Den Ausfall aus der Versorgung heraus bewerten
Ein Cybervorfall betrifft medizinische Versorgung nicht nur durch unerreichbare Programme. Auch die Verlässlichkeit von Daten, Identitäten und Gerätekonfigurationen kann unklar werden. Die Hinweise des BSI zur Medizintechnik verdeutlichen die Bedeutung vernetzter Produkte für die Informationssicherheit. Für den Betrieb empfiehlt sich deshalb ein abgestimmtes Szenario, das klinische Abläufe, Medizintechnik, IT und Gebäudefunktionen gemeinsam betrachtet. Die entscheidende Frage lautet, welche Leistungen unter den gegebenen Bedingungen noch sicher erbracht werden können. Diese Bewertung bleibt bei den zuständigen fachlichen Funktionen und darf nicht allein aus der technischen Erreichbarkeit eines Systems abgeleitet werden.
Cyberausfall und sicherer Wiederanlauf medizintechnischer Systeme
Unabhängige Handlungswege vorbereiten
Notwendige Kontakte, Zuständigkeiten und ausgewählte Arbeitsunterlagen müssen auch dann erreichbar sein, wenn zentrale IT-Dienste ausfallen. Die Einrichtung legt fest, welche Informationen in einer geschützten, aktuell gehaltenen unabhängigen Form vorliegen sollen. Dazu gehören technische Abhängigkeiten und abgestimmte Ausweichverfahren. Offlineunterlagen benötigen ebenfalls Pflege und Zugriffsschutz. Eine ausgedruckte veraltete Liste schafft keine belastbare Vorsorge. Klinische Ersatzabläufe werden durch die Fachbereiche festgelegt und praktisch vorbereitet. Die technische Organisation unterstützt ihre Voraussetzungen. Nicht jede digitale Funktion besitzt eine gleichwertige manuelle Alternative; verbleibende Grenzen müssen vor dem Ereignis bekannt und in der Versorgungsplanung berücksichtigt sein.
|
| Erkennung | Welche Funktionen und Daten sind betroffen? | Gemeinsame Lagebewertung |
| Ausfallbetrieb | Welche Versorgung ist sicher möglich? | Abgestimmte klinische Ersatzabläufe |
| Eindämmung | Welche Eingriffe sind versorgungsverträglich? | Kurzer fachlicher Entscheidungsweg |
| Wiederanlauf | Ist der Zustand verlässlich nachgewiesen? | Stufenweise geprüfte Rückkehr |
Eindämmung ohne unkontrollierte Versorgungsunterbrechung organisieren
Eine technische Isolation kann erforderlich sein, muss bei Medizinprodukten aber mit den möglichen Versorgungsfolgen abgestimmt werden. Lebensunterstützende oder anderweitig kritische Systeme werden nicht nach einer pauschalen Anweisung spontan abgeschaltet oder getrennt. Zuständige klinische und technische Funktionen entscheiden auf Grundlage der konkreten Lage und vorhandener sicherer Alternativen. Der Krisenprozess stellt dafür kurze Entscheidungswege bereit. Beobachtungen und Maßnahmen werden zeitlich nachvollziehbar dokumentiert. Fachgerechte Sicherung relevanter Informationen unterstützt die spätere Untersuchung, soweit sie mit dem vorrangigen Schutz von Personen vereinbar ist. Ein geordneter Informationsfluss verhindert widersprüchliche Einzelaktionen verschiedener Teams.
Wiederherstellung an vertrauenswürdigen Zuständen ausrichten
Ein wieder erreichbares System ist nicht automatisch wieder vertrauenswürdig. Vor der Rückkehr werden die erforderlichen Prüfungen auf Integrität, Konfiguration und sichere Einbindung festgelegt. Datensicherungen benötigen erprobte Wiederherstellungswege; eine Erfolgsmeldung der Sicherungssoftware allein beweist deren Nutzbarkeit nicht. Die Reihenfolge folgt technischen Abhängigkeiten und klinischen Prioritäten. Identitätsdienste, Zeitbezug und Schnittstellen können Voraussetzung für den verlässlichen Betrieb nachgelagerter Systeme sein. Erforderliche Datenabgleiche werden durch die zuständigen Fachfunktionen durchgeführt. Die Wiederfreigabe erfolgt schrittweise und nach nachvollziehbaren Kriterien, damit ein schneller Neustart nicht versehentlich neue Inkonsistenzen in die Versorgung zurückträgt.
Übungen auf Entscheidungen statt Technik allein richten
Eine gute Übung betrachtet Erreichbarkeit, Zuständigkeiten und die Übergänge zwischen Ausfallbetrieb und Wiederanlauf. Sie muss keine riskante Störung im echten Versorgungsbetrieb erzeugen. Geeignete Planspiele und abgegrenzte technische Tests können entscheidende Schwachstellen sichtbar machen. Erkenntnisse erhalten konkrete Maßnahmen und Verantwortliche. Auch externe Dienstleister und unterstützende Gebäudetechnik werden einbezogen, soweit sie für den betrachteten Ablauf notwendig sind. Cybervorsorge wird dadurch zur gemeinsamen Betriebsaufgabe. Ihr Erfolg zeigt sich daran, ob die Einrichtung in einer unübersichtlichen Situation geordnet entscheiden, die notwendige Versorgung schützen und kontrolliert zu belastbaren Normalabläufen zurückkehren kann.
