IT-Sicherheit ist für Krankenhäuser keine technische Randfrage mehr, sondern Geschäfts-grundlage und Wettbewerbsfaktor zugleich. Wer Architekturen plant, entscheidet über kli-nische Handlungsfähigkeit, regulatorische Compliance und langfristige Souveränität. Die Verantwortung liegt nicht allein bei der IT. Die Krankenhausleitung trägt die Gesamtverant-wortung.

Eine zukunftsfähige Krankenhaus-Architektur muss interoperabel, resilient und sicher sein. Sie basiert auf offenen Schnittstellen und Standardprotokollen, ermöglicht die Kombination von Komponenten verschiedener Anbieter in den Bereichen KIS, ERP und HCM und verhindert so neue Vendor-Lock-ins. Zero-Trust-Ansätze, durchgängige Verschlüsselung, SIEM-Integration und automatisiertes Patchmanagement gehören zur Basis, um NIS2-Anforderungen und steigende Cyberbedrohungen zu begegnen.

Entscheidend ist zudem ein konsequentes Lifecycle-Management. Investitionen sollten in Technologien mit langem Lebenszyklus, hoher Reife und klarem klinischem Nutzen fließen, nicht in kurzfristige Feature-Hypes. Cloud- und SaaS-Modelle können dabei helfen, Betriebsrisiken zu reduzieren, wenn Governance, Vertragsmanagement und Notfallpläne klar geregelt sind.

Effizienzverluste, Sicherheitslücken,  Nutzerakzeptanz

Trotz dieser Erkenntnisse blockieren weiterhin Hindernisse die Entwicklung: gewachsene Insellösungen, unklare Verantwortlichkeiten, mangelnde finanzielle Ressourcen und fehlende interne Strukturen für Vision, Technologieeinführung und Kommunikation. Die Folge sind Effizienzverluste, Sicherheitslücken und geringe Nutzerakzeptanz.

Die Verantwortung liegt nicht allein bei der IT. Die Krankenhausleitung trägt die Gesamtverantwortung für Strategie, Budgets, Risiken und Compliance mit EU-AI-Act und KHZG. Die IT-Abteilung agiert als Enabler und strategischer Partner, klinische Bereiche werden zu aktiven Mitgestaltern, während Change Management Akzeptanz und Kompetenzaufbau sicherstellt. Anwender wiederum sind für sichere Nutzung, Mitwirkung bei Updates und Vorbereitung auf Ausfälle verantwortlich. Wenn Architektur, Beschaffung und Lifecycle-Management als gemeinsame Führungsaufgabe verstanden werden, entstehen Investitionen, die langfristig nutzbar sind und keine neuen Abhängigkeiten schaffen.

Autor: Wolf-Dietrich Lorenz

Symbolbild: KI-Illustration, generiert mit ChatCPT/OpenAI