Organisationstyp C: Cybersicherheit für ambulante Pflegedienste mit selbstverwalteter IT

Sie sind eine Pflegeeinrichtung oder ein Pflegedienst mittlerer Größe, und Sie organisieren ihre eigene IT überwiegend selbst und greifen bei Bedarf auf externe Unterstützung zurück? Dann könnten die Cybersicherheitsmaßnahmen auf dieser Seite für Sie relevant sein.

Ausgangssituation

Hierunter fallen sich Pflegeeinrichtungen oder -Dienst mittlerer Größe, die ihre IT überwiegend selbst organisieren und bei Bedarf auf externe Unterstützung zurückgreifen. Die digitale Infrastruktur ist bereits vielfältiger und umfasst unterschiedliche Geräte, mobile Anwendungen und spezialisierte Fachsoftware für den Pflegealltag. 

Die Verantwortlichen verfügen häufig über praktische Erfahrung im Umgang mit digitalen Lösungen. Dennoch fehlt oft die Zeit oder das spezifische Fachwissen, um Cybersicherheit systematisch zu planen und weiterzuentwickeln. Die IT wird oftmals zusätzlich zu anderen Aufgaben betreut.

Die Handlungsempfehlungen unterstützen diese Einrichtungen dabei, typische Schwachstellen zu erkennen, technische und organisatorische Sicherheitsmaßnahmen sinnvoll zu priorisieren und die eigene IT schrittweise professioneller aufzustellen. Der Fokus liegt auf einem Sicherheitsniveau, das zur Größe und zu den Möglichkeiten der Einrichtung passt. 

Organisationstypen als Orientierungshilfe

Organisationstyp C (Ambulanter Pflegedienst mit selbstverwalteter IT) ist einer von 6 Organisationstypen. Die Organisationstypen helfen Ihnen dabei, passende Cybersicherheits-Maßnahmen für Ihre Situation zu identifizieren.

Wenn Sie sich in den Beschreibungen auf dieser Seite nicht zu 100 Prozent in wiederfinden können, lohnt es sich, auch einen Blick auf die anderen Organisationstypen zu werfen.

Zur Übersicht der Organisationstypen

Schritt 1 Grundlagen der Cybersicherheit verstehen

Das Grundlagendokument ist das zentrale Orientierungsdokument für Pflegeeinrichtungen, die ihre digitale Sicherheit verbessern und sich wirksam gegen Cyberangriffe schützen möchten. Es bildet die Grundlage für alle weiteren Maßnahmenkataloge und Leitfäden und sollte daher unbedingt als erstes gelesen werden.

Das Dokument schafft zunächst ein grundlegendes Verständnis für die Risiken und zeigt anhand realistischer Praxisbeispiele, welche Auswirkungen Cybervorfälle auf den Pflegealltag haben können. Es macht deutlich, warum Cybersicherheit nicht nur eine technische Aufgabe, sondern eine Führungs- und Organisationsaufgabe ist.

Lesen Sie dieses Dokument als ersten Schritt. Es liefert den fachlichen Rahmen, das notwendige Verständnis und die Orientierung, um die nachfolgenden Maßnahmenkataloge effizient und passgenau für Ihre Einrichtung einzusetzen.

Grundlagendokument Handlungsempfehlung für Cybersicherheit in der Pflege

Das Grundlagendokument erklärt anschaulich, warum Cybersicherheit so wichtig für Pflegeeinrichtungen ist und bietet den Einstieg in die konkreten Sicherheitsmaßnahmen für die verschiedenen Organisationstypen.

Herunterladen (PDF, 3.9 MB)

Schritt 2 Vorgehen festlegen und priorisieren

Das folgende Dokument dient als Wegweiser durch das gesamte Unterstützungsangebot. Es erläutert, welche Aufgaben auf die Einrichtungsleitung zukommen, welche Tätigkeiten an Mitarbeitende oder IT-Dienstleister delegiert werden können und wie die einzelnen Maßnahmen sinnvoll priorisiert werden.

Lesen Sie dieses Dokument im zweiten Schritt. Es vermittelt das notwendige Verständnis für Aufbau, Vorgehensweise und Priorisierung der Handlungsempfehlungen. Dadurch sparen Sie Zeit, vermeiden Fehlentscheidungen und können die für Ihre Einrichtung relevanten Maßnahmen gezielt und effizient umsetzen. So wird aus einem komplex wirkenden Thema ein strukturierter und alltagstauglicher Weg zu mehr Cybersicherheit in der Pflege.

Ohne diese Einordnung besteht die Gefahr, dass Maßnahmen isoliert betrachtet, falsch priorisiert oder unnötige Ressourcen eingesetzt werden.

Wegweiser Cybersicherheitsmaßnahmen planen und priorisieren

Dieser Wegweiser führt Sie durch den Prozess und das speziell für Ihren Organisationstyp vorbereitete Bündel an Anleitungen, Vordrucken und Checklisten.

Herunterladen (PDF, 430 KB)

Schritt 3 Maßnahmen ergreifen

Etappe 1: Angriffsfläche verkleinern und Daten sichern

Sie schließen die üblichen Einbruchswege. Sie aktualisieren die Software, aktivieren den Schutz gegen Schadsoftware, sichern E-Mails ab und regeln den Umgang mit USB-Sticks. Grundeinstellungen setzen Sie mit einem Sammelblatt. Außerdem legen Sie eine gemeinsame Datenablage fest, führen einen Passwortmanager ein und regeln Eintritt und Austritt von Mitarbeitenden. Die Datensicherung prüfen Sie einmal, indem Sie testweise Daten zurückholen. 

Alle Maßnahmen für Etappe 1 herunterladen

Etappe 2: Sicherheit in den Alltag integrieren

Im Mittelpunkt steht der gemeinsame Dateiserver. Sie planen ihn, richten ihn ein und legen fest, wer welche Ordner sieht. Den Zugriff von außen sichern Sie per VPN und mit einer Anmeldung mit zweitem Faktor. Außerdem trennen Sie das Gästenetz vom Praxisnetz und schützen Ihre E-Mail-Domain. Der Meldeweg für Auffälligkeiten und die 72-Stunden-Frist im Datenschutz gehören ebenfalls in diese Etappe.

Alle Maßnahmen für Etappe 2 herunterladen

Etappe 3: Mobile Geräte und Wege nach außen

Diese Etappe betrifft Smartphones und Tablets, die das Büro verlassen. Ab acht bis sechzehn Mitarbeitenden lohnt sich eine zentrale Geräteverwaltung. Sie richten Sperrcode, Verschlüsselung und Fernlöschung ein und prüfen, wie lange der Hersteller noch Updates liefert. Eine Nutzungsrichtlinie legt fest, was auf Dienstgeräten erlaubt ist. Externe Personen erhalten nur die nötigen Zugänge und geben sie nachweisbar zurück. 

Alle Maßnahmen für Etappe 3 herunterladen

Etappe 4: Vorfälle beherrschen

Sie legen fest, wer in den ersten Stunden benachrichtigt wird, wer entscheidet und welche Geräte vom Netz genommen werden. Ein Notfallzettel neben dem Telefon enthält die wichtigsten Nummern, zum Beispiel die Ihres Systemhauses. Den Wiederanlauf des Dateiservers spielen Sie einmal durch, denn er entscheidet, ob Sie einen Tag oder eine Woche auf Papier arbeiten. Zusätzlich regeln Sie das Arbeiten von zuhause mit einer verbindlichen Richtlinie. Diese Etappe hat die wenigsten Aufgaben, aber die anspruchsvollsten.

Alle Maßnahmen für Etappe 4 herunterladen

Download Maßnahmenpaket

Hier können Sie alle Maßnahmen, Empfehlungen und Vordrucke für alle Etappen gebündelt als ZIP-Datei herunterladen.

Herunterladen (ZIP-Datei, 14.8 MB)

Ähnliche Organisationstypen

  • Kleine ambulante Pflegedienste

  • Tagespflege oder kleine stationäre Einrichtung

  • Stationäre Einrichtung mit externen Dienstleistern