Praxisabläufe und Systeme zuordnen

Erfassen Sie Praxisverwaltungssystem, Dokumentenablage, Terminportal, E-Mail, medizinische Geräte und die eingesetzten Komponenten der Telematikinfrastruktur. Notieren Sie je System den Betreiber, Wartungspartner und Wiederherstellungsweg. Auch eine extern betreute Praxiswebsite kann relevant sein, wenn darüber Terminanfragen oder Formulare eingehen.

Ein hypothetischer Ausfall des Terminportals bedeutet nicht automatisch, dass die lokale Patientenverwaltung betroffen ist. Umgekehrt kann ein unauffälliger Arbeitsplatz einen verdächtigen Zugriff zeigen. Die Untersuchung grenzt betroffene Komponenten ein und stimmt Ersatzabläufe mit der Praxisleitung ab, ohne pauschal den gesamten Betrieb zu verändern.

Fernwartung und Datenzugriff abstimmen

Vor einem Remote-Zugriff werden Zweck, beteiligte Personen und benötigte Berechtigungen festgelegt. Wenn möglich, beginnt die Analyse mit technischen Informationen ohne Patientendaten. Erforderliche Datenübertragungen erfolgen über einen vorher vereinbarten geschützten Kanal; eine allgemeine WhatsApp-Anfrage ist dafür nicht vorgesehen.

Die aktuelle KBV-Orientierung unterscheidet Anforderungen nach Praxisgrösse und Ausstattung. Deshalb ist eine pauschale Aussage wie vollständig richtlinienkonform ohne Prüfung ungeeignet. Die jeweils anwendbaren Anforderungen und gegebenenfalls erforderlichen Qualifikationen eines Dienstleisters werden gesondert geklärt und nicht durch eine Website-Checkliste ersetzt.

Abnahme im wirklichen Praxisablauf

Nach einer Wiederherstellung muss geprüft werden, ob die vorgesehenen Arbeitsabläufe funktionieren: Anmeldung, benötigter Datenzugriff und freigegebene Schnittstellen. Tests werden mit Praxisleitung und Fachanbieter abgestimmt. Ein gestartetes Programm allein bestätigt weder Datenvollständigkeit noch einen sicheren klinischen Betrieb.

Für die Erstaufnahme reichen Praxisart, grobe Systemübersicht und die beobachtete Auswirkung. Beschreiben Sie auch, ob Behandlungen oder der Zugriff auf benötigte Informationen beeinträchtigt sind. Bei unmittelbaren Versorgungsrisiken gelten die dafür vorgesehenen internen Abläufe; technische Fernunterstützung ersetzt diese nicht.

Ihre Checkliste für den nächsten Schritt

  • PVS, Terminportal und medizinische Systeme getrennt erfassen.
  • Fernwartung und Datenumfang vorab vereinbaren.
  • Funktionsprüfung durch Praxis und Fachanbieter organisieren.

Häufige Fragen

Reicht eine Sicherung der Praxisdokumente?

Nicht unbedingt. Anwendungen, Datenbanken und nötige Konfigurationen können eigene Wiederherstellungswege benötigen. Das muss mit den jeweiligen Anbietern geprüft werden.

Übernimmt CyberFixNow automatisch die KBV-Zertifizierung?

Nein. Eine entsprechende Qualifikation wird nicht behauptet. Erforderliche Fachkompetenz und Partner werden für den konkreten Auftrag geklärt.

Quellen & weiterführende Informationen

KBV: IT-Sicherheit in der Praxis ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.