
• der Risikoanalyse aus Sicht von IT-Sicherheit, Informationssicherheit, Datenschutz und Betrieb
• der Definition von Governance-, Betriebs- und Schulungskonzepten
• regelmäßigen Sicherheitsbewertungen und Audits

Ein solcher Ansatz entlastet die IT-Abteilung maßgeblich und erhöht gleichzeitig Transparenz und Entscheidungssicherheit.

Unterstützung bei der Einführung von KI im Krankenhaus: der externe KI-Beauftragte

KI-Projekte im Krankenhaus verlangen fundiertes Wissen an der Schnittstelle von IT, Medizin und rechtlichen Vorgaben. Ein externer KI-Beauftragter unterstützt die IT gezielt: Er prüft Anfragen, ordnet Risiken ein und liefert eine tragfähige Entscheidungsgrundlage. Konkrete Beispiele aus realen Krankenhausprojekten zeigen, dass dieser Ansatz sowohl die IT deutlich entlastet als auch lösungsorientierte Resultate ermöglicht. Qualifizierte Mitarbeiter der Adiccon verfügen bereits über entsprechende Erfahrungen und übernehmen die Funktion des externen KI-Beauftragten.

Die IT-Abteilung eines Krankenhauses kann sich über mangelnde Projekte nicht beklagen. Jetzt kommen die KHZG-Förderprojekte hinzu. Wie kann die hohe Projektanzahl termingerecht und möglichst eskalationsfrei realisiert werden?

Spätestens jetzt ist es notwendig, die eigene Organisation objektiv zu hinterfragen und eine Bestandsaufnahme zu den internen personellen Ressourcen im Hinblick auf ein erfolgreiches IT-Projektmanagement durchzuführen.

In den meisten Fällen scheitern IT-Projekte an unzureichendem Know-how und mangelnder Erfahrung im Bereich Projektmanagement sowie ungenügender Kommunikation und Koordination innerhalb des Teams. Eine weitere Herausforderung ist die notwendige schnelle Anpassung an Veränderungsprozesse.

Das Webinar „KHZG-Projekte erfolgreich umsetzen“ zeigt in kompakter Weise auf, wie die Hürden gemeistert und mehr Projekte mit weniger Eskalationen wirkungsvoll realisierbar sind.

Diese Themen stehen im Mittelpunkt:

• Entwicklung eines effizienteren Prozesses für die Umsetzung
• Erkennen potenzieller Fehlerquellen
• Überwachung kritischer Ablaufschritte
• Optimierte Kommunikation und Koordination innerhalb des Teams
• Eigene Ressourcen mit externem Projektmanagement-Wissen ergänzen
• Interne Mitarbeiter während der Projektumsetzung mit Projektcoaching qualifizieren

Darüber hinaus vermittelt Kim Körber, MBA, Vorstandsreferentin und Leitung Zentrales Projektmanagement im Klinikum Oldenburg, in ihrem Anwendervortrag, wie professionelles IT-Projektmanagement in der Praxis zu erfolgreichen Projekten führt.

Das Webinar findet statt am 30. März 2023 von 10.00 Uhr bis 12.00 Uhr und ist kostenlos.
Die Anmeldung erfolgt über den nachstehenden Link: https://adiccon.de/event/webinar-khzg-projekte-erfolgreich-umsetzen/

In dieser Situation ist es wichtig, für ein professionelles Projektmanagement effiziente, lösungsorientierte und neue Wege zu gehen. Die Adiccon GmbH hat deshalb mit dem Projektcoaching ein Dienstleistungsangebot kreiert, das direkt vor Ort im Krankenhaus ohne externe Schulungsmaßnahmen anwendbar ist.

Das Projektcoaching erfolgt in drei Schritten:

1. Voruntersuchung
2. Projektanamnese
3. Durchführen des Projektcoachings

Die beiden ersten Schritte analysieren zum einen die aktuelle Projektsituation im Haus und zum anderen den exakten Projektstatus jedes einzelnen Projektes. Zudem erfolgt eine Bewertung der Situation unter Berücksichtigung der anstehenden KHZG-Projekte in einem gemeinsamen Workshop. Daraus ergibt sich ein auf die jeweiligen Bedürfnisse ausgerichtetes, individuelles Projektcoaching, das direkt im operativen, täglichen Ablauf vor Ort durchgeführt wird.

Die Vorteile des Projektcoachings sind überzeugend:

• Aus dem Schritt 1 resultiert eine valide, abgestimmte Ist-Aufnahme mit effektiven Handlungsempfehlungen, die sofort umgesetzt werden können, wie z.B. Priorisierung von IT-Projekten, Klärung des Ressourcenbedarfs oder Einbeziehen der Fachabteilungen.
• Mit dem Schritt 2 wird eine verlässliche Projektumsetzung mit einer transparenten, strukturierten Projektvorgehensweise erarbeitet, die automatisch zu einer reduzierten Anzahl von Eskalationen führt.
• Mit dem Coaching aller Projektbeteiligten ergeben sich nachhaltige Ergebnisse sowohl strukturell als auch auf methodischen, sozialen und persönlichen Ebenen der Projektbeteiligten.
• Durch die gezielte Empfehlung und Auswahl von zusätzlichen Weiterbildungsangeboten lässt sich dieser Effekt noch deutlich steigern.
• Die einhergehende Einführung einer reproduzierbaren Methodik führt dazu, das zukünftige IT-Projekte transparent, sicher und erfolgreich verlaufen.

Das Projektcoaching spricht Krankenhäuser jeder Größenordnung an, gerade auch kleine und mittlere Häuser, die über knappe personelle Ressourcen in der IT-Abteilung verfügen.

Weitere Informationen zu diesem Thema erhalten Sie unter  https://adiccon.de

Das Verfahren ist seit Anfang Dezember 2020 definiert und die 11 Fördertatbestände mit Muss- und Kann-Bedingungen sind bekannt.

Die Fördermittel-Beantragung benötigt einen neutralen, berechtigten IT-Dienstleister, der den jeweiligen Antrag auf seine fachlichen Inhalte prüft.

Die Adiccon GmbH betreut in diesem Zusammenhang eine ganze Reihe von Krankenhäusern und steht Institutionen gerne auch kurzfristig zur Verfügung, die noch keinen berechtigten IT-Dienstleister verpflichtet haben. Mit der ausgeprägten Expertise der Krankenhaus-Prozesse und den praxisnahen IT-Experten bietet Adiccon den IT-Leiter*innen in den Krankenhäusern zudem ganz konkrete operative Unterstützung bei der Umsetzung der geförderten Projekte an, um die im Gesetz festgelegten Fristen einhalten zu können. Dabei liegt ein besonderer Schwerpunkt auf allen Themen der IT- und Informationssicherheit.

Nähere Informationen erhalten Sie unter https://adiccon.de/krankenhauszukunftsgesetz-khzg/

In diesem Jahr steht für die KRITIS-Krankenhäuser die zweite Nachweisprüfung gemäß § 8a BSIG an. Das BSI weist in diesen Tagen die verantwortlichen Informationssicherheitsbeauftragten der Häuser mit mehr als 30.000 vollstationären Patienten pro Jahr auf diesen Sachverhalt hin. Spätestens bis zum 30. Juni müssen die Prüfungen durchgeführt und die entsprechenden Dokumente mit den Prüfergebnissen beim BSI in Bonn vorliegen.

Wie schon beim ersten Termin Ende Februar haben die Experten des Beratungsunternehmens auch am 18. März 2021 um 13.30 Uhr alle wichtigen Inhalte zu aktuellen Fragen in Bezug auf die KRITIS-Prüfung 2021 zusammengetragen.

Die nachstehenden Themenfelder werden behandelt:

• Ablauf und Inhalte des Prüfnachweis KRITIS
• Neuerungen und Änderungen gegenüber 2019
• Darstellung des Geltungsbereiches mit praktischem Vorschlag
• Anwendbare Prüfgrundlagen
• Anforderungen an die zu prüfende Stelle
• Nachweisdokumente für das BSI

Das Web-Seminar dauert ca. 1 Stunde. In erster Linie sollen die Inhalte zur KRITIS-Nachweisprüfung vermittelt werden. Dennoch sind jederzeit Fragen möglich.

Die Anmeldung kann bis zum 16. März über folgenden Link erfolgen:

 https://adiccon.de/kritis-nachweispruefung

#kritis #nachweisprüfung #informationssicherheit #krankenhaus

Das bedeutet für die verantwortlichen ISB, sich spätestens jetzt mit den Inhalten der Prüfungen auseinanderzusetzen. Die Adiccon GmbH hat diesen Sachverhalt aktuell zum Anlass genommen, ein Webinar zur „KRITIS Nachweisprüfung 2021“ anzubieten.

Die Experten des Beratungsunternehmens, das für Krankenhäuser jeglicher Größenordnung umfassende Dienstleistungen für alle Themen der IT- und Informationssicherheit sowie des Datenschutzes bereithält, haben in diesem Webinar alle wichtigen Inhalte zu aktuellen Fragen in Bezug auf die KRITIS-Prüfung 2021 zusammengetragen.

Die nachstehenden Themenfelder werden behandelt:

• Ablauf und Inhalte des Prüfnachweis KRITIS
• Neuerungen und Änderungen gegenüber 2019
• Darstellung des Geltungsbereiches mit praktischem Vorschlag
• Anwendbare Prüfgrundlagen
• Anforderungen an die zu prüfende Stelle
• Nachweisdokumente für das BSI

Das Webinar dauert ca. 1 Stunde. Der Senior-Experte für Informationssicherheit und Datenschutz, Dieter Maul-Burton, betont: „In erster Linie sollen natürlich die Inhalte zur KRITIS-Nachweisprüfung vermittelt werden. Dennoch sind während des Webinars jederzeit Fragen möglich.“

Die Anmeldung zum Webinar kann bis zum 19. Februar über folgenden Link erfolgen:

https://adiccon.de/kritis-nachweispruefung/