B3S im Krankenhaus – Änderungen im Überblick

​veröffentlicht am 28. Februar 2023

• Die Leitlinie Informationssicherheit ist nun auch formal als Anforderung definiert.
• Ein neues Kapitel mit entsprechenden Anforderungen zur branchenspezifischen Technik wurde mit aufgenommen.
• In den Bereichen „Datensicherung, Datenwiederherstellung und Archivierung” und „Intrusion Detection / Prevention” wurden vereinzelt neue Anforderungen ergänzt.

Die Anpassung der Inhalte führte in diesem Zusammenhang auch zu einer neuen Nummerierung der Anforderungen. Weiterhin wurden auch redaktionelle Anpassungen sowie Änderungen in Bezug auf die Schlüsselwörter von beispielsweise „KANN” zu „SOLL” oder von „MUSS” zu „SOLL” vorgenommen.

• Im Kapitel „Externe Informationsversorgung und Unterstützung” wurde mit aufgenommen, dass der Austausch und die Weitergabe von als relevant eingestuften externen Informationen an die zuständigen internen Stellen auch als relevante Informationen gelten und zeitnah ausgewertet werden müssen.
• Im Bereich „Schutz vor Schadsoftware” ist hinzugekommen, dass ein System zur Vorbeugung und Erkennung schädlicher Software auf Grundlage der Planungen in angemessener Zeit eingerichtet werden muss.
• Im Kapitel „Protokollierung” wurde als separate Anforderungen mit aufgenommen, dass ein Auswertungskonzept erstellt werden muss, welches die Modalitäten der Auswertung der Protokolldaten regelt.

Zusammenfassend können wir feststellen, dass der branchenspezifische Sicherheitsstandard B3S kontinuierlich weiterentwickelt und entsprechend der aktuellen Gegebenheiten und Veränderungen in der IT-Sicherheit angepasst wird. Aus diesem Grund sollten sich Betreiber Kritischer Infrastrukturen regelmäßig mit den Anpassungen der Anforderungen im Detail auseinandersetzen, um so die Anforderungen rechtzeitig vor dem nächsten Nachweisverfahren entsprechend umsetzen zu können.