Medizin Campus Bodensee übt Software-Ausfallszenario - Wenn nichts mehr geht…

Das umfängliche Update seiner Kliniksoftware nutzte der Medizin Campus Bodensee für eine gesetzlich vorgeschriebene Übung, bei der der Ausfall des Patientendokumentations-systems angenommen wurde. Betriebe, die wie Krankenhäuser zur kritischen Infrastruktur gehören, müssen einmal im Jahr Meldeprozesse und Notfallmanagement „üben“. So wurde der Krisenstab des Klinikums Friedrichshafen digital alarmiert und „simulierte“ dann gemeinsam die einzelnen Schritte.

Bild: Der Krisenstab des Klinikums wurde digital einberufen und übte den Ausfall des Patientendokumentationssystems in beiden MCB-Häusern. Foto: MCB

Realistische Krisenübung unter Leitung eines Experten

Tobias Forbs, externer Information-Sicherheitsbeauftragter des MCB, moderierte die Übung, bei der ein klinikweiter „erheblicher Sicherheitsvorfall des Systems“ ohne Hinweis auf die Ursache oder den Wiederanlauf angenommen wurde. Schlussendlich stellte sich heraus, dass es sich um einen Ransomware-Angriff mit großen Auswirkungen handelte: kein Zugriff auf die Patientenakten oder Terminplanungen, eingeschränkte Möglichkeiten im OP…

Wachsende Digitalisierung erfordert höchste Sicherheitsstandards

„Je weiter die Digitalisierung im Krankenhaus voranschreitet, umso sicherer muss sie sein und umso perfekter muss das Ausfallszenario vorbereitet und geübt sein“, so Forbs. Am Ende der Übung gab es ein dickes Lob für alle, die an den aufwändigen mehrwöchigen Vorbereitungen beteiligt waren, sowie für die Mitglieder des Krisenstabs, die (leider) nicht ganz unerfahren im Umgang mit einem Hackerangriff sind.

Bild: Der Krisenstab des Klinikums wurde digital einberufen und übte den Ausfall des Patientendokumentationssystems in beiden MCB-Häusern. Foto: MCB

Aus dem tatsächlichen Angriff im Januar 2022 wurde im MCB viel gelernt – nicht nur in Bezug auf die Sicherheit des Netzwerks, sondern vor allem hinsichtlich des Medico-Ausfallszenarios. Was passiert, wenn im Ernstfall niemand mehr auf Patientendaten zugreifen kann, wenn Fieberkurven, Beatmungsverläufe oder Wunddokumentationen nicht wie gewohnt digital fortgeführt werden können? Wenn keine Radiologieanforderungen und keine Medikamentenanordnungen rechtssicher dokumentiert werden können? Dann muss analog gearbeitet und später alles in die digitale Patientenakte übertragen werden.

Erfolgreiches Update und reibungsloser Klinikbetrieb

Das Update, das während der Übung und weit darüber hinaus lief, konnte überpünktlich und störungsfrei abgeschlossen werden. Die Ausfallkonzepte griffen: Alles wurde rechtssicher analog dokumentiert und anschließend von den Pflegekräften und anderen Beteiligten digitalisiert. Eine souveräne Leistung aller Beteiligten – so konnte am nächsten Tag der Klinikbetrieb wieder vollständig normal weiterlaufen.

Quelle: © Medizin Campus Bodensee

Bild:  MCB