Um Praxen besser vor Cyberangriffen und Datenschutzverstößen zu schützen − vor allem im Hinblick auf die Patientendaten −, verpflichtet die neue IT-Richtlinie der KBV Sie seit April 2025 dazu, Ihre IT-Systeme stärker abzusichern. Sie stellt höhere Anforderungen an Bereiche wie Netzwerksicherheit, Datenschutz und IT-Management. Sie ersetzt die bisherige Version aus dem Jahr 2020 nicht, sondern ergänzt und konkretisiert sie. Welche neuen Pflichten auf Ihre Praxis zukommen, wie Sie sich optimal vorbereiten und welche Übergangsfristen bestehen, erfahren Sie im Folgenden.
Künftige Anforderungen an Praxen
- Alle Komponenten der Telematikinfrastruktur (TI), z. B. der Konnektor und das Kartenlesegerät, müssen den vorgegebenen Sicherheitsstandards entsprechen und sicher betrieben werden.
- Ebenso sind regelmäßige Updates und Patches für Betriebssysteme und Softwareanwendungen verpflichtend, um Sicherheitslücken zu schließen. Der Einsatz veralteter Systeme (etwa Windows 7) ist strikt untersagt. Diese müssen ausgemustert oder separiert in einem eigenen Netzwerksegment betrieben werden.
- Zusätzlich gibt es spezifische Anforderungen, die im Anhang der Richtlinie beschrieben werden. So dürfen Patientendaten nur verschlüsselt per E-Mail verschickt werden.
- Für die physische Sicherheit müssen zentrale IT-Komponenten (etwa Server) in abschließbaren Räumen aufbewahrt werden, die nur autorisiertem Personal zugänglich sind.
- Vorsicht geboten ist auch bei der Installation von Software: Es dürfen ausschließlich geprüfte und freigegebene Programme verwendet werden, private Softwareinstallationen auf Praxisrechnern sind nicht erlaubt.
Staffelung der Praxen in 3 Kategorien
Die Anforderungen sind nach 3 Praxisgrößen gestaffelt: