Ich richte Praxis-IT so ein, dass sie die Anforderungen erf\u00fcllt und im Sprechbetrieb nicht im Weg steht. Von Server und Netzwerk bis zur Telematikinfrastruktur.<\/p>\n\t\t
Verantwortlich bleibt immer die Praxis. Eine Zertifizierung von IT-Dienstleistern sieht die Richtlinie derzeit nicht vor, und niemand ist verpflichtet, einen zertifizierten Dienstleister zu beauftragen.<\/p>\n\t\t\t\t\t
Seit dem 1. Oktober 2025 gilt eine erweiterte Fassung. Neu sind vor allem organisatorische Pflichten: regelm\u00e4\u00dfige Schulung des Personals, Einweisung neuer Mitarbeiterinnen und Mitarbeiter in die Praxis-IT, Sperren von Zug\u00e4ngen beim Ausscheiden, Vertraulichkeitsvereinbarungen mit externen Kr\u00e4ften und ein eigener Punkt zum Umgang mit verd\u00e4chtigen E-Mails. Das sind die Anforderungen, die man nicht kaufen kann \u2014 und die deshalb in vielen Praxen liegen geblieben sind.<\/p>\n\t\t\t\t\t
Die IT-Sicherheitsrichtlinie f\u00fcr Praxen steht heute in \u00a7 390 SGB V \u2014 bis zum Digital-Gesetz war es \u00a7 75b. Sie verpflichtet jede vertrags\u00e4rztliche Praxis zu einem Mindestma\u00df an technischen und organisatorischen Ma\u00dfnahmen, gestaffelt nach Gr\u00f6\u00dfe: Bis zu f\u00fcnf Personen, die st\u00e4ndig mit Datenverarbeitung befasst sind, gilt Anlage 1. Ab sechs Personen kommt Anlage 2 hinzu. F\u00fcr Konnektor und Kartenterminals gilt zus\u00e4tzlich Anlage 5.<\/p>\n\t\t\t\t\t
F\u00fcr Zahnarztpraxen und psychotherapeutische Praxen gilt dieselbe Richtlinie \u2014 die vertragszahn\u00e4rztliche Versorgung ist ausdr\u00fccklich einbezogen. An Technik, Telematik und Praxis-Check \u00e4ndert das nichts; anders sind nur die Praxissoftware und der Zeitpunkt, ab dem die Anforderungen f\u00fcr Sie verbindlich wurden.<\/p>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n
Ein gro\u00dfer Teil der Richtlinie ist Technik, den kann ich Ihnen abnehmen. Ein kleinerer Teil ist Organisation, den kann Ihnen niemand abnehmen. Damit Sie wissen, worauf Sie sich einstellen:<\/p>\n\t\t\n<\/div>\n
Getrennte Netze f\u00fcr Praxis, Telematik und Patienten-WLAN. Datensicherung nach einem Plan, der festh\u00e4lt, was wie oft gesichert wird. Aktueller Virenschutz und Firewall. Regelm\u00e4\u00dfige Updates. Eigene Zug\u00e4nge je Person statt eines gemeinsamen Kontos. Verschl\u00fcsselte Notebooks und Datentr\u00e4ger. Gesch\u00fctzt aufgestellte TI-Komponenten.<\/p>\n\t\t\n<\/div>\n
Einrichtung und laufender Betrieb: Netzwerk und Segmentierung, Datensicherung samt Test der R\u00fccksicherung, Schutzprogramme, Updates, Rechtevergabe, Verschl\u00fcsselung, Aufstellung von Konnektor und Kartenterminals. Dazu die Dokumentation der umgesetzten Ma\u00dfnahmen \u2014 die brauchen Sie, wenn doch einmal jemand nachfragt.<\/p>\n\t\t\n<\/div>\n
Die Unterweisung Ihres Teams, der Umgang mit Zug\u00e4ngen bei Personalwechsel und die Entscheidung, was in Ihrer Praxis erlaubt ist. Die Schulung halte ich auf Wunsch bei Ihnen vor Ort und dokumentiere sie \u2014 verantwortlich f\u00fcr die Einhaltung bleibt aber die Praxis. Das ist keine Formalie, das steht so im Gesetz.<\/p>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\n<\/div>\n
Jeder Punkt hier steht f\u00fcr eine Anforderung der Richtlinie. Sie bekommen kein Ergebnis auf den Bildschirm \u2014 ich sehe mir Ihre Angaben an und rufe zur\u00fcck. Meist ist die Lage in zehn Minuten am Telefon gekl\u00e4rt. Kostenlos und ohne Verpflichtung. Wie eine ausf\u00fchrliche Bestandsaufnahme vor Ort abl\u00e4uft, steht beim IT-Check<\/a>.<\/p>\n\t\t\n<\/div>\n