16.01.2021 Politik
BDC-Kommentar: IT-Sicherheits-Richtlinie der KBV muss von den Krankenkassen erstattet werden
BDC-Vizepräsident Dr. Kalbe kommentiert die Verabschiedung der IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung
Die Bundesregierung treibt die Digitalisierung im Gesundheitswesen (und nicht nur dort) mit erheblichem Druck voran. Der zwangsweise Anschluss aller Arztpraxen an die Telematik-Infrastruktur hat bei vielen Vertragsärzten zu großem Verdruss geführt, zumal die Ärzte dabei jahrelang nur als kostenlose Dienstleister für den Stammdatenabgleich der Krankenkassen fungiert haben. Für das Jahr 2021 sind nunmehr weitere Funktionen der IT in der Pipeline, die wenigstens für die Patientinnen und Patienten (Notfalldaten-Management) und hoffentlich im Verlauf des Jahres auch durch die verbesserte innerärztliche Kommunikation (KIM-Dienste) einen gewissen Benefit versprechen.
Allerdings hat die zwangsweise elektronische Vernetzung der Ärzteschaft in einzelnen Praxen auch gravierende Sicherheitslücken in der Infrastruktur und Sicherheit der EDV-Anlagen und deren Anbindung offengelegt, die es Hackern ermöglichen würden, in die Praxissysteme einzudringen und sensible Patientendaten zu entwenden. Insofern ist es grundsätzlich zu begrüßen, dass die KBV nach einem langen Diskussionsprozess nunmehr eine IT-Sicherheitsrichtlinie verabschiedet hat, deren Vorgaben alle Arztpraxen nach einer Übergangsfrist einzuhalten haben. Der Autor war als Delegierter der KBV-Vertreterversammlung in diesen Prozess eingebunden und kann bestätigen, dass diese – zweifellos immer noch sehr umfänglichen – technischen Vorgaben den besterreichbaren Kompromiss darstellen und dass eine erhebliche Verschlankung und pragmatische Anpassung gegenüber den ursprünglichen Forderungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) erreicht werden konnte:
Abstufung des Sicherheitsaufwandes
Es war der Ärzteschaft besonders wichtig, den Umfang der vorgeschriebenen Maßnahmen an die Praxisgröße anzupassen. Dies ist nunmehr gelungen, indem 3 Stufen definiert und der IT-Sicherheitsaufwand daran angepasst wurde:
- Praxis: Praxis mit bis zu 5 ständig mit der Datenverarbeitung betrauten Personen
- Mittlere Praxis: Praxis mit 6-20 ständig der Datenverarbeitung betrauten Personen
- Großpraxis mit Datenverarbeitung im erheblichen Umfang: Praxis mit mehr als 20 ständig mit der Datenverarbeitung betrauten Personen oder mit komplexen EDV-Strukturen
Gestufte Umsetzung mit Fristen bis 2022
Darüber hinaus konnte eine gewisse zeitliche Streckung der Umsetzung bis zum 01.01.2022 erreicht werden. Trotzdem sollte man als Praxis-Inhaber ohne Verzögerung darangehen, die Anbindung der Praxis an das Internet zu überprüfen und notwendige Änderungen/Ergänzungen in Auftrag zu geben, zumal zahlreiche Vorgaben schon bis zum 01.04.2021 umzusetzen sind. Dies dürfte in den meisten Fällen die Einbeziehung von IT-Experten erfordern, für welche die KBV darüber hinaus ein Zertifizierungsverfahren anbietet. Dies ist zwar nicht obligatorisch, bietet aber dem Auftraggeber eine gewisse Sicherheit, dass der externe Dienstleister zumindest weiß, worum es geht.
Bei aller verständlichen Unzufriedenheit über diese erneute zusätzliche Belastung der Praxen ist zu berücksichtigen, dass es sich um die Umsetzung einer gesetzlichen Verpflichtung (§ 75b SGB V) handelt und dass damit auch die Anforderungen der Datenschutzgrundverordnung gewährleistet werden.
Kosten und Refinanzierung
Es steht außer Frage, dass die Umsetzung der Vorgaben aus der IT-Sicherheitsrichtlinie mit erheblichen Investitionen und darüber hinaus mit laufenden Kosten für die Praxen verbunden ist. Deren Höhe ist abhängig von der Praxis-Größe und der bereits vorhandenen IT-Infrastruktur.
Bisher sind in der Refinanzierung der Telematik-Infrastruktur nur die zusätzlichen Kosten für den Konnektor, die Kartenlesegeräte und die Installation berücksichtigt. Die KBV und die Berufsverbände fordern einhellig, dass den Praxen auch die zusätzlichen Kosten für die in der Richtlinie vorgeschriebenen Sicherheitsmaßnahmen von den Krankenkassen erstattet werden müssen. Diese Forderung wird von der KBV in den Bewertungsausschuss eingebracht.
Konsequenzen für die niedergelassenen Chirurgen
Alle chirurgischen Praxen sollten Kontakt mit ihrem IT-Dienstleister aufnehmen und gemeinsam die IT-Sicherheitsrichtlinie als Checkliste abarbeiten. Sofern bestimmte dort empfohlene Maßnahmen unter Bezug auf die individuelle Praxisstruktur für nicht erforderlich gehalten werden, sollte dies mit einer Begründung schriftlich fixiert werden. Eine Beratung bieten neben den Softwareherstellern oft auch lokale IT-Dienstleister. Die Angebote sollten nach Leistungsumfang und Kosten verglichen werden.
Eine kompetente Beratung zur IT-Sicherheit und zu speziellen Versicherungslösungen bietet auch unser Kooperationspartner Ecclesia-med.
Darüber rät Ihnen Ihr Berufsverband dringend, Ihren elektronischen Arztausweis zu beantragen, sofern dies noch nicht geschehen ist. Dazu rufen Sie bitte die entsprechende Homepage einer der bisher zugelassenen Dienstleister auf:
- Bundesdruckerei
- Medisign
- Telekom
Bei weiteren Fragen wenden Sie sich bitte an die IT-Beratung Ihrer Kassenärztlichen Vereinigung oder an Ihren Berufsverband.
Dr. med. P. Kalbe Vizepräsident
Berufsverband der Deutschen Chirurgen e.V.
Weitere Artikel zum Thema
19.03.2018 Politik
So denken Ärzte über Gesundheitsminister Spahn
Im Gesundheitsministerium steht nun also Jens Spahn am Ruder. Ist der CDU-Politiker der richtige Mann für den Job? Hat er das Fachwissen und die richtigen Pläne? Der Ärztenachrichtendienst (änd) aus Hamburg fragte in der vergangenen Woche nach der Meinung der niedergelassenen Ärzte. Das Resultat: Zahlreiche Mediziner bescheinigen dem ehemaligen gesundheitspolitischen Sprecher der Unionsfraktion das nötige Vorwissen - bleiben aber trotzdem skeptisch.
16.03.2018 Politik
Online-Fernbehandlung: Chancen der Digitalisierung
Der Bundesverband Medizintechnologie, BVMed, fordert die intelligente Nutzung neuer Technologien in der medizinischen Versorgung. Beispielsweise könnten durch die Lockerung des Fernbehandlungsverbotes, das in der Ärzteschaft aktuell diskutiert wird, die Chancen der Digitalisierung besser genutzt werden. Als einen Bereich nennt der BVMed die Wundversorgung mit Bildübertragungen von Wunden an den behandelnden Arzt und gemeinsamen Videosprechstunden mit Wundspezialisten.
12.03.2018 Politik
AWMF fordert Gesundheitspolitik auf Basis evidenzbasierter Medizin
Das Patientenwohl soll für die künftige Bundesregierung der entscheidende Maßstab aller gesundheitspolitischen Entscheidungen werden. Die AWMF (Arbeitsgemeinschaft der Wissenschaftlichen Medizinischen Fachgesellschaften) e. V. begrüßt diese Aussage im neuen Koalitionsvertrag, kritisiert jedoch, dass unerwähnt bleibt, auf welcher Basis gesundheitspolitische Entscheidungen künftig getroffen werden sollen. Die wissenschaftliche Medizin und die Notwendigkeit wissenschaftlich belegbarer Maßnahmen ist mit keinem Wort erwähnt. Patientenwohl kann nur dann erreicht werden, wenn sich künftige gesundheitspolitische Entscheidungen an wissenschaftlichen Fakten orientieren: Nur wenn nachweisbar ist, dass eine gesetzgeberische Maßnahme im Gesundheitswesen im Sinne der evidenzbasierten Medizin ausreichend, zweckmäßig und notwendig ist, dient sie auch dem Wohl von Patientinnen und Patienten. Um das zu gewährleisten, ist eine enge Zusammenarbeit mit der wissenschaftlichen Medizin – wie sie in der AWMF versammelt ist – unverzichtbar. „Wir müssen mehr und früher als bislang in gesundheitspolitische Entscheidungen einbezogen werden“, fordert AWMF-Präsident Professor Dr. med. Rolf Kreienberg. Zwar wird im Koalitionsvertrag betont, dass der Dialog auch mit der Wissenschaft intensiviert werden muss, die evidenzbasierte Medizin findet als Grundpfeiler einer wissenschaftlich begründeten Prävention, Diagnostik und Therapie in dem 177-Seiten starken Vertrag jedoch keinerlei Erwähnung. Das sieht die AWMF angesichts der zu lösenden Aufgaben äußerst kritisch. „Die alternde Gesellschaft, die Zunahme chronischer Erkrankungen, Antibiotika-Resistenzen, aber auch die Digitalisierung und der Nachwuchsmangel in vielen Teilen der Medizin stellen uns vor große gesamtgesellschaftliche Herausforderungen“, so Kreienberg. Diese seien nur zu bewältigen, wenn die künftige Bundesregierung bei gesundheitspolitischen Entscheidungen die Ebenen und Akteure einbinde, die die höchste Kompetenz und Expertise zu einem Thema mitbringen. In der AMWF mit ihren 177 wissenschaftlich-medizinischen Fachgesellschaften sind alle medizinischen Fächer, die meisten interdisziplinären Themenbereiche und neben Ärzten auch weitere Gesundheitsberufe vertreten. Von diesen wird Wissen gemäß der evidenzbasierten Medizin entwickelt, evaluiert und verbreitet. Daraus entstehen unter anderem Leitlinien, die heute die Basis des ärztlichen Handelns darstellen. Die AWMF garantiert daher mir ihren Aktivitäten und Akteuren eine Gesundheitsversorgung, bei der die Prinzipien der evidenzbasierten Medizin auf alle Gesundheitsberufe und alle Versorgungsbereiche angewandt werden. Die AWMF begrüßt auch das Anliegen der Koalitionsparteien, die Gesundheitsforschung auszubauen. Damit haben diese eine zentrale Forderung der AWMF in ihrem künftigen Regierungsprogramm verankert. Doch auch hier komme es auf die Ausgestaltung an: Hochschulmedizin, Versorgungsforschung und Medizininformatik können nur im Sinne der Patienten gestärkt werden, wenn auch hier die Grundpfeiler der wissenschaftlichen Medizin zum Maßstab des Handelns werden. Dazu gehöre, dass wissenschaftliches Arbeiten innerhalb der Medizin in Ausbildung und Beruf einen höheren Stellenwert bekomme, wissenschaftliche Studien und Netzwerke gefördert, die individuellen Bedürfnisse der Patienten und das Erfahrungswissen der Experten regelmäßig abgefragt werde und in Aktivitäten einfließen. „Dafür ist die AWMF in Deutschland das Expertengremium, das sich im Interesse des Patientenwohls gerne in die künftige Regierungsarbeit einbringt“, betont Kreienberg.
09.03.2018 Politik
Gesucht: Digitale Ideen für die Zukunftspraxis
„Es gibt tausende von Apps und digitalen Anwendungen rund um das Thema Gesundheit. Doch der Nutzen für Patient und Arzt ist oft unklar. Daher ist es unser Ziel, diejenigen Anwendungen und digitalen Dienste zu identifizieren und zu fördern, die die Arbeit und Abläufe in den Praxen der niedergelassenen Kolleginnen und Kollegen verbessern“, sagte der Vorstandsvorsitzende der Kassenärztlichen Bundesvereinigung (KBV), Dr. Andreas Gassen, zum Start der KBV-Zukunftspraxis.
Lesen Sie PASSION CHIRURGIE!
Die Monatsausgaben der Mitgliederzeitschrift können Sie als eMagazin online lesen.