Beurteilung der IT Sicherheit in Medizinischen Netzwerken. 04. Mai 2018 Dr. Thomas Groß Medizinische Synergien

Transkript

1 DIN EN Board der Uniklinik Köln Beurteilung der IT Sicherheit in Medizinischen Netzwerken 04. Mai 2018 Dr. Thomas Groß Medizinische Synergien Agenda Vorstellung Ausgangslage Problemstellung Board Beurteilungsbogen zur IT Sicherheit vernetzter Medizinprodukte Gerät / System Vernetzung bzw. Vernetzbarkeit Daten- und Sicherheit Service und Wartung Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board 1

2 Uniklinik Köln Fakten und Zahlen 2017 Universitäres Krankenhaus der Maximalversorgung innerstädtischer Campus mit 60 Kliniken und Instituten fast alle medizinischen Fächer Planbetten rund Patienten, davon etwa stationäre Patienten Mitarbeiter VK / Köpfe im Konzern (Köpfe) Umsatz, ca. 500 Mio. Umsatz in der Krankenversorgung 839 Mio. Gesamterlöse (Uniklinik) 992 Mio. Gesamterlöse (Konzern) Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board 2

3 Ausgangslage IT Sicherheit nach den Normen der Reihe Schutzziele der Daten Vertraulichkeit Integrität Verfügbarkeit EU Datenschutzgrundverordnung Medizinproduktesicherheit Medizinprodukte in IT Netzwerken, Norm DIN EN : Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board Problemstellung in der Uniklinik Köln Wissenschaftsbetrieb eigenes Netzwerk, W-Netz Administratorrechte auf lokalen Rechnern Beschaffung von Medizingeräten über Drittmittel Projekte (dual use) Patientenversorgung eigenes Netzwerk, P-Netz 500 Medizin- und Laborgerätegeräte und 490 Monitore Medizingeräte im Netz in der Notfallversorgung (24/7) Monitore, CT oder Herzkatheter Medizingeräte mit Windows Betriebssystemen Medizingeräte ohne Virenscanner oder update Möglichkeiten Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board 3

4 Board Zusammensetzung Medizintechnik (medfacilities Betrieb, 100 % Tochter der UK Köln) IT Netzwerktechnik IT Medizinische Applikationen Metavision (PDMS), Impax(Zentral PAC, Kardio PACS, Forschungs PACS), Metek (LHKM PACS), CHILI TKmed (Telemedizin PACS), JiveXWDTV (Telemedizin PACS), ClinicWinData(Endoskopie Archiv), Viewpoint(Geburtshilfe PACS), IT Sicherheit Medizinproduktesicherheitsbeauftragter (Medizinische Synergien) Erstellung eines Risikomanagement Handbuches angelehnt an die DIN EN :2011 und für die Analyse und Bewertung DIN EN ISO Anwendung des Risikomanagements auf Medizinprodukte Verfahren zur Beschaffung von vernetzten Medizinprodukten Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board Verfahren zur Beschaffung vernetzter Medizinprodukte Abfrage Merkmalen vor Vertragsabschluss in ein elektronisches PDF Formular Freigabe durch IT Freigabe durch Medizintechnik Dann erst Beschaffung oder Vorstandsentscheidung Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board 4

5 Beurteilungsbogen: Gerät System Bereits im Klinikum vorhanden Einzelgerät oder Kombination (Liste der Einzelkomponenten) Medizinprodukt und CE Kennzeichnung Geräte und Systembezeichnung nach emtec-nomenklatur Typbezeichnung, incl. Softwarestand Nur Software Medizinische Applikation Zweckbestimmung Mobil oder Festeinbau Betriebssystem Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board Beurteilungsbogen: Vernetzbarkeit Vernetzbar Schnittstellen zu IT Geräten (Schnittstellenstandards) Anzahl der mit dem UK Netzwerk verbundenen Geräte Datenkommunikation, welche Daten welche Richtung Speicherung der Daten im Gerät Zugang zum Internet Technologie Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board 5

6 Beurteilungsbogen: Daten- und Systemsicherheit Personenbezogene Daten, Verschlüsselung Virenschutz Patch-Management Konzept zum Virenschutz- und Patschmanagement Funktion bei Ausfall des Netzes Lokale Administratorrechte für den Laufenden Betrieb Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board Beurteilungsbogen Service und Wartung Intervalle der sicherheitstechnischen Kontrollen Intervalle der messtechnischen Kontrollen Fernwartung per VPN Wartung durch den Hersteller Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board 6

7 Fazit Vernetzte Medizinprodukte sind in der Sicherheitsarchitektur ein wesentlicher Baustein Ein Board aus Fachleuten der Medizintechnik, der IT-Sicherheit, der Netzwerktechnik, der Medizinischen Applikationen und des klinischem Risikomanagements kann alle Aspekte des sicheren Betriebes von Medizingeräten in IT Netzwerken untersuchen Zu Beginn des Nutzungszykluses lassen sich vom Hersteller leichter alle relevanten Information für den sicheren Betrieb einholen. Dazu wurde Fragebogen vorgestellt Mai 2018 APS Jahrestagung Dr. Thomas Groß Medizinische Synergien Board Vielen Dank! 7