Ausgangspunkt
Vom Geschäftsrisiko zum technischen Scope
Gesundheitsorganisationen müssen sensible Daten schützen und gleichzeitig die Versorgung aufrechterhalten. Ein guter Scope trennt administrative IT, klinische Systeme, Medizintechnik und digitale Patientendienste und berücksichtigt ihre Abhängigkeiten.
Typische Systeme und Prüfflächen
- Krankenhaus- oder Praxisinformationssysteme
- Patientenportale, Termin- und Telemedizin-Anwendungen
- Identitäten, Active Directory und Fernzugänge
- HL7-, FHIR-, DICOM- und weitere Schnittstellen
- Medizinische Geräte und zugehörige Managementsysteme
- Cloud-Dienste und externe Abrechnungs- oder Betriebsanbieter
Priorisierung
Worauf Auftraggeber besonders achten sollten
Versorgungskontinuität
Kritische Behandlungsprozesse, Notfallbetrieb und zulässige Testzeiten begrenzen das Vorgehen.
Sensible Daten
Testkonten, Protokolle, Screenshots und Berichte benötigen konsequente Datenminimierung.
Schnittstellen
Klinische Austauschformate, APIs und Herstellerzugänge verbinden viele unterschiedlich verantwortete Systeme.
Vorbereitung
Das gehört vor der Anfrage auf den Tisch
- 01Klinische und technische Verantwortliche einbinden
- 02Kritische Versorgungsprozesse und Ausschlüsse markieren
- 03Synthetische oder kontrollierte Testdaten bereitstellen
- 04Herstellerfreigaben für Medizintechnik klären
- 05Notfallkontakt und sofortigen Abbruchweg besetzen
- 06Berichtszugriff und sichere Datenlöschung vereinbaren
Wichtige Abgrenzung
Keine pauschale Compliance-Aussage
Ein Pentest ersetzt weder Datenschutz-Folgenabschätzung noch Medizinprodukteprüfung oder vollständige KRITIS-Bewertung. Produktive Medizintechnik darf nur nach eigener Freigabe und Risikobeurteilung geprüft werden.
Primärquellen zur Einordnung
Passende Prüfflächen