Die Bedeutung der IT-Compliance für Krankenhäuser

​​​​​​​​​​​​​​​​​veröffentlicht am 17. Mai 2024 | Lesedauer ca. 3 Minuten

In der heutigen digitalen Ära ist die Informationstechnologie (IT) Rückgrat fast aller Geschäftsoperationen. Mit der zunehmenden Abhängigkeit von IT-Systemen steigt jedoch auch die Notwendigkeit, diese Systeme sicher, zuverlässig und gesetzeskonform zu betreiben. Hier kommt die IT-Compliance ins Spiel. Der folgende Artikel soll Ihnen eine Einführung in die Thematik geben.

 

 

 Was ist IT-Compliance überhaupt?

IT-Compliance bezieht sich auf die Einhaltung von Gesetzen, Richtlinien und Standards, die auf IT-Systeme und -Prozesse anwendbar sind. Sie umfasst eine Vielzahl von Bereichen, darunter Datenschutz, Datensicherheit, Geschäftskontinuität und IT-Governance. Die Anforderungen, die an die IT-Compliance zu stellen sind, variieren dabei stark je nach Größe und Branche des Unternehmens.
 
Neben der Datenschutzgrundverordnung (DSGVO) zählt zu den wichtigsten Gesetzen das Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSIG), welches unter anderem Vorgaben für kritische Infrastrukturen wie den Gesundheitssektor festlegt.
IT-Compliance ist allerdings nicht nur eine Frage der Einhaltung von Gesetzen, sondern auch eine Frage der Geschäftsethik und des Vertrauens.

 
Aber warum ist IT-Compliance eigentlich wichtig?

Als ein erster Grund für die Notwendigkeit einer ausgereiften IT-Compliance ist der Schutz vor rechtlichen Konsequenzen zu nennen. Die Nichtbeachtung von IT-Compliance kann zu schweren Datenschutzverstößen und in der Folge zu erheblichen rechtlichen Problemen führen. Unternehmen können mit Geldstrafen, Sanktionen oder sogar strafrechtlicher Verfolgung konfrontiert werden, wenn sie gegen gesetzliche Vorschriften verstoßen.
 
So ergeben sich aus der DSGVO beispielsweise in Art. 77 ff. DSGVO eine Reihe von Rechtsbehelfen, Haftungen und Sanktionen, die mit einer wirksamen IT- Compliance vermieden werden können. Auch das BSIG sieht in § 14 BSIG Bußgeldvorschriften vor, die greifen, wenn die Anforderungen des Gesetzes nicht eingehalten werden. Dies kann auch Gesundheitseinrichtungen als kritische Infrastruktur treffen, wenn diese nicht die angemessenen organisatorischen und technischen Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihnen betriebenen Kritischen Infrastrukturen maßgeblich sind, § 8 a Abs. 1 BSIG. Darüber hinaus kann die Nichtbeachtung von Compliance-Anforderungen auch zu Reputations- und Vertrauensverlust bei Kunden und Partnern führen.