IT-Sicherheits­richtlinie

Nein. KBV und KZBV stellen klar, dass Praxen keine zertifizierten Dienstleister beauftragen müssen. Die Zertifizierung ist ein freiwilliges Angebot. Verantwortlich bleibt die Praxis; die Umsetzung einzelner Anforderungen können Sie an einen Dienstleister übergeben.

Bei bis zu fünf Personen, die ständig mit der Datenverarbeitung betraut sind, gilt Anlage 1, dazu Anlage 5, wenn Sie TI-Komponenten nutzen. Laut KZBV zählen alle mit, die regelmäßig mit der Praxissoftware arbeiten, auch die Inhaber. Reinigungskräfte ohne Zugang zur Praxis-IT zählen nicht. Anlage 1 verlangt unter anderem Virenschutz, Firewall, Updates, Datensicherung, einen Netzplan und Schulungen.

Eigene Kontrollen oder Sanktionen sieht § 390 SGB V nicht vor, und laut KZBV sind in Zahnarztpraxen derzeit keine Kontrollen vorgesehen. Verbindlich ist die Richtlinie trotzdem. Datenschutzrecht, Strafrecht und Berufsrecht gelten daneben weiter. Eine interne Dokumentation der Maßnahmen ist deshalb sinnvoll.

Updates zeitnah einspielen, auch für Konnektor und Kartenterminals. Daten regelmäßig sichern und die Wiederherstellung testen; die KZBV empfiehlt möglichst einmal im Quartal. Das Team regelmäßig schulen, nach Empfehlung der KZBV mindestens einmal im Jahr. Und bei jedem Personalwechsel Zugänge und Passwörter anpassen.

Kartentausch und ePA: Fragen für Arztpraxen

Ja. Für alle Praxen, die an der vertragsärztlichen oder vertragszahnärztlichen Versorgung teilnehmen, ist sie nach § 390 SGB V verbindlich, von der Einzelpraxis bis zum MVZ. Welche Anlagen gelten, hängt von Praxisgröße und Ausstattung ab; wer Konnektor, Kartenterminal oder TI-Gateway nutzt, setzt zusätzlich Anlage 5 um.

Nur unter Bedingungen. Geräte und Programme ohne Sicherheitsupdates müssen nach der Richtlinie erkannt und ausgemustert oder in einem eigenen Netzsegment betrieben werden. Windows 10 bekommt seit Oktober 2025 nur noch mit bezahlter Verlängerung (ESU) Sicherheitsupdates. Wir prüfen, welche Geräte betroffen sind, und planen den Austausch.