Cybersicherheit – nicht nur ein Thema für Medtech-Hersteller

ZVEI exklusiv Cybersicherheit – nicht nur ein Thema für Medtech-Hersteller

23.08.2017Autor / Redakteur: Hans-Peter Bursig* / Peter Reinhardt

Cyberattacken sind inzwischen auch in der Gesundheitswirtschaft Realität. Die Einbindung von medizintechnischen Geräten und Anlagen in die IT-Netzwerke von Krankenhäusern und Arztpraxen macht es deshalb notwendig, Cybersicherheitsanforderungen durchgängig zu entsprechen.

Firma zum Thema

ZVEI-Zentralverband Elektrotechnik und Elektronikindustrie e.V.

„Für Cybersicherheit zu sorgen, kann nicht allein die Aufgabe der Hersteller sein, sondern nimmt auch die Anwender in die Pflicht“, Hans-Peter Bursig, Geschäftsführer Fachverband „Elektromedizinische Technik“ im ZVEI.
(Bild: ZVEI)

Cybersicherheit stellt integrale Anforderungen an Medizintechnik

Während des gesamten Produktlebenszyklus Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Funktionen gewährleisten

ZVEI-Positionspapier „Medizintechnik braucht Cybersicherheit“

Natürlich muss die Cybersicherheit medizintechnischer Geräte und Anlagen von den Herstellern kontinuierlich beobachtet und weiterentwickelt werden. Der ZVEI sieht Cybersicherheit jedoch als integrale Anforderung an Medizintechnik, die an die vorgesehene Betriebsumgebung und die Zweckbestimmung der Geräte angepasst sein muss.

Um einem unberechtigten Zugriff entgegenzuwirken, sind risikobasiert abgestufte Cybersicherheitsmaßnahmen zu treffen. Diese gewährleisten während des gesamten Produktlebenszyklus die Vertraulichkeit, Integrität und Verfügbarkeit der Daten und Funktionen im Medizingerät sowie der Kommunikationsfähigkeit mit anderen Systemen. Im Rahmen der CE-Kennzeichnung von Medizinprodukten ist der Aspekt der Cybersicherheit bei der Entwicklung, der Produktion und der Installation beim Kunden zu beachten. Die Medizinprodukte werden dabei stets an den aktuellen Stand der Technik angepasst.

Der ZVEI unterstützt das Bundesamt für Sicherheit in der Informationstechnik (BSI) aktiv bei der Aufstellung von Empfehlungen für Maßnahmen der Hersteller bezüglich Cybersicherheit im Produktlebenszyklus. Cybersicherheit kann jedoch nicht die alleinige Aufgabe der Hersteller sein. Neben der Absicherung der Medizinprodukte gehören dazu auch angemessene Sicherheitsmaßnahmen der Anwender für die Betriebs- und Netzwerkumgebung, in der Medizinprodukte eingesetzt werden. Sinnvoll ist deshalb ein regelmäßiger Austausch zwischen Herstellern und Anwendern, um das Sicherheitsniveau stetig verbessern zu können. Mehr zu diesem Thema erfahren Sie im ZVEI-Positionspapier „Medizintechnik braucht Cybersicherheit“.

Lesen Sie auch

„Die kurze Übergangsfrist von drei Jahren zur Umsetzung der MDR ist aufgrund der weitreichenden Änderungen nicht angemessen“, Hans-Peter Bursig Geschäftsführer des Fachverbands „Elektromedizinische Technik“ im ZVEI.

„Hybride Operationsräume müssen nicht immer High-end-Lösungen sein. Stattdessen sollte der Beschaffungsentscheidung und der Ausstattung derartiger Funktionsräume eine sorgfältige Analyse vorausgehen“, Andreas Bätzel, Fachreferent Gesundheitsmarkt/Medizintechnik im ZVEI – Zentralverband Elektrotechnik- und Elektronikindustrie e.V.

Weitere Artikel zur Führung von Medtech-Unternehmen finden Sie in unserem Themenkanal Management.

* Hans-Peter Bursig ist Geschäftsführer des Fachverbands „Elektromedizinische Technik“ im ZVEI – Zentralverband der Elektrotechnik- und Elektronikindustrie e.V.

(ID:44822411)