Abschlussbericht zum Projekt Sicherheit von Praxisverwaltungssystemen (SiPra)

Im Rahmen der fortschreitenden Digitalisierung des Gesundheitswesens steigt auch stetig der Bedarf an IT-Sicherheit, um die verarbeiteten sensitiven Gesundheitsdaten ausreichend zu schützen. In Folge dessen, führt das Bundesamt für Sicherheit in der Informationstechnik (BSI) unterschiedliche Projekte im Rahmen der IT-Sicherheit von Krankenhäusern und Arztpraxen durch. An diese bestehenden Projekte knüpft SiPra (Sicherheit von Praxisverwaltungssystemen) an, indem die zentrale Software der Arztpraxen, das Praxisverwaltungssystem (PVS), auf ihre IT-Sicherheit „by default“ hin untersucht wird, sodass keine weiteren Schutzmaßnahmen der Betriebsumgebung berücksichtig wurden.