Risikomanagement in der Medizintechnik mit CRISAM®.

Risikomanagement und Informationssicherheit im Gesundheitswesen

Kliniken, Pflegeeinrichtungen, Medizintechnik und Pharma arbeiten gegen mehrere Regelwerke gleichzeitig. In CRISAM® liegen Anforderungen, Risiken, Kontrollen und Nachweise in einem Bestand. Ein Kontrollnachweis zählt damit gleichzeitig für Informationssicherheit, Datenschutz und interne Revision.

Jetzt Anfragen

Referenzen

Einrichtungen aus dem Gesundheitswesen, die mit CRISAM® arbeiten

CRISAM® Logoelement Gesundheitswesen

Ausgangslage

Warum das Risikomanagement im Krankenhaus mehrere Regelwerke gleichzeitig bedienen muss

Versorgung hängt an IT. Patientenakte, Labor, Radiologie, Medikation und vernetzte Medizingeräte laufen über dieselben Netze. Fällt ein Teil aus, betrifft das nicht nur die Verwaltung, sondern die Behandlung.

Dazu kommen mehrere Anforderungsquellen nebeneinander. Wer sie getrennt bearbeitet, beantwortet dieselbe Frage mehrfach und pflegt dieselbe Kontrolle in mehreren Listen.

Anforderungen an eine Einrichtung im Gesundheitswesen:

NIS2: Netz- und Informationssicherheit
KRITIS und B3S: branchenspezifischer Sicherheitsstandard
ISO/IEC 27001: Informationssicherheits-Managementsystem
DSGVO: Patienten- und Beschäftigtendaten
IEC 80001-1: IT-Netzwerke mit Medizinprodukten
EN ISO 27799: Informationssicherheit im Gesundheitswesen

Die Lösung

Risikomanagement im Gesundheitswesen mit CRISAM®

Versorgungs-prozesse und Werte erfassen

Aufnahme, Labor, Radiologie, Medikation und Notfallversorgung liegen als Prozesse mit Verantwortlichen und Schutzbedarf im System, dazu die Anwendungen und Geräte, die sie tragen.

Risiken nach einer Methodik bewerten

CRISAM® bewertet Abweichungen von technischen, organisatorischen und normativen Vorgaben und errechnet daraus den Risikowert nach DIN 25424. Ursache und Wirkung bleiben nachvollziehbar, statt in einer Schätzung zu verschwinden.

Kontrolle und Nachweis verbunden

Zu jedem Risiko definieren Sie Kontrollen mit Frequenz, Verantwortlichem und Nachweisart. Kontrollen aus dem internen Kontrollsystem lassen sich wiederverwenden, statt sie ein zweites Mal anzulegen.

Maßnahmen im Workflow

Feststellungen aus Audits, Kontrollen und Sicherheitsvorfällen erzeugen Maßnahmen mit Termin und Zuständigkeit. Die Abfrage bei den Fachbereichen läuft über Workflows, zugeschnitten auf die jeweilige Rolle.

Prüfungsfeste Dokumentation

Kontrolldurchführungen, Belege und Freigaben liegen am jeweiligen Objekt. Für Audit, Aufsicht oder interne Revision ziehen Sie den dokumentierten Stand, statt Nachweise aus Mails, Ordnern und Tabellen zusammenzutragen.

Erfüllungsgrad je Regelwerk

Ein Bestand, mehrere Berichte. Der Erfüllungsgrad je Regelwerk entsteht aus demselben Datenbestand. Für ein weiteres Regelwerk kommt eine Zuordnung dazu, kein zweiter Katalog.

Funktionen

Eine GRC Plattform – mehrere Use Cases abgedeckt

Content zu über 50 Normen und Gesetzen

CRISAM® liefert fertige Anforderungskataloge auf Basis von ISO 2700x, dem IT-Grundschutz des BSI, der DSGVO, NIS2 und DORA. Der Content wird im Rahmen des Abonnements mindestens einmal jährlich aktualisiert. Weitere Standards, etwa ein B3S, lassen sich nach Bedarf aufnehmen.

Ein Risikowert, der sich herleiten lässt

CRISAM® sammelt Bewertungen nicht nur ein, sondern errechnet den Risikowert nach DIN 25424. Für Aufsicht, Auditoren und Geschäftsführung bleibt nachvollziehbar, wie eine Einstufung zustande kommt.

Keine Ablösung bestehender Systeme

KIS, PACS, ERP und Fachanwendungen bleiben, wo sie sind. CRISAM® setzt darüber auf und bindet Daten über Schnittstellen an, statt eine Migration auszulösen.

Betrieb nach Ihren Vorgaben

CRISAM® läuft im SaaS-Hosting als dediziertes System oder als Installation in Ihrem eigenen Rechenzentrum, mit demselben Funktionsumfang. Sie entscheiden, wo die Daten liegen.

GRC Management mit CRISAM®

Stärken Sie die Resilienz in Ihrem Betrieb mit der GRC Software für Gesundheitseinrichtungen.

Demo Termin vereinbaren

Bleiben wir in Kontakt!