Daten, Informationen und Informationssicherheit: Theorie und Praxis

Zusammenfassung Die fortschreitende Digitalisierung des Gesundheitswesens in Deutschland und Europa rückt verstärkt die Sicherheit der Informationsverarbeitung in den Mittelpunkt der Diskussion. Für Anbieter von Gesundheitsdiensten wird die Verfügbarkeit, Vertraulichkeit und Authentizität sowie die Integrität der verarbeiteten Informationen ein wettbewerbsbestimmender Faktor. Die hiermit verbundene notwendige Kompetenz, die Schutzwürdigkeit der Daten und Informationen einzuschätzen und in Konzepten würdigen zu können, ist ein wichtiger Baustein, um Compliance mit den gesetzlichen Vorgaben der § 75b/c SGB V sowie als Betreiber kritischer Infrastrukturen mit dem § 8a BSI-Gesetz sicherzustellen. Dieser Beitrag zeigt auf, welche Maßnahmen notwendig sind, um Informationssicherheit einzuführen. Dabei wird neben der Einordnung der Begriffe auch der rechtliche Rahmen in Deutschland beleuchtet. Die Einordnung in den Gesamtkontext IT- und Informationssicherheit auf Basis des Health Data Office Ansatzes zeigt auf, welche typischen Sicherheitslücken vorherrschen und wie diese geschlossen werden können, damit Informationssicherheit die Basis für die Gesundheitsversorgung der Zukunft ist, die maßgeblich durch plattformbasierte Ansätze, Digitale Gesundheitsanwendungen und Künstliche Intelligenz bestimmt wird.