{"id":8251,"date":"2020-02-25T10:15:00","date_gmt":"2020-02-25T09:15:00","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=8251"},"modified":"2026-04-07T09:30:55","modified_gmt":"2026-04-07T07:30:55","slug":"unterstuetzung-bei-der-umsetzung-des-branchenspezifischen-sicherheitsstandard-b3s-fuer-krankenhaeuser","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2020\/02\/unterstuetzung-bei-der-umsetzung-des-branchenspezifischen-sicherheitsstandard-b3s-fuer-krankenhaeuser\/","title":{"rendered":"Umsetzung des B3S f\u00fcr Krankenh\u00e4user"},"content":{"rendered":"\n

Branchenspezifischer Sicherheitsstandard (B3S) f\u00fcr Krankenh\u00e4user<\/strong><\/span><\/h2>\n\n\n\n

Um die IT-Sicherheit zu erh\u00f6hen wurde im Jahr 2015 das IT-Sicherheitsgesetz verabschiedet. Laut dem Gesetz sind branchenspezifische Ma\u00dfnahmen zu treffen, um kritische Infrastrukturen besser zu sch\u00fctzen. So wurde f\u00fcr den Gesundheitssektor der B3S f\u00fcr Krankenh\u00e4user im Jahr 2019 in der Version 1.1 ver\u00f6ffentlicht. Der Schwellenwert zur Identifikation kritischer Infrastrukturen wurde auf 30.000 vollstation\u00e4re Behandlungsf\u00e4lle festgelegt. Der B3S dient dem Anwender als Hilfestellung und als Pr\u00fcfgrundlage zum Umsetzungsstand. Der B3S beinhaltet neben allgemeinen Anforderungen an Betreiber kritischer Infrastrukturen auch spezifische Anforderungen an das Risikomanagement sowie eine \u00dcbersicht \u00fcber Kernprozesse von Krankenh\u00e4usern. Dar\u00fcber hinaus werden diverse Bedrohungsszenarien beschrieben und abschlie\u00dfend branchenspezifische Anforderungen und Ma\u00dfnahmenempfehlungen behandelt.<\/p>\n\n\n\n

\"\"<\/a>
\u00dcbersicht der Kernprozesse und Funktionszuordnungen<\/figcaption><\/figure>\n\n\n\n

Nutzung des B3S als Kompendium in ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

In unserer Software ibi systems iris haben Sie die M\u00f6glichkeit den B3S f\u00fcr Krankenh\u00e4user als Regelwerk zu nutzen. Somit k\u00f6nnen Sie die verschiedenen Kapitel als Grundlage bzw. betroffene Elemente zu diversen Datens\u00e4tzen (u. a. Risiken, Pr\u00fcfungen und Ma\u00dfnahmen) verkn\u00fcpfen. Dadurch dokumentieren Sie die komplette Umsetzung inkl. der gesetzlichen Grundlage auf der diese basiert.<\/p>\n\n\n\n

\"\"<\/a>
B3S im Funktionsbereich \u201eRegelwerke\u201c <\/figcaption><\/figure>\n\n\n\n

Risikobehandlung bzw. Ma\u00dfnahmenumsetzung in ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

Des Weiteren ist es m\u00f6glich die Empfehlungen aus dem B3S direkt in der Software ibi systems iris in Form von Ma\u00dfnahmen umzusetzen. Sie haben die M\u00f6glichkeit sich per Knopfdruck den derzeitigen Stand der Ma\u00dfnahmenplanung und Ma\u00dfnahmenumsetzung zu generieren. Mit Hilfe des Benachrichtigungssystems wird die Kollaboration zwischen den Benutzern gef\u00f6rdert und auf anstehende Aufgaben hingewiesen. Au\u00dferdem k\u00f6nnen Sie die Ma\u00dfnahmen n\u00e4her beschreiben, einen Zieltermin setzen und weitere Daten wie beispielsweise die Priorit\u00e4t oder ein Themengebiet definieren. Durch die Export\/Import-Funktion innerhalb der Software k\u00f6nnen Sie sich dar\u00fcber hinaus s\u00e4mtliche Listenansichten ausgeben lassen oder bereits bestehende Daten (u. a. Ma\u00dfnahmen und Risiken) in ibi systems iris migrieren.<\/p>\n\n\n\n

\"\"<\/a>
B3S im Funktionsbereich \u201eMa\u00dfnahmen\u201c<\/figcaption><\/figure>\n\n\n\n

Pr\u00fcfgrundlage in ibi systems iris<\/strong><\/span><\/h2>\n\n\n\n

Vor einer Pr\u00fcfungsdurchf\u00fchrung ist es selbstverst\u00e4ndlich m\u00f6glich die Pr\u00fcfung zu planen. Folglich haben Sie in ibi systems iris die M\u00f6glichkeit Pr\u00fcfer, Reviewer, die Pr\u00fcfzeitr\u00e4ume und den Pr\u00fcfungsabschluss zu definieren. Der B3S kann in der Software ibi systems iris ferner als Pr\u00fcfgrundlage verwendet werden. Sie haben dadurch die M\u00f6glichkeit w\u00e4hrend der Pr\u00fcfungsdurchf\u00fchrung jederzeit die Anforderungen aus dem B3S einsehen zu k\u00f6nnen. Bei der Pr\u00fcfungsdurchf\u00fchrung k\u00f6nnen schlie\u00dflich Feststellungen wie z. B. Abweichungen oder Verbesserungspotenziale identifizieren und Dokumente anh\u00e4ngen.<\/p>\n\n\n\n

\"\"<\/a>
B3S im Funktionsbereich \u201ePr\u00fcfungen\u201c<\/figcaption><\/figure>\n\n\n\n

Nachdem Sie den Umsetzungsstatus des B3S bewertet haben, k\u00f6nnen Sie in der Software ibi systems iris einen Auditbericht erstellen. Dabei k\u00f6nnen Sie aus einer Vielzahl von Standardreports w\u00e4hlen. Des Weiteren ist es jederzeit m\u00f6glich eigene Berichte durch unsere angebundene Reporting-Engine zu erstellen und als Vorlage zu hinterlegen. Unser Standardreport f\u00fcr Pr\u00fcfungen gibt Ihnen eine \u00dcbersicht der Anforderungen aus dem B3S aus. Sie erhalten zu jeder Anforderung die vom Pr\u00fcfer angegebenen Informationen hinsichtlich Umsetzungsergebnis, Status und Kommentar.<\/p>\n\n\n\n

Mehr zum Vorgehen mit ibi systems iris f\u00fcr Kliniken finden Sie hier<\/a>.<\/p>\n\n\n\n

 <\/p>\n\n\n\n

Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

 <\/p>\n\n\n\n

Zur\u00fcck zur \u00dcbersicht<\/a><\/strong> <\/p>\n\n\n\n

____________________ <\/p>\n\n\n\n

Quellen:<\/p>\n\n\n\n