Telematik: Was muss ich bzgl. Datenschutz und Haftung in der Telematikinfrastruktur beachten?

Erstellt von Suzana Rouski, Geändert am Mi, 27 Mär um 4:58 NACHMITTAGS von Jannik Unthan

INHALTSVERZEICHNIS

Handbuch RISE Konnektor, Version 4.5.8, Kapitel 4.4.3 - Sicherheitsziele der Betriebsumgebung
Schutz vor unberechtigtem physischem Zugriff
Datenschutz und Haftung in der TI
Datensicherheit beim Anschluss an die TI
Allgemeine Informationen der gematik für Leistungserbringer

Handbucht RISE Konnektor, Version 4.5.8, Kapitel 4.4.3 - Sicherheitsziele der Betriebsumgebung:

"Physischer Schutz des RISE Konnektors: Es müssen während des Betriebs des Konnektors geeignete Maßnahmen durch den Betreiber getroffen werden, sodass ein Schutz vor physischem Zugriff unbefugter Personen gegeben ist. Als befugt gelten in diesem Kontext nur durch den Betreiber namentlich autorisierte Personen (Leistungserbringer, medizinisches Personal, etc.). Durch Sicherheitsmechanismen in der Betriebsumgebung muss sichergestellt werden, dass ein Diebstahl und/oder eine Manipulation des Konnektors rechtzeitig erkannt wird, sodass organisatorische und/oder personelle Maßnahmen Schaden vermeiden."

Quelle: Handbuch RISE Konnektor (im Anhang)

Schutz vor unberechtigtem physischem Zugriff:

Die TI-Komponenten in der Praxis müssen entsprechend den Vorgaben im jeweiligen Handbuch vor dem Zugriff Unberechtigter geschützt werden.

Quelle: https://www.kzbv.de/anlage-5-anforderungen-zur-telematikinfrastruktur.1486.de.html

Datenschutz und Haftung in der TI:

Sofern die zugelassenen Komponenten ( insbesondere der Konnektor ) der TI bestimmungsgemäß verwendet werden und gemäß den mit dem BSI abgestimmten und im Betriebshandbuch der Komponente beschriebenen Anforderungen durch den Leistungserbringer aufgestellt und betrieben werden, scheidet eine Haftung des Leistungserbringers nach der DSGVO in jedem Fall aus.

Quelle: https://fachportal.gematik.de/fileadmin/user_upload/fachportal/files/Service/Anschluss_medizinischer_Einrichtungen_an_die_Tele-matikinfrastruktur__DVO_/Informationsblatt_Datenschutz_Haftung_TI_V1.0.0.pdf

Datensicherheit beim Anschluss an die TI:

Jede Praxis muss technische und organisatorische Maßnahmen festlegen, um Patientendaten zu schützen. Hierzu zählen neben der Netzwerksicherheit auch Punkte wie die Verwendung eines Virenschutzes und sicherer Passwörter. Dazu sind die Praxen aufgrund der Datenschutz-Grundverordnung verpflichtet. Das gilt auch, wenn die Praxis an die TI angeschlossen ist.

Quelle: https://www.kbv.de/html/ti-anschluss.php

Allgemeine Informationen der gematik für Leistungserbringer:

Link: https://fachportal.gematik.de/leistungserbringer/

Datum	Version	Änderungen	Bearbeiter
21.03.2024	0.2	Anpassung Überschrift	JU
10.07.2023	0.1	Startversion	SR

Anhänge (1)

pdf

Handbuch_AGD....pdf
6.59 MB