IT-Abteilungen im Gesundheitswesen stehen vor der Herausforderung, komplexe IT-Infrastrukturen trotz begrenzter Budgets und Personalmangels effizient zu verwalten. Der steigende Kostendruck zwingt Krankenhäuser dazu, Prozesse zu optimieren, um wirtschaft-lich und zukunftsfähig zu bleiben. Automatisierung kann helfen, Abläufe zu verbessern und Ressourcen gezielter einzusetzen. Eine doppelte Hausaufgabe für die Krankenhaus-IT: Hier kommt Unified Endpoint Management (UEM) für hybride Arbeitsmodelle und die Zunahme von IoT-Geräten zum Tragen.

Digitale Souveränität ist mittlerweile eine konkrete Anforderung an moderne IT-Architekturen. Auch bei der Verwaltung von Endgeräten muss klar geregelt sein, wer auf Daten und Infrastrukturen zugreifen kann. Mit Cloud Act, Patriot Act und steigenden DSGVO-Anforderungen stellt sich die Frage: Wer hat tatsächlich Zugriff auf Endgeräte, Management-Daten und Prozesse und unter welchem Recht? Unified Endpoint Management (UEM) ist die Verwaltung aller internen Endgeräte über eine zentrale Plattform spielt eine zentrale Rolle. Als technisches Rückgrat für die Verwaltung von Clients, mobilen Geräten und Servern entscheidet die UEM-Architektur maßgeblich über Datenhoheit, Kontrollmöglichkeiten und rechtliche Risiken. Ein zentraler IT-Ansatz zur Verwaltung und Sicherung aller Mitarbeitergeräte (PCs, Laptops, Smartphones, Tablets, IoT) über eine einzige Plattform, kann die Effizienz steigern, die Sicherheit erhöhen und das Management von hybriden Arbeitsmodellen wie Homeoffice und "Bring Your Own Device" (BYOD) vereinfachen.

Die Krankenhaus-IT steht mit Unified Endpoint Management (UEM) an einem neuralgischen Punkt zwischen Effizienzgewinn und rechtlicher Risikozone unter Cloud Act und DSGVO. Während UEM zentrale Steuerung, Härtung und Überwachung aller Endpunkte ermöglicht, verschiebt es zugleich die Sicherheits- und Compliance-Architektur in Richtung weniger, hoch kritischer Plattformen. In der Praxis bedeutet dies: Die Designentscheidung zur UEM-Architektur bestimmt über Zugriffswege auf Gesundheitsdaten, über Protokollierung, Verschlüsselung und Identitätsmanagement. Das betrifft ebenfalls die Angriffsflächen für Cyberangriffe wie auch für staatliche Zugriffe nach ausländischem Recht.

Versorgung und das Vertrauen der Patienten sicherstellen

Der Cloud Act verschärft diese Lage, sobald US-Provider oder deren Tochtergesellschaften in die Betriebs- oder Supportkette eines UEM-Systems eingebunden sind. Hier kollidiert die extraterritoriale Zugriffsmöglichkeit der US-Behörden mit dem strengen Vertraulichkeitsschutz von Patientendaten und der DSGVO, ergänzt um sektorspezifische Normen wie § 393 SGB V, der Cloud-Nutzung im Gesundheitswesen erlaubt, aber an hohe technische und organisatorische Anforderungen knüpft.

Für Krankenhaus-IT resultiert daraus eine doppelte Hausaufgabe: erstens UEM strategisch als Sicherheits- und Compliance-Enabler zu gestalten (Zero Trust, durchgängige Verschlüsselung, Least Privilege, sauberes Rollenmodell), zweitens die Souveränität über Schlüssel, Logs und Administration vertraglich wie technisch so abzusichern, dass weder Cloud Act noch komplexe Subunternehmerketten zu einem unkontrollierbaren Risiko für die Integrität der Versorgung und das Vertrauen der Patientinnen und Patienten werden.

UEM-Lösung: Status im Krankenhauskontext

Mit dem § 393 SGB V Cloud-Einsatz im Gesundheitswesen soll anhand von verbindlichen Mindeststandards zur Cybersicherheit der sichere Einsatz von Cloud-Computing-Diensten durch Leistungserbringer im Gesundheitswesen und gesetzliche Kranken- und Pflegekassen ermöglicht werden.