Business Continuity Krankenhaus: Ihr Notfall-PACS aus der Cloud

Das PACS und damit die im PACS-Backup gespeicherten Daten sind in der Regel im Krankenhaus-Netzwerk eingebunden. Da im Falle eines Cyberangriffs in der Regel die gesamte Einrichtung vom Netz genommen wird, um zu vermeiden, dass bisher nicht kompromittierte Systeme ebenfalls geschädigt werden, geht auch der Zugriff auf das PACS-Backup verloren. 

Eine professionelle Datensicherung aus der Cloud, wie das Langzeitarchiv der TMD Cloud, ist hingegen unabhängig vom Krankenhaus-Netzwerk und kann über eigens für den Notfall vorgehaltene Internet-Hotspots weiterhin erreicht werden.

Um unabhängiger vom PACS zu werden und damit auch für Cyberangriffe besser aufgestellt zu sein, kann es sinnvoll sein, das Langzeitarchiv für Bilddaten vom PACS zu trennen – mehr dazu lesen Sie im Blog „PACS & VNAs: Warum Krankenhäuser Daten anbieterneutral speichern sollten.”

Ein Ransomware-Angriff im Krankenhaus verschlüsselt typischerweise alle erreichbaren Systeme im lokalen Netzwerk – einschließlich PACS, RIS und KIS sowie lokal angebundener Backups. Die TMD Cloud ist als netzwerkunabhängige Lösung konzipiert: Ihre DICOM-Daten werden verschlüsselt in georedundanten deutschen Rechenzentren gespeichert und sind für Ransomware-Angriffe auf das Hausnetz nicht erreichbar. Im Angriffsfall bleibt der Zugriff über externe Hotspots und vorkonfigurierte Endgeräte erhalten.

KRITIS Krankenhaus IT-Betreiber unterliegen nach BSI-Gesetz strengen Anforderungen an Informationssicherheit und Betriebskontinuität. Dazu gehört ein nachweisbares Business Continuity Management, das auch den Zugriff auf bildgebende Diagnostikdaten im Notfall sicherstellt. Die TMD Cloud ist auf diese Anforderungen zugeschnitten und liefert alle notwendigen Nachweise für Ihre KRITIS-Dokumentation.

Die Ausfallsicherheit des PACS-Backups in der TMD Cloud basiert auf georedundanter Speicherung in zertifizierten deutschen Rechenzentren. Durch die physische und logische Trennung vom Krankenhaus-Netzwerk ist das Cloud-Archiv von lokalen Ausfällen vollständig unabhängig. BSI C5-Testat und ISO 27001-Zertifizierung belegen die Einhaltung höchster Sicherheitsstandards.

Ein zuverlässiges Business Continuity Management ist Teil der Anforderungen an Gesundheitseinrichtungen im Rahmen von KRITIS und NIS-2. Bilddaten als zentraler Bestandteil der Diagnostik und Behandlung müssen daher im Rahmen von Business Continuity Konzepten explizit mitgedacht werden, um die Ausfallsicherheit und Betriebsbereitschaft zu steigern.
Um Patienten zu jedem Zeitpunkt – selbst im Falle eines IT-Komplettausfalls im Krankenhaus – bestmöglich behandeln zu können, müssen medizinische Bilddaten jederzeit abrufbar sein.

Da bei einem Cyberangriff in der Regel alle lokal betriebenen Primärsysteme wie das PACS oder das KIS/RIS heruntergefahren werden müssen, benötigen Gesundheitseinrichtungen alternative Zugriffsoptionen auf behandlungskritische Bilddaten.

Cloud-Lösungen, wie die TMD Cloud von Telepaxx, bieten einen solchen Notfallzugriff unabhängig von der bestehenden IT-Infrastruktur.

Lesen Sie dazu auch in unserem Blog, wie Sie die Cybersicherheit Ihres Krankenhauses erhöhen können.

Um im Notfall auch während eines Komplettausfalls der IT auf die in der TMD Cloud gespeicherten Bilder zugreifen zu können, ist es erforderlich, einen leistungsstarken mobilen Hotspot für IT-Bedrohungslagen vorzuhalten.

Gerne beraten wir Sie, wie der Internetzugriff aus der Cloud über mobile Hotspots im Rahmen eines Business Continuity Management Ansatzes für Bilddaten aufgesetzt werden kann. Lassen Sie uns gerne Ihren Gesprächswunsch über unser Kontaktformular zukommen.

Im Rahmen des Notfallkonzepts wird der Zugriff auf die Bilddaten aus der Cloud für ausgewählte Endgeräte und Nutzer eingerichtet. Das kann zum Beispiel ein entsprechend konfigurierter Laptop in der Notaufnahme sein, der mit dem mobilen Hotspot verbunden wird. Über diesen können berechtigte Nutzer mit ihrem Login über das TMD Cloud Webportal die gespeicherten DICOM-Daten aus der Cloud abrufen und befunden.

Ein Bestandteil unseres BCM-Konzepts ist der Zugriff auf DICOM-Daten über das TMD Cloud Portal mit integriertem medizinischen Viewer. Die nutzerfreundliche Web-Oberfläche zeigt alle verfügbaren Patientenbilder wie ein PACS in einer übersichtlichen Worklist an und ermöglicht das Öffnen der Bilder mit einem zertifizierten medizinischen Web-Viewer direkt im Browser.

Um bei einem Sicherheitsvorfall medizinische Bilddaten aus der Cloud abrufen zu können, müssen diese im Cloud-Archiv gespeichert sein. Das kann parallel zum Normalbetrieb erfolgen. In diesem Fall werden die Bilder entsprechend der gemeinsam definierten Regeln nicht nur in das PACS-Archiv, sondern auch ins Cloud-Archiv gespeichert. Durch unseren software-neutralen Ansatz ist das in Kombination mit allen marktgängigen PACS-Systemen möglich. 

Darüber hinaus müssen mobile Hotspots sowie internetfähige Endgeräte (PC, Laptop, Tablet) vorgehalten werden, die nicht mit dem Krankenhaus-Netzwerk verbunden sind. Über diese erfolgt im Notfall dann der Zugriff auf die TMD Cloud.

Gerne informieren wir Sie zu den genauen technischen Anforderungen in einem persönlichen Gespräch. Lassen Sie uns gerne Ihren Gesprächswunsch über unser Kontaktformular zukommen.

Alle Daten werden verschlüsselt in zertifizierten Rechenzentren in Deutschland gespeichert. Die georedundante Speicherung der DICOM-Daten sorgt für eine maximale Ausfallsicherheit.

Bei Telepaxx haben Daten- und Informationssicherheit oberste Priorität. Hier ein Überblick unserer Sicherheitsmaßnahmen:

• C5-Testat des BSI
• ISO 27001 zertifizierte Prozesse
• Ende-zu-Ende-Verschlüsselung
• Mehrstufiges Zugriffskonzept mit Authentifizierung
• Regelmäßige Sicherheitsaudits

In unserem Blog finden Sie weiterführende Informationen zum Thema Datensicherheit in der Cloud – beispielsweise im Beitrag „Souveräne Cloud im Krankenhaus: Wie der Spagat zwischen Datensouveränität und Technologie-Realität gelingt”.

Ja, über die konfigurierten Notfall-Endgeräte können auch während des Notbetriebs neue DICOM-Daten in die Cloud archiviert werden.

Wir empfehlen mindestens jährlich einen vollständigen Test des Notfallzugriffs. Die TMD Cloud ermöglicht jederzeit einfache Testszenarien ohne Beeinträchtigung des Normalbetriebs.

Die NIS-2-Richtlinie verpflichtet Betreiber wesentlicher und wichtiger Einrichtungen (dazu zählen viele Kliniken), proaktive Maßnahmen zur Bewältigung von Sicherheitsvorfällen zu ergreifen. Ein zentraler Baustein ist eine dokumentierte NIS-2 Business Continuity-Strategie (NIS-2 BCM), die sicherstellt, dass kritische Prozesse (wie die Bildgebung) auch bei einem Systemausfall oder Cyberangriff aufrechterhalten werden können.

Ein normales DICOM-Backup in der Cloud speichert Ihre Bilddaten sicher ab. Um damit zu arbeiten, müssen Sie diese Daten nach einem Ausfall erst aufwendig wiederherstellen (Restore). Ein Notfall-PACS von Telepaxx verfügt über einen integrierten Viewer. Sie können die Daten im Ernstfall sofort direkt über ein Webportal aus der Cloud aufrufen und betrachten, ohne auf den Abschluss der Wiederherstellung zu warten.