Medizinische Software, B3S-konform in 4 Wochen.

Ja – pro betroffenem Modul. Weil wir chirurgisch vorgehen und auf erprobte Open-Source-Bausteine setzen, liegt zwischen Gap-Analyse und abgesichertem Go-Live in der Regel rund ein Monat. Größere Häuser migrieren mehrere Module in aufeinanderfolgenden Sprints.

Alle Systeme laufen in Ihrem Rechenzentrum. Patientendaten verlassen Ihr Haus nicht, es gibt keinen Cloud-Zwang und keinen Datenabfluss in Drittländer. Damit behalten Sie die volle Kontrolle über besonders schützenswerte Gesundheitsdaten nach Art. 9 DSGVO.

Quelloffene Software ist einsehbar und prüfbar – keine Blackbox. Sie ist herstellerunabhängig wartbar, vermeidet Vendor-Lock-in und Lizenzabhängigkeiten und lässt sich für Audits transparent nachvollziehen. Wartung, Support und Härtung übernehmen wir.

Nein. Wir migrieren und härten die Klinik-IT rund um Ihre Versorgung – Fachanwendungen, Server, Datenbanken, Schnittstellen und Netzwerke. Zertifizierte Software als Medizinprodukt (MDR, EU 2017/745) verändern wir bewusst nicht, damit die Zulassung unberührt bleibt. Stattdessen sichern wir ihre Umgebung: Netzsegmentierung, Zugriffskontrolle und die Anbindung vernetzter Medizintechnik.

Ja. Vor dem Go-Live prüfen automatisierte Schwachstellen-Scans und ein Penetrationstest die neuen Komponenten. Im laufenden Betrieb suchen wiederkehrende automatisierte Security-Scans zusammen mit dem zentralen Monitoring kontinuierlich nach neuen Schwachstellen – die Ergebnisse fließen direkt in Ihre Audit-Dokumentation ein.

Nein. Der B3S ist ein Standard, dessen Umsetzung wir technisch und dokumentarisch sicherstellen. Die Feststellung der Eignung und der Nachweis nach § 8a BSIG erfolgen durch eine unabhängige prüfende Stelle. Wir bringen die betroffenen Systeme auf den geforderten Stand und liefern die Nachweise, die Sie für Ihr Audit brauchen.

Ja. § 75c SGB V verpflichtet seit dem 1. Januar 2022 alle Krankenhäuser – unabhängig von der KRITIS-Schwelle – zu Vorkehrungen nach dem Stand der Technik. Der B3S ist der anerkannte Weg, diese Pflicht zu erfüllen. KRITIS-Häuser ab 30.000 vollstationären Fällen pro Jahr haben zusätzlich die Nachweispflicht nach § 8a BSIG.

Ihre IT-Abteilung bleibt durchgehend Herr des Verfahrens: gemeinsame Planung ab der Gap-Analyse, abgestimmte Wartungsfenster, dokumentierte Changes und volle Admin-Rechte in Ihrem Haus. Wir ergänzen Kapazität und Spezialwissen – wir ersetzen nicht Ihr Team. Nach dem Go-Live übergeben wir die Betriebsdokumentation und schulen Ihre Administratoren, damit Ihre IT jedes System selbst weiterbetreiben kann.

Vernetzte Medizinprodukte folgen eigenen Regeln: Herstellerfreigaben, Wartungsverträge, MDR-Zulassungen. Deshalb planen wir jede Maßnahme an der Medizintechnik-Anbindung gemeinsam mit Ihrer Medizintechnik-Abteilung und – wo nötig – mit den Geräteherstellern, orientiert am Risikomanagement für vernetzte Medizinprodukte nach DIN EN 80001-1. Die Geräte selbst und ihre Zulassung bleiben unangetastet; abgesichert werden Netz, Schnittstellen und Zugriffe.

Ja. Wir migrieren im Parallelbetrieb: Die neuen Komponenten werden aufgebaut und getestet, während das Bestandssystem weiterläuft. Der Umschaltzeitpunkt wird gemeinsam geplant, inklusive Rückfallebene und Notbetrieb, damit die Versorgung zu keinem Zeitpunkt gefährdet ist.

Abgekündigte Betriebssysteme und Datenbanken, medizinische Fachanwendungen wie Medizinprodukte-Verwaltungssoftware, unsichere Schnittstellen (z. B. HL7/DICOM), die Anbindung vernetzter Medizintechnik (ICS/OT), ungeschützte Fernwartungszugänge, gewachsene Benutzer- und Rechteverwaltung, Backup und Notbetrieb sowie Logging und Monitoring. Was genau bei Ihnen betroffen ist, zeigt die Gap-Analyse.

Je nach Gap-Analyse typischerweise erprobte Standardbausteine: Proxmox VE für Virtualisierung, Proxmox Backup Server für revisionssichere Backups, OPNsense für Firewalling und Netzsegmentierung, Keycloak für Identity & Access mit MFA, Wazuh als SIEM und Zabbix fürs Monitoring – dazu PostgreSQL als Datenbank-Basis. Alles quelloffen, auditierbar und on-premise betreibbar. Die konkrete Auswahl treffen wir gemeinsam mit Ihrer IT.