Business Continuity Management: Backup im Cloud-PACS für mehr Cybersicherheit

Das PACS und damit die im PACS-Backup gespeicherten Daten sind in der Regel im Krankenhaus-Netzwerk eingebunden. Da im Falle eines Cyberangriffs in der Regel die gesamte Einrichtung vom Netz genommen wird, um zu vermeiden, dass bisher nicht kompromittierte Systeme ebenfalls geschädigt werden, geht auch der Zugriff auf das PACS-Backup verloren. 

Ein Cloud-Backup wie das Langzeitarchiv der TMD Cloud ist hingegen unabhängig vom Krankenhaus-Netzwerk und kann über eigens für den Notfall vorgehaltene Internet-Hotspots weiterhin erreicht werden.

Um unabhängiger vom PACS zu werden und damit auch für Cyberangriffe besser aufgestellt zu sein, kann es sinnvoll sein, das Langzeitarchiv für Bilddaten vom PACS zu trennen – mehr dazu lesen Sie im Blog „PACS & VNAs: Warum Krankenhäuser Daten anbieterneutral speichern sollten.”

Ein zuverlässiges Business Continuity Management ist ist Teil der Anforderungen an Gesundheitseinrichtungen im Rahmen von KRITIS und NIS-2. Bilddaten als zentraler Bestandteil der Diagnostik und Behandlung müssen daher im Rahmen von Business Continuity Konzepten explizit mitgedacht werden, um die Ausfallsicherheit und Betriebsbereitschaft zu steigern.

Um Patienten zu jedem Zeitpunkt – selbst im Falle eines IT-Komplettausfalls im Krankenhaus – bestmöglich behandeln zu können, müssen medizinische Bilddaten jederzeit abrufbar sein. 

Da bei einem Cyberangriff in der Regel alle lokal betriebenen Primärsysteme wie das PACS oder das KIS/RIS heruntergefahren werden müssen, benötigen Gesundheitseinrichtungen alternative Zugriffsoptionen auf behandlungskritische Bilddaten. Cloud-Lösungen, wie die TMD Cloud von Telepaxx, bieten einen solchen Notfallzugriff unabhängig von der bestehenden IT-Infrastruktur.

Lesen Sie dazu auch  in unserem Blog, wie Sie die Cybersicherheit Ihres Krankenhauses erhöhen können

Um im Notfall auch während eines Komplettausfalls der IT auf die in der TMD Cloud gespeicherten Bilder zugreifen zu können, ist es erforderlich, einen leistungsstarken mobilen Hotspot für IT-Bedrohungslagen vorzuhalten.

Gerne beraten wir Sie, wie der Internetzugriff aus der Cloud über mobile Hotspots im Rahmen eines Business Continuity Management Ansatzes für Bilddaten aufgesetzt werden kann. Lassen Sie uns gerne Ihren Gesprächswunsch über unser Kontaktformular zukommen.

Im Rahmen des Notfallkonzepts wird der Zugriff auf die Bilddaten aus der Cloud für ausgewählte Endgeräte und Nutzer eingerichtet. Das kann zum Beispiel ein entsprechend konfigurierter Laptop in der Notaufnahme sein, der mit dem mobilen Hotspot verbunden wird. Über diesen können berechtigte Nutzer mit ihrem Login über das TMD Cloud Webportal die gespeicherten DICOM-Daten aus der Cloud abrufen und befunden.

Ein Bestandteil unseres BCM-Konzepts ist der Zugriff auf DICOM-Daten über das TMD Cloud Portal mit integriertem medizinischen Viewer. Die nutzerfreundliche Web-Oberfläche zeigt alle verfügbaren Patientenbilder wie ein PACS in einer übersichtlichen Worklist an und ermöglicht das Öffnen der Bilder mit einem zertifizierten medizinischen Web-Viewer direkt im Browser.

Um bei einem Sicherheitsvorfall medizinische Bilddaten aus der Cloud abrufen zu können, müssen diese im Cloud-Archiv gespeichert sein. Das kann parallel zum Normalbetrieb erfolgen. In diesem Fall werden die Bilder entsprechend der gemeinsam definierten Regeln nicht nur in das PACS-Archiv, sondern auch ins Cloud-Archiv gespeichert. Durch unseren software-neutralen Ansatz ist das in Kombination mit allen marktgängigen PACS-Systemen möglich. 

Darüber hinaus müssen mobile Hotspots sowie internetfähige Endgeräte (PC, Laptop, Tablet) vorgehalten werden, die nicht mit dem Krankenhaus-Netzwerk verbunden sind. Über diese erfolgt im Notfall dann der Zugriff auf die TMD Cloud.

Gerne informieren wir Sie zu den genauen technischen Anforderungen in einem persönlichen Gespräch. Lassen Sie uns gerne Ihren Gesprächswunsch über unser Kontaktformular zukommen.

Alle Daten werden verschlüsselt in zertifizierten Rechenzentren in Deutschland gespeichert. Die georedundante Speicherung der DICOM-Daten sorgt für eine maximale Ausfallsicherheit.

Bei Telepaxx haben Daten- und Informationssicherheit oberste Priorität. Hier ein Überblick unserer Sicherheitsmaßnahmen:

• C5-Testat (Typ 1) des BSI (Lesen Sie dazu auch in unserem Blog, warum das C5-Testat für Krankenhäuser unverzichtbar ist)
• ISO 27001 zertifizierte Prozesse
• Ende-zu-Ende-Verschlüsselung
• Mehrstufiges Zugriffskonzept mit Authentifizierung
• Regelmäßige Sicherheitsaudits

In unserem Blog finden Sie weiterführende Informationen zum Thema Datensicherheit in der Cloud- beispielsweise im Beitrag „Souveräne Cloud im Krankenhaus: Wie der Spagat zwischen Datensouveränität und Technologie-Realität gelingt”.

Ja, über die konfigurierten Notfall-Endgeräte können auch während des Notbetriebs neue DICOM-Daten in die Cloud archiviert werden.

Wir empfehlen mindestens jährlich einen vollständigen Test des Notfallzugriffs. Die TMD Cloud ermöglicht jederzeit einfache Testszenarien ohne Beeinträchtigung des Normalbetriebs.