Organisationstyp D: Cybersicherheit für stationäre Einrichtungen mit externen IT-Dienstleistern

Die Cybersicherheitsmaßnahmen auf dieser Seite können insbesondere für größere stationäre Einrichtungen relevant sein, die digitale Technologien gezielt einsetzen und ihre IT weitgehend durch professionelle Dienstleister extern betreuen lassen.

Ausgangssituation

Größere stationäre Einrichtungen setzen digitale Technologien gezielt ein und lassen ihre IT weitgehend durch professionelle Dienstleister extern betreuen. Die Verantwortlichen betrachten Cybersicherheit bereits als wichtige Managementaufgabe und investieren bewusst Zeit und Ressourcen in den Schutz ihrer Organisation. 

Durch die enge Zusammenarbeit mit externen Dienstleistern entstehen neue Anforderungen an Steuerung, Kontrolle und Dokumentation. Gleichzeitig bilden Cloud-Anwendungen, mobile Endgeräte und digitale Pflegeprozesse das Rückgrat des täglichen Betriebs. 

Die Handlungsempfehlungen helfen dabei, Verantwortlichkeiten klar zu regeln, externe Partner sicher einzubinden und bestehende Schutzmaßnahmen weiter auszubauen. Ziel ist eine belastbare Sicherheitskultur, die den digitalen Wandel aktiv begleitet und die Einrichtung langfristig widerstandsfähiger macht. 

Organisationstypen als Orientierungshilfe

Organisationstyp D (Stationäre Einrichtung mit externen Dienstleistern) ist einer von 6 Organisationstypen. Die Organisationstypen helfen Ihnen dabei, passende Cybersicherheits-Maßnahmen für Ihre Situation zu identifizieren.

Wenn Sie sich in den Beschreibungen auf dieser Seite nicht zu 100 Prozent in wiederfinden können, lohnt es sich, auch einen Blick auf die anderen Organisationstypen zu werfen.

Zur Übersicht der Organisationstypen

Schritt 1 Grundlagen der Cybersicherheit verstehen

Das Grundlagendokument ist das zentrale Orientierungsdokument für Pflegeeinrichtungen, die ihre digitale Sicherheit verbessern und sich wirksam gegen Cyberangriffe schützen möchten. Es bildet die Grundlage für alle weiteren Maßnahmenkataloge und Leitfäden und sollte daher unbedingt als erstes gelesen werden.

Das Dokument schafft zunächst ein grundlegendes Verständnis für die Risiken und zeigt anhand realistischer Praxisbeispiele, welche Auswirkungen Cybervorfälle auf den Pflegealltag haben können. Es macht deutlich, warum Cybersicherheit nicht nur eine technische Aufgabe, sondern eine Führungs- und Organisationsaufgabe ist.

Lesen Sie dieses Dokument als ersten Schritt. Es liefert den fachlichen Rahmen, das notwendige Verständnis und die Orientierung, um die nachfolgenden Maßnahmenkataloge effizient und passgenau für Ihre Einrichtung einzusetzen.

Grundlagendokument Handlungsempfehlung für Cybersicherheit in der Pflege

Das Grundlagendokument erklärt anschaulich, warum Cybersicherheit so wichtig für Pflegeeinrichtungen ist und bietet den Einstieg in die konkreten Sicherheitsmaßnahmen für die verschiedenen Organisationstypen.

Herunterladen (PDF, 3.9 MB)

Schritt 2 Vorgehen festlegen und priorisieren

Das folgende Dokument dient als Wegweiser durch das gesamte Unterstützungsangebot. Es erläutert, welche Aufgaben auf die Einrichtungsleitung zukommen, welche Tätigkeiten an Mitarbeitende oder IT-Dienstleister delegiert werden können und wie die einzelnen Maßnahmen sinnvoll priorisiert werden.

Lesen Sie dieses Dokument im zweiten Schritt. Es vermittelt das notwendige Verständnis für Aufbau, Vorgehensweise und Priorisierung der Handlungsempfehlungen. Dadurch sparen Sie Zeit, vermeiden Fehlentscheidungen und können die für Ihre Einrichtung relevanten Maßnahmen gezielt und effizient umsetzen. So wird aus einem komplex wirkenden Thema ein strukturierter und alltagstauglicher Weg zu mehr Cybersicherheit in der Pflege.

Ohne diese Einordnung besteht die Gefahr, dass Maßnahmen isoliert betrachtet, falsch priorisiert oder unnötige Ressourcen eingesetzt werden.

Wegweiser Cybersicherheitsmaßnahmen planen und priorisieren

Dieser Wegweiser führt Sie durch den Prozess und das speziell für Ihren Organisationstyp vorbereitete Bündel an Anleitungen, Vordrucken und Checklisten.

Herunterladen (PDF, 403 KB)

Schritt 3 Maßnahmen ergreifen

Etappe 1: Grundlegende Sicherheitsvorkehrungen

Starten Sie damit, die häufigsten Einbruchswege zu schließen, die Zuständigkeiten zu klären und die Pflegeabläufe abzusichern: Die Zusammenarbeit mit Ihrer IT-Unterstützung wird geklärt, und die Mitarbeitervertretung wird beteiligt. Dienstzimmer werden gesichert, und die Übergabe gemeinsam genutzter Rechner beim Schichtwechsel wird geregelt. Die Datensicherung wird geplant. Ein Meldeweg für Auffälligkeiten und das Basiswissen für alle Mitarbeitenden werden festgelegt. Vorhandene Schutzmaßnahmen prüfen Sie zuerst und haken sie ab.

Alle Maßnahmen für Etappe 1 herunterladen

Etappe 2: Netze, Geräte und Kommunikation ordnen

Gemeinsam mit Ihrer IT-Unterstützung vereinbaren Sie den laufenden Sicherungsbetrieb sowie Überwachung und Wiederherstellungstests. Außerdem regeln Sie die Beschaffung und erfassen nicht freigegebene Geräte und Anwendungen, damit diese geprüft und in geregelte Verfahren überführt werden können. Sie etablieren Schutzmaßnahmen für Ihr Dienstnetz und Ihre email-Domain. Organisatorisch kommen der Umgang mit Besuchern und die Einbindung externer Mitarbeiter hinzu. Die Mitarbeitervertretung wird vor der Beauftragung der betroffenen Maßnahmen einbezogen. 

Alle Maßnahmen für Etappe 2 herunterladen

Etappe 3: Rollen, Datenablage und Betrieb regeln

Mit einem Rollenkonzept legen Sie fest, welche Aufgaben welche Personen übernehmen. Außerdem regeln Sie die Datenablage, den Dateiserver, das Monitoring und den VPN-Zugang. Auch der Schutz bei Umzügen und Renovierungen gehört zu dieser Etappe. Die technische Vorbereitung für Richtlinien, die später in Etappe 4 folgen, kann bereits hier beginnen.

Alle Maßnahmen für Etappe 3 herunterladen

Etappe 4: Notfälle vorbereiten und Arbeiten außerhalb regeln

Sie vervollständigen die Notfallorganisation mit Notfallvorsorge, Notfallhandbuch, Spurensicherung und Notfallbewältigung. Der in Etappe 1 vorbereitete Ersatzablauf für die Pflegesoftware fließt in diese Planung ein. Außerdem regeln Sie mobiles Arbeiten und Homeoffice sowie die Datenschutzmeldungen. Ein Homeoffice-Arbeitsplatz wird erst freigegeben, wenn die nötigen Festlegungen vorliegen und die Schutzmaßnahmen umgesetzt sind. Die vorgesehenen Abläufe erproben Sie, bevor sie im Ernstfall gebraucht werden.

Alle Maßnahmen für Etappe 4 herunterladen

Download Maßnahmenpaket

Hier können Sie alle Maßnahmen, Empfehlungen und Vordrucke für alle Etappen gebündelt als ZIP-Datei herunterladen.

Herunterladen (ZIP-Datei, 8.1 MB)

Ähnliche Organisationstypen

  • Tagespflege oder kleine stationäre Einrichtung

  • Ambulante Pflegedienste mit selbstverwalteter IT

  • Dezentral organisierte Träger