IT-Sicherheit in der Zahnarztpraxis – Teil 6: Der Ernstfall und der sichere Alltag

Diese Fortbildung schließt die sechsteilige Serie zur IT-Sicherheit in der Zahnarztpraxis ab und macht aus dem Wissen der vorangegangenen Module verbindliches Handeln. Sie ist für die gemeinsame Teamsitzung konzipiert und richtet sich an das gesamte Praxisteam, an Praxisinhaberinnen und Praxisinhaber sowie an QM-Beauftragte. Im ersten Teil geht es um den Ernstfall. Sie erfahren, was in den ersten Minuten nach einem Verdacht zu tun ist und warum ein betroffenes Gerät vom Netzwerk getrennt, aber nicht ausgeschaltet werden sollte. Die Fortbildung zeigt, in welcher Reihenfolge Praxisleitung, IT-Dienstleister und Datenschutzbeauftragter informiert werden. Außerdem erklärt sie, warum die 72-Stunden-Frist nach Art. 33 DSGVO ab Kenntnis läuft. Sie lernen die IT-Notfallkarte des BSI kennen und erfahren, wie die Praxis bei stillstehenden Systemen im Papierbetrieb weiterarbeitet und mit Patientinnen und Patienten kommuniziert. Ein zentraler Gedanke zieht sich durch: Wer einen Fehler bemerkt und meldet, trägt zur Lösung bei. Der zweite Teil widmet sich dem sicheren Alltag. Dazu gehören die Bildschirmsperre, der Umgang mit Besuchern und externen Dienstleistern, die Vertraulichkeit vor jedem Datenzugriff, die datenschutzgerechte Entsorgung von Akten und Datenträgern sowie die sichere Ablage von Zugangsdaten. Die Verhaltensregeln der gesamten Serie werden zu einer kompakten Liste für den Aushang zusammengeführt. Abschließend geht es darum, was regelmäßig wiederkehren sollte: die jährliche Wiederholung, die Einweisung neuer Mitarbeitender und die Überprüfung der Meldewege. Begleitend stehen ein Gesprächsleitfaden, eine Übung zum gemeinsamen Ausfüllen der Notfallkarte und ein Aushang zur Verfügung.

Lernziele

• Anwenden der Sofortmaßnahmen nach einem IT-Sicherheitsverdacht: Gerät vom Netzwerk trennen, nicht ausschalten, nichts löschen
• Einhalten der internen Meldekette und Einordnen der 72-Stunden-Frist nach Art. 33 DSGVO
• Ausfüllen der BSI-IT-Notfallkarte für die eigene Praxis und sichtbares Aufhängen
• Organisieren des Praxisbetriebs auf Papier bei Systemausfall, einschließlich Terminorganisation und Patientenkommunikation
• Umsetzen der Verhaltensregeln im Praxisalltag, von der Bildschirmsperre bis zur sicheren Ablage von Zugangsdaten
• Festlegen wiederkehrender Maßnahmen wie jährlicher Wiederholung, Einweisung neuer Mitarbeitender und Prüfung der Meldewege