Ein wichtiger Erfolg für die Cybersicherheit und die Versorgung von Patientinnen und Patienten: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Eignung des „B3S Labor 2.0“ offiziell festgestellt. Der von der Arbeitsgruppe IT des ALM – Akkreditierte Labore in der Medizin e.V. entwickelte branchenspezifische Sicherheitsstandard ist damit der erste B3S, der nach der aktuell geltenden Rechtslage neu auf der Website des BSI veröffentlicht wurde.
„Wir freuen uns sehr über diese Anerkennung unserer gemeinsamen Arbeit. Fachärztliche Labordiagnostik braucht verlässliche und sichere digitale Prozesse. Der B3S Labor 2.0 leistet einen wichtigen Beitrag zum Schutz der Patientinnen und Patienten und zur Stabilität ihrer ärztlichen Versorgung“, erklärt Dr. Michael Müller, 1. Vorsitzender des ALM e.V. „Unsere Mitgliedslabore übernehmen Verantwortung und investieren kontinuierlich in die Sicherheit ihrer Infrastruktur. Doch Cybersicherheit gibt es nicht zum Nulltarif. Dafür brauchen die Labore auch verlässliche wirtschaftliche Rahmenbedingungen. Die geplanten Abwertungen der Laborleistungen im GOÄ-Entwurf und weitere Einsparungen im Laborbereich stehen diesem stetig steigenden Investitionsbedarf entgegen. Wer die Resilienz der Gesundheitsversorgung stärken will, muss auch die dafür erforderlichen Ressourcen berücksichtigen.“
Der B3S Labor 2.0 überträgt Anforderungen an Informationssicherheit und digitale Resilienz auf die besonderen Abläufe medizinischer Labore. Er betrachtet die gesamte diagnostische Prozesskette von der Präanalytik über die Analytik bis zur Postanalytik einschließlich der unterstützenden Informations- und Kommunikationstechnik. Risikomanagement, Informationssicherheitsmanagement und die Aufrechterhaltung des Betriebs werden dabei mit organisatorischen, personellen, physischen und technischen Maßnahmen verbunden.
Cybersicherheit aus der Laborpraxis für die Laborpraxis
„Im Labor greifen Analysegeräte, Informationssysteme und die Kommunikation mit Praxen und Krankenhäusern eng ineinander. Deshalb müssen wir die gesamte Prozesskette betrachten“, erläutert Robert Konschak, Sprecher der AG IT des ALM e.V. „Der B3S Labor 2.0 schafft dafür eine gemeinsame, praxisnahe Grundlage. Er unterstützt die Labore dabei, Risiken systematisch zu bewerten, Schutzmaßnahmen umzusetzen und sich auf Störungen vorzubereiten. Entscheidend ist, dass die fachärztlichen Labore auch unter erschwerten Bedingungen zuverlässig zur Versorgung beitragen können.“
Der Standard richtet sich insbesondere an Betreiber kritischer Anlagen in der Laboratoriumsdiagnostik. Zugleich bietet er auch anderen medizinischen Laboren Orientierung, um ihre Informationssicherheit strukturiert weiterzuentwickeln. Mit dem nun vorliegenden Bescheid hat das BSI die Eignung des Standards zur Gewährleistung der einschlägigen Anforderungen des BSI-Gesetzes festgestellt. Die Entscheidung erfolgte im Einvernehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) und im Benehmen mit dem Bundesministerium für Gesundheit (BMG).
Für Konschak ist die erfolgreiche Eignungsfeststellung zugleich das Ergebnis einer besonderen Gemeinschaftsleistung: „In den vergangenen Monaten haben die Kolleginnen und Kollegen der AG IT intensiv an diesem Standard gearbeitet. Die Beteiligung aller ALM-Mitgliedslabore hat Erfahrungen aus unterschiedlichen Laborstrukturen zusammengeführt und den Standard entscheidend geprägt. Allen Beteiligten danke ich für ihre Expertise, ihre Zeit und die verlässliche Zusammenarbeit. Auch der konstruktive fachliche Austausch mit dem zuständigen Referat des BSI hat wesentlich dazu beigetragen, die Anforderungen präzise und praxisgerecht auszugestalten.“
Mit der Veröffentlichung beginnt die nächste Phase: Der ALM e.V. begleitet die Anwendung des B3S Labor 2.0 und erarbeitet ergänzende Umsetzungshilfen für seine Mitgliedslabore. Ziel ist, die gemeinsame Grundlage in der Laborpraxis wirksam werden zu lassen und die digitale Widerstandsfähigkeit der Laborversorgung weiter zu stärken.
Übersicht der Branchenspezifischen Sicherheitsstandards (B3S) beim BSI
https://www.bsi.bund.de/dok/b3s-uebersicht
Direkter Downloadlink beim BSI
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KRITIS/Themen-Downloads/Gesundheit/b3S_Laboratoriumsdiagnostik_2_0.pdf?__blob=publicationFile&v=3
Weitere Informationen und Zugang zum B3S Labor 2.0
https://www.alm-ev.de/aktivitaeten/arbeitsgruppen/ag-it/sicherheit/
– – –
Über den ALM e.V.
Der ALM e.V. ist der Verband der Akkreditierten Labore in der Medizin und repräsentiert über 200 medizinische Laboratorien in Deutschland. Er engagiert sich für eine patientenzentrierte, qualitativ hochwertige und wirtschaftlich nachhaltige Labordiagnostik.