Anwendung des Risikomanagements für IT-Netzwerke

Risikomanagement stellt für Krankenhäuser schon heute einen breit gefächerten Katalog von Anforderungen und Vorschriften zur Sicherstellung unternehmerischer Ziele dar. Auch beim Einsatz moderner Informations- und Kommunikationstechnolo-gien (IKT) sind Krankenhäuser gefordert, auf wachsende Herausforderungen mit effektiven Lösungsansätzen zu antworten. Die internationale Norm IEC 80001-1:2010 "Application of risk management for IT-networks incorporating medical devices" soll helfen, die Aktivitäten in diesem Bereich zu systematisieren und die Effektivität des Risikomanagements zu erhöhen.Mit der deutschen Veröffentlichung der internationalen IEC-Norm als DIN EN 80001-1:2011 "Anwendung des Risikomanagements für IT-Netzwerke, die Medizinprodukte beinhalten" wird ein Normenwerk zur Verfügung gestellt, welches für die Beherrschung grundlegender Risiken, die aus dem Betrieb eines medizinischen IT-Netzwerkes erwachsen können, einen Risikomanagement-Prozess nach dem aktuellen Stand der Technik beschreibt.Mit den vorliegenden Umsetzungshinweisen sollen sowohl die Krankenhausleitung als auch die Verantwortlichen in den Bereichen Informationstechnik und Medizintechnik bei der Einführung der Risikomanagementprozesse (und deren Einbettung in das allgemeine Risikomanagement des Krankenhauses) unterstützt werden.