growtika-VofYoHuMWyc-unsplash (1).jpg
KH-IT-Herbsttagung 2023: C5-Testat - Meilenstein in der Cloud-Sicherheit
Category : Bundesverband KH-IT
Published by Dagmar Finlayson on 22.08.2023 21:30

Um sensible Daten vor potenziellen Bedrohungen zu schützen, hat sich das C5-Testat als ein Standard etabliert, der die Sicherheit von Cloud-Angeboten bewertet und sicherstellt. Das „C5-Testat“ für Sicherheit in der Cloud nimmt Jeffrey Fleischle, Bundesministerium für Gesundheit, Berlin, Bereich Digitales und Innovation, bei der KH-IT-Herbsttagung 2023 am 21.9.23 unter die Experten-Lupe.  Am ersten Tag der KH-IT-Herbsttagung wird hauptsächlich das Thema „Cloud rechtssicher einsetzen, praxisnah nutzen“ beleuchtet, am Folgetag dreht sich die Thematik  um „Plattformen, Dienste, Medizingeräte - sicher und interoperabel vernetzen!“

Das C5-Testat, entwickelt vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Deutschland, legt einen umfassenden Anforderungskatalog fest, dem Cloud-Anbieter entsprechen müssen, um eine Zertifizierung zu erhalten. Hierbei werden nicht nur technische Aspekte, sondern auch organisatorische und rechtliche Anforderungen berücksichtigt. Dieser umfassende Ansatz zielt darauf ab, die Vertrauenswürdigkeit und Sicherheit von Cloud-Services zu gewährleisten.

In den letzten Jahren hat das C5-Testat stetig an Bedeutung gewonnen, da Unternehmen vermehrt auf Cloud-Infrastrukturen setzen. Die Einhaltung des C5-Standards signalisiert nicht nur Sicherheit, sondern dient auch als Wettbewerbsvorteil, da Kunden verstärkt auf sichere Lösungen achten. Die hohe Qualität des Standards resultiert aus der kontinuierlichen Aktualisierung und Anpassung an neue Bedrohungen und Technologien.

Jedoch gibt es auch kritische Stimmen in Bezug auf das C5-Testat. Einige argumentieren, dass der Standard zu starr sein könnte, um mit der sich schnell entwickelnden Cloud-Landschaft Schritt zu halten. Die Vielzahl an Anforderungen könnte kleinere Anbieter benachteiligen, die möglicherweise nicht über die Ressourcen verfügen, um alle Kriterien zu erfüllen. Zudem wird bemängelt, dass das C5-Testat möglicherweise nicht alle relevanten Sicherheitsaspekte abdeckt und somit eine falsche Sicherheit suggeriert.

Insgesamt bleibt das C5-Testat dennoch ein Meilenstein in der Cloud-Sicherheit. Die Weiterentwicklung des Standards und die Anpassung an neue Bedrohungen sind entscheidend, um die Cloud-Nutzung sicherer zu gestalten.

Informationen gibt das Agenda-Team: Thorsten Schütz (schuetz@kh-it.de), Jürgen Flemming (flemming@kh-it.de) und Prof. Dr. Martin Staemmler (staemmler@kh-it.de), Organisation Alexandra Heimel KH-IT e.V. tagung@kh-it.de

Knowhow-Angebot des KH-IT

Der KH-IT bietet als Berufsverband den Führungskräften aus der Krankenhaus-IT und der Medizintechnik eine Plattform zum Austausch von Erfahrungen und Wissen. Seine Mitglieder begleiten und gestalten in verschiedenen Gremien die Entwicklung der Rahmenbedingungen für die Digitalisierung im Gesundheitswesen. Der Verband unterstützt seine Mitglieder im permanenten Wandel vom Techniker hin zum Business Enabler. Dazu bietet der KH-IT neben den Tagungen auch zahlreiche Seminare an, www.kh-it.de/seminare.html.

Bis Ende 2023 sind folgende Seminare geplant:

 

KH-IT: Information aus der Praxis für die Praxis

Der Bundesverband veranstaltet jährlich zwei Tagungen für seine Mitglieder, eine Frühjahrstagung in der Regel im Mai und eine Herbsttagung im September. Wegen der bundesweiten Tätigkeit des Verbandes und dabei praktizierten Nähe zu den Mitgliedern finden die Tagungen an wechselnden Orten in allen Regionen Deutschlands und stets in Anbindung an Kliniken statt.

Wichtiger Bestandteil ist das Networking und die Gespräche unter den Kollegen. Fördermitglieder aus der Industrie informieren vor Ort über ihre Neuerungen. Der praxisbezogene Austausch mit IT-Leiter-Kollegen wird von beiden Seiten geschätzt.

Bundesverband der Krankenhaus-IT-Leiterinnen/Leiter KH-IT www.kh-it.de

Agenda 20.09.2023

Cloud rechtssicher einsetzen, praxisnah nutzen

 Gastgebervortrag

Cloud: Aktuelle Entwicklungen bei Datenschutz/IT-Sicherheit

C5-Testat - mehr Sicherheit für die Cloud

Amazon Web Services - Nutzen und praktische Implementierung

Komplettmigration eines Klinikums in die Cloud in 12 Monaten

 

Agenda 21.09.2023

Plattformen, Dienste, Medizingeräte - sicher und interoperabel vernetzen!

Skalierbare Infrastruktur: Container, Orchestrierung, Microservices

Entwicklungsstufen und Funktionen von Interoperabilitätsplattformen

 Auf dem Weg zum TI Messenger: Erfahrungen mit dem Matrix-basierten Messenger von Famedly in der Charité

 MT trifft IT: Wenn Medizintechnik ins Netzwerk will – IEC 80001-1

 The missing link: Die Zukunft der Gerätevernetzung mit SDC

 Risikomanagement und IT-Sicherheit betreffen alle. Wie können KH-IT und MT wirkungsvoll zusammenarbeiten?

 Take Home Points

 Ausblick auf die Frühjahrstagung 2024

von Wolf-Dietrich Lorenz

Symbolbild: Grwotika (Unsplash)