Ist Ihre Praxis sicher?

✔ Ja, denn wir haben alle folgenden technischen und organisatorischen Maßnahmen ergriffen:

• Jeglicher Datenverkehr aus dem Praxisnetzwerk in das Internet wird durch eine sog. Next-Generation-Firewall (keine FRITZ!Box o.ä.) überwacht
• Eine Virenschutzsoftware mit zeitgemäßen Schutzmechanismen und stets aktuellen Virensignaturen verhindert den Befall durch Schadsoftware
• Heimarbeitsplätze sind über sichere VPN-Verbindungen mit zeitgemäßer Verschlüsselung an die Praxis angebunden
• Komplexe Kennwörter sichern Anmeldevorgänge an den PCs und den Praxisverwaltungsprogrammen ab
• Anwender verfügen nicht über administrative Rechte und mittels eines abgestuften Benutzerberechtigungskonzepts stellen wir sicher, dass Daten nur für Berechtigte zugreifbar sind
• Unser IT-Servicepartner  wartet regelmäßig unsere IT-Systeme, installiert Sicherheitsupdates zeitnah und überwacht proaktiv unseren Server, unsere Firewall und weitere relevante IT-Komponenten 

✖ Nein? Unser derzeitiges RISIKO: 
Datenabfluss an unbefugte Dritte oder/und Installation von Schadsoftware, Erpressbarkeit, Reputationsverlust, Verstoß gegen § 203 StGB (Verletzung von Privatgeheimnissen), meldepflichtige Datenschutzverletzung gem. EU-DSGVO, etc.  

✔ Ja, denn unser IT-Servicepartner hat für uns ein Sicherungskonzept implementiert, das folgenden Mindestkriterien entspricht:

• 3-2-1 Prinzip (3 Sicherungskopien auf 2 verschiedenen Datenträgern, einer davon als Offlinesicherung an einem externen Standort)
• Überwachung aller Sicherungsvorgänge mittels E-Mail-Benachrichtigung (auch im Erfolgsfall und nicht nur bei Fehlern)
• Überprüfung der Sicherungsarchive durch regelmäßige Wiederherstellungstests
• Gewährleistung schneller Wiederherstellbarkeit wichtiger Systeme (bsp. Server) durch wiederkehrende Desaster-Recovery-Tests

✖ Nein? Unser derzeitiges RISIKO:
​Vollständiger Datenverlust, längerer Praxisstillstand, enormer finanzieller Schaden, Reputationsverlust, Verstoß gegen § 203 StGB (Verletzung von Privatgeheimnissen), meldepflichtige Datenschutzverletzung gem. EU-DSGVO, etc.

✔ Ja, denn wir halten die IT-Systeme unserer Praxis stets auf dem aktuellen und damit im Digital-Gesetz vorgeschriebenen Stand der Technik: 

• Betriebssysteme und Applikationen befinden sich auf einem vom jeweiligen Hersteller freigegebenen und unterstützten Versionsstand
• Sicherheitspatches und Softwareupdates werden zeitnah nach deren Bereitstellung bzw. Veröffentlichung installiert
• Alle Netzwerkkomponenten wie Firewall, Internetrouter, Netzwerkswitches, WLAN-Accesspoints verwenden einen vom jeweiligen Hersteller freigegebenen und unterstützten Firmwarestand, Updates werden zeitnah nach deren Bereitstellung bzw. Veröffentlichung installiert. Nach Ablauf der Unterstützung durch den Hersteller werden die Geräte erneuert. 

✖ Nein? Unser derzeitiges RISIKO:
​Nutzung der Schwachstellen durch Angreifer und Schadsoftware, Datenabfluss an unbefugte Dritte, Erpressbarkeit, Reputationsverlust, Verstoß gegen § 203 StGB (Verletzung von Privatgeheimnissen), meldepflichtige Datenschutzverletzung gem. EU-DSGVO, etc.

✔ Ja, denn wir haben alle vorhergehenden Fragen mit Ja beantwortet und uns ist bewusst, dass die häufigste Ursache für IT-Sicherheitsvorfälle vom Anwender selbst begangene Fehler sind - sei es aufgrund von Unkenntnis, Unachtsamkeit oder klassischer Fehlbedienung. Deshalb

• wird unser Praxisteam mindestens einmal jährlich über die aktuelle Bedrohungslage informiert und entsprechend sensibilisiert
• nimmt unser Praxisteam regelmäßig (idealerweise monatlich) an kurzen Online-Auffrischungsschulungen teil
• haben wir ein Notfallkonzept erstellen lassen

✖ Nein? Unser derzeitiges RISIKO: 
Datenabfluss an unbefugte Dritte oder/und Installation von Schadsoftware, Erpressbarkeit, Reputationsverlust, Verstoß gegen § 203 StGB (Verletzung von Privatgeheimnissen), meldepflichtige Datenschutzverletzung gem. EU-DSGVO, etc.