Konferenz: Neue gesetzliche Anforderungen an die Daten-, Informations- und IT-Sicherheit im Krankenhaus

Transkript

1 Gemeinsam für mehr Wissen Konferenz: Neue gesetzliche Anforderungen an die Daten-, Informations- und IT-Sicherheit im Krankenhaus Aktuell ist eine Vielzahl neuer gesetzlicher Vorgaben zur Daten-, Informationsund IT-Sicherheit sowie zum Betrieb von Medizinprodukten in den Krankenhäusern umzusetzen: die um den Sektor Gesundheit erweiterte BSI- Kritisverordnung, die EU-Datenschutzgrundverordnung sowie die novellierte Medizinprodukte-Betreiberverordnung. Machen Sie Ihre Daten-, Informations- und IT-Sicherheit angesichts der anhaltenden Bedrohungen durch Cyberkriminalität und neuerdings drohender Bußgelder bei Sicherheitsverstößen bis zu 4% des Vorjahresumsatzes zur Chefsache! Ihr Nutzen Informieren Sie sich in dieser hochaktuellen Konferenz über die neuen Anforderungen der BSI-Kritisverordnung, der EU-Datenschutzgrundverordnung und der Medizinprodukte-Betreiberverordnung an die Daten-, Informations- und IT- Sicherheit Datenschutz und deren praktische Umsetzung in Ihrem Krankenhaus. Aktuelle Gefährdungslage in Krankenhäusern Neue Anforderungen an die Daten-, Informations- und IT-Sicherheit - durch die EU-Datenschutzgrundverordnung - durch die BSI-Kritisverordnung für den Sektor Gesundheit - durch die novellierte Medizinprodukte-Betreiberverordnung für die IT Haftungsrechtliche Risiken für Geschäftsführer und Krankenhaus-IT- Leiter Daten-, Informations- und IT-Sicherheit als Chefsache Erfolgreiche Maßnahmen für mehr Daten-, Informations- und IT- Sicherheit im Krankenhaus am Beispiel von drei Krankenhäusern unterschiedlicher Größe und Trägerschaft Zielgruppe Geschäftsführer, Verwaltungsdirektoren, Verantwortliche aus den Bereichen IT, Medizintechnik, Recht, Unternehmensentwicklung, Risikomanagement, Beauf-

2 Gemeinsam für mehr Wissen tragte für Datenschutz, Informations- und IT-Sicherheit sowie weitere Interessierte aus dem Krankenhaus- und Gesundheitswesen Termin: Ort: Gebühr: Frühbucher-Gebühr bis : Gebühr für Mitglieder des KH-IT e.v.: Gebühr für Mitglieder des BVMI: , 9:30 bis 17:00 Uhr Düsseldorf, Novotel Düsseldorf City West 665,00 zzgl. MwSt. 565,00 zzgl. MwSt. 465,00 zzgl. MwSt. 465,00 zzgl. MwSt. Veranstaltungs-Nr.: 2702

3 Programm Uhr Begrüßung Moderation: Michael Thoss Autor und Consultant, langjähriger Krankenhaus-IT-Leiter, Vorstandsmitglied im KH-IT als Pressereferent des Bundesverbandes Themenblock 1: Aktuelle Gefahren und rechtliche Rahmenbedingungen für Krankenhäuser Uhr IT im Krankenhaus - Lösung oder Teil des Problems? Wozu die ganze IT? Was heißt hier eigentlich Kritische Infrastruktur? IT in der Anwendung: Zu Risiken und Nebenwirkungen Was tun gegen wild gewordene Hilfsmittel? Zauberlehrling 2.0: Finger weg von den Geistern? René Salamon Referat CK 34, zuständig für das Management des KRITIS-Sektors "Gesundheit" und die KRITIS-Branche Medizinische Versorgung, Bundesamt für Sicherheit in der Informationstechnik (BSI), Bonn Uhr Anforderungen an die Daten-, Informations- und IT-Sicherheit durch die EU-Datenschutzgrundverordnung Förmliche Anforderungen an die Sicherheit der Verarbeitung Meldepflichten bei "Datenpannen" Datenschutz-Folgenabschätzung Rechenschaftspflichten, Verhaltensregeln, Zertifizierungen Sanktionsrahmen Mögliche Herangehensweise Uhr Kaffeepause David Koeppe Konzerndatenschutzbeauftragter, Vivantes - Netzwerk für Gesundheit GmbH, Berlin, Leiter, AK Gesundheits- und Sozialwesen der Gesellschaft für Datenschutz und Datensicherheit e.v. (GDD), Bonn

4 Uhr Freiheit ist nicht nur Privileg, sondern vor allem Pflicht - Rechtliche Vorgaben gemäß der neuen BSI-Kritisverordnung Rechtliche Grundlagen der IT-Sicherheit Kritische Infrastrukturen und deren Betreiber Verordnung zur Änderung der BSI-Kritisverordnung Schwellenwerte im Sektor Gesundheit Rechtskonforme IT-Sicherheitsorganisation Prof. Dr. jur. Hans-Hermann Dirksen Rechtsanwalt, LIEBENSTEIN LAW, Frankfurt a.m., Professor für Medizinund Gesundheitswirtschaft, Hochschule Fresenius, Idstein Uhr Besonderheiten der novellierten Medizinprodukte-Betreiberverordnung für die IT Sichere und ordnungsgemäße Anwendung von vernetzten Medizinprodukten Beschaffungsprozess Fragen zur IT-Sicherheit vor dem Auftrag Instandhaltung durch Medizintechnik und IT Betriebssysteme, Patchmanagement Vertragliche Regelungen mit den Industriepartnern Uhr Mittagspause Armin Gärtner Ingenieurbüro für Medizintechnik, vereidigter Sachverständiger für Medizintechnik und Telemedizin, Erkrath

5 Themenblock 2: Daten-, Informations- und IT-Sicherheit ist Chefsache Uhr Haftungsrechtliche Risiken für Geschäftsführer und Krankenhaus-IT- Leiter Organisationsverantwortung des Einrichtungsträgers Organisation und Überwachung durch Geschäftsführung und IT-Leiter Delegation von Organisations- und Überwachungspflichten auf weitere Mitarbeiter Organhaftung oder persönliche Haftung? Referentin: Dr. med. Inken Kunze Rechtsanwältin, Fachanwältin für Medizinrecht, Dortmund Uhr Diskussionsrunde: Wie lässt sich die Daten-, Informations- und IT-Sicherheit als Chefsache gestalten? Diskutanten: Dr. Nicolas Krämer Dipl.-Kaufmann, Kaufmännischer Geschäftsführer, Lukaskrankenhaus GmbH, Neuss Werner Kemper Dipl.-Kaufmann, Sprecher der Geschäftsführung, Klinikum Arnsberg GmbH Themenblock 3: Erfolgreiche Maßnahmen für mehr Daten-, Informations- und IT- Sicherheit im Krankenhaus Uhr Handlungsempfehlungen und Praxistipps - Neues vom Branchenarbeitskreis und KH-IT Thorsten Schütz Arzt mit Zusatzbezeichnung Medizinische Informatik, Leiter, IT und Betriebsorganisation, Klinikum Itzehoe, Vorstandsmitglied, KH-IT, stv. Sprecher, Branchenarbeitskreis Gesundheitsversorgung im UP KRITIS Uhr Kaffeepause

6 Uhr Wiedereinstieg in die IT Sicherheit - aus einer Idee über ein Konzept zu einer Lösung Aufbau der IT Sicherheit (Gespräche mit dem Verwaltungsrat und der Geschäftsführung) Entwicklung der gesetzlichen Anforderungen und der organisatorischen Anpassungen Brauchen wir eine Zertifizierung nur als Nachweis? Wie geht es weiter? Andreas Lockau Leiter, GB ZD IT / CIO, Kath. St.-Johannes-Gesellschaft Dortmund ggmbh, EDV-Leiter, St. Marien-Hospital Hamm ggmbh, Vorstand / Schatzmeister, KH-IT e.v Uhr Herausforderungen kleinerer Krankenhäuser bei der Umsetzung der Anforderungen zur Daten-, Informations-, und IT-Sicherheit Möglichkeiten der Umsetzung der Anforderungen Risikoanalyse Definition Schutzziele Umsetzung in Hinblick auf knappe personelle und finanzielle Ressourcen Dr. Armin Ortlam Dipl.-Chemiker, Leiter, Abteilung IT und Organisation, Elbe Kliniken Stade-Buxtehude GmbH, Stade Uhr Abschlussdiskussion, Verabschiedung der Teilnehmer und Ende der Veranstaltung

7 ANMELDUNG Fax: (02 11) Hiermit melde ich mich verbindlich für folgende Veranstaltung an: Veranstaltungsnummer: 2702 Titel: Datum und Ort: Konferenz: Neue gesetzliche Anforderungen an die Daten-, Informations- und IT-Sicherheit im Krankenhausund Lösungsansätze in Düsseldorf Teilnehmer Name Firma 1) Abteilung 1) Funktion 1) 2) Tel., Fax Abweichende Rechnungsanschrift Rechnungsempfänger Mit Ihrer verbindlichen Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Ort Datum Stempel/Unterschrift 20% Gebührennachlass gewähren wir ab drei Mitarbeitern Ihres Unternehmens, soweit die Anmeldung zeitgleich erfolgt. Deutsches Krankenhausinstitut GmbH, Hansaallee 201, Düsseldorf, seminar@dki.de 1) Entfällt bei Anmeldung als Privatperson. 2) Diese Angabe ist freiwillig. Sie können jederzeit der weiteren Verwendung Ihrer Daten (z.b. zu Werbezwecken) widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach dem Basistarif entstehen.

8 ANMELDUNG FÜR MITGLIEDER DES KH-IT E.V. Fax: (07221) Hiermit melde ich mich verbindlich für folgende Veranstaltung an: Veranstaltungsnummer: 2702 Titel: Datum und Ort: Konferenz: Neue gesetzliche Anforderungen an die Daten-, Informations- und IT-Sicherheit im Krankenhausund Lösungsansätze in Düsseldorf Teilnehmer Name Firma 1) Abteilung 1) Funktion 1) 2) Tel., Fax KH-IT-Mitglieds-Nr.: Abweichende Rechnungsanschrift Rechnungsempfänger Mit Ihrer verbindlichen Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Ort Datum Stempel/Unterschrift 20% Gebührennachlass gewähren wir ab drei Mitarbeitern Ihres Unternehmens, soweit die Anmeldung zeitgleich erfolgt. Deutsches Krankenhausinstitut GmbH, Hansaallee 201, Düsseldorf, 1) Entfällt bei Anmeldung als Privatperson. 2) Diese Angabe ist freiwillig. Sie können jederzeit der weiteren Verwendung Ihrer Daten (z.b. zu Werbezwecken) widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach dem Basistarif entstehen.

9 ANMELDUNG FÜR MITGLIEDER DES BVMI E.V. Fax: (030) Hiermit melde ich mich verbindlich für folgende Veranstaltung an: Veranstaltungsnummer: 2702 Titel: Datum und Ort: Konferenz: Neue gesetzliche Anforderungen an die Daten-, Informations- und IT-Sicherheit im Krankenhausund Lösungsansätze in Düsseldorf Teilnehmer Name Firma 1) Abteilung 1) Funktion 1) 2) Tel., Fax BVMI-Mitglieds-Nr.: Abweichende Rechnungsanschrift Rechnungsempfänger Mit Ihrer verbindlichen Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Ort Datum Stempel/Unterschrift 20% Gebührennachlass gewähren wir ab drei Mitarbeitern Ihres Unternehmens, soweit die Anmeldung zeitgleich erfolgt. Deutsches Krankenhausinstitut GmbH, Hansaallee 201, Düsseldorf, 1) Entfällt bei Anmeldung als Privatperson. 2) Diese Angabe ist freiwillig. Sie können jederzeit der weiteren Verwendung Ihrer Daten (z.b. zu Werbezwecken) widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach dem Basistarif entstehen.