Rechtshandbuch Cybersicherheit im Gesundheitswesen

Die Cybersicherheitslage im Gesundheitswesen ist weiterhin sehr kritisch. Hierzu tragen globale Krisen und vermehrt der Einsatz Künstlicher Intelligenz bei. Darauf reagiert der Gesetzgeber auf nationaler und europäischer Ebene. Das Recht der IT-Sicherheit, Datensicherheit oder Informationssicherheit entwickelt sich damit dynamisch. Das Cybersicherheitsrecht nimmt dabei mittlerweile zwangsläufig einen festen Platz in der praktischen Rechtsberatung und bei den Unternehmensleitungen ein. Für die Beratungspraxis im Gesundheitswesen ist die Verzahnung von Medizin- und Gesundheitsrecht mit dem Cybersicherheitsrecht in einem Rechtshandbuch nicht zuletzt angesichts der fortschreitenden Digitalisierung im Gesundheitsbereich unerlässlich.

Das Rechtshandbuch Cybersicherheit im Gesundheitswesen enthält eine Darstellung der einschlägigen Vorschriften und technischen Grundlagen. Im Rahmen der komplexen Regelungslage führt es die Bestimmungen für die verschiedenen Sektoren und Bereiche des Gesundheitswesens übersichtlich zusammen. Es ist mit 28 Kapiteln Ratgeber für verschiedene Themenfelder:

• Krankenhäuser
• Arztpraxen und MVZ
• Medizinprodukte und Arzneimittel
• Telematikinfrastruktur
• Digitale Gesundheitsanwendungen und Telemedizin
• Künstlicher Intelligenz Versicherungslösungen
• Vertragsgestaltung und Zivilrechtliche und strafrechtliche Haftungsfragen
• u.v.m.

Die zweite Auflage wird dabei ergänzt um vier neue Kapitel zu

• Apotheken
• Cloud-Dienste im Gesundheitswesen
• Anforderungen an Schnittstellen in IT-Systemen im Gesundheitswesen
• Mitbestimmungsrechte bei IT-Sicherheitssystemen nach Betriebsverfassungsrecht.

Das Rechtshandbuch verfolgt das Ziel, die rechtlichen Anforderungen für die Cybersicherheit in allen relevanten Bereichen des Gesundheitswesens abzubilden. Aktuelle Gesetze oder Gesetzesvorhaben auf europäischer und nationaler Ebene wurden dabei für die 2. Auflage berücksichtigt, wie insbesondere

• Umsetzung der NIS-2-Richtlinie im neuen BSIG
• KRITIS-Dachgesetz für physische Sicherheit
• C5-Gleichwertigkeitsverordnung
• Entwurf der KritisV-Verordnung
• Entwurf für ein Gesetz für Daten und digitale Innovationen im Gesundheitswesen (GeDIG)
• KI-Verordnung
• European Health Data Space (EHDS)
• Digital-Omnibus-auf EU-Ebene.

Bei der Bewältigung eines Vorfalls steht eine „Cyber Incident – Legal-Checkliste" parat.

Das Rechtshandbuch bietet Juristen als interne und externe Berater in Einrichtungen des Gesundheitswesens, Herstellern von Arzneimitteln oder Medizinprodukten sowie speziellen IT-Produkten (Apps), Unternehmensleitungen und Compliance-Abteilungen, Berufs- und Interessenverbänden oder IT-Spezialisten und Vertretern aus der Wissenschaft eine Grundlage, sich die Regelungen für das Cybersicherheitsrecht in der Praxis zu erschließen.