Sichere Videokommunikation: Darauf sollten Praxen achten
Videosprechstunden mit Patienten gehören in vielen Praxen zum Alltag. Ärzte und Psychotherapeuten nutzen hierfür zertifizierte Videodienstanbieter, damit sensible Patientendaten geschützt sind. Für Telekonsilien, die per Videokonferenz stattfinden können, gelten ebenfalls klare Sicherheitsvorgaben. In beiden Fällen ist also für einen geeigneten Schutz gesorgt.
Videokonferenzen können aber auch für Teambesprechungen zwischen Haupt- und Zweigpraxis genutzt werden oder bei Teamschulungen zum Einsatz kommen. Auch Absprachen mit Kollegen in anderen Praxen, etwa zur Planung einer gemeinsamen Aktion, sowie Besprechungen oder Testvorführungen mit IT-Dienstleistern lassen sich per „Videoschalte“ durchführen.
Der Vorteil: Inhalte können direkt präsentiert, Anwendungen demonstriert oder Dokumente gemeinsam betrachtet werden. Dies spart im Idealfall Zeit und Kosten, etwa für Hin- und Rückfahrten, sofern eine Anwesenheit vor Ort nicht zwingend erforderlich ist.
Teambesprechungen per Videokonferenz
Wenn keine sensiblen Daten besprochen oder gezeigt werden, können Praxen gängige Videokonferenzdienste insbesondere für organisatorische Zwecke nutzen, etwa die Besetzung am Anmeldetresen und Telefon, Vertretungen für die Urlaubszeit, Bestellungen von Praxismaterial, Hygienemaßnahmen oder Arbeitsschutzthemen und vieles mehr.
Orientierung bei der Auswahl eines geeigneten Videokonferenzdienstes bietet das IT-Sicherheitskennzeichen des Bundesamtes für Sicherheit in der Informationstechnik. Es kennzeichnet Videokonferenzdienste, die grundlegende Sicherheitsanforderungen erfüllen, und ist ein freiwilliges Angebot des BSI (siehe unten).
Generell sollten Praxisinhaberinnen und Praxisinhaber darauf achten, dass der ausgewählte Videokonferenzdienst so sicher wie möglich ist. Dazu können sie zum Beispiel prüfen, ob für den Videodienst Sicherheitslücken bekannt wurden und welche Bewertungen anderer Nutzer vorliegen.
Klare Regeln für das Praxisteam
Doch sichere Videokommunikation ist nicht allein eine technische Frage. Ebenso wichtig sind klare Regeln für den Umgang damit. Praxisinhaberinnen und -inhaber sollten vorab verbindlich festlegen, welche Videokonferenzdienste innerhalb der Praxis genutzt werden dürfen und welche technischen sowie organisatorischen Sicherheitsanforderungen dabei einzuhalten sind.
Dazu gehören beispielsweise die Zugangskontrolle und der Umgang mit Bildschirmfreigaben. Hierfür können individuelle Einladungslinks, Passwörter oder virtuelle Warteräume genutzt werden. Regelmäßige Software-Updates helfen zusätzlich dabei, bekannte Sicherheitslücken zu schließen und die Sicherheit der eingesetzten Anwendungen zu erhöhen.
Praxisteam sensibilisieren
Ebenso wichtig ist es, das Praxisteam regelmäßig für einen datenschutzkonformen und verantwortungsvollen Umgang mit Videokonferenzen zu schulen. Die Mitarbeiterinnen und Mitarbeiter sollten wissen, welche Inhalte sie per Video besprechen dürfen, welche Vertraulichkeits- und Datenschutzanforderungen gelten und wie sie Sicherheitsrisiken erkennen und vermeiden können.
Dazu gehört, geeignete Geräte zu nutzen, Zugangsdaten vertraulich zu behandeln und Videokonferenzen ausschließlich in einer geschützten Umgebung durchzuführen. Klare Vorgaben und regelmäßige Schulungen stärken den sicheren und rechtskonformen Umgang mit Videokonferenzdiensten.
Home-Office und mobiles Arbeiten
Beim Umgang mit sensiblen Informationen ist besondere Sorgfalt erforderlich. Die Mitarbeiterinnen und Mitarbeiter sollten darauf achten, dass keine unbefugten Personen mithören oder Bildschirminhalte einsehen können. Das gilt insbesondere im Home-Office oder beim mobilen Arbeiten.
Bei Bildschirmfreigaben kann es leicht passieren, dass auch parallel geöffnete E-Mails, Dokumente oder Einträge aus dem Praxisverwaltungssystem für alle sichtbar werden. Deshalb sollten alle, die an der Videokonferenz teilnehmen, vor Beginn der Sitzung nicht benötigte Programme schließen und möglichst nur einzelne Anwendungsfenster statt des gesamten Bildschirms freigeben.
Beispiele aus dem Praxisalltag
Praxisnahe Beispiele und Checklisten können helfen, das eigene Team für den Umgang mit Videokonferenzen zu sensibilisieren und niedrigschwellig zu schulen. Eine Übersicht bieten vier Beispiele und Checklisten für Videokonferenzen im Praxisalltag (siehe unten).
Nächster Teil am 3. September
Immer mehr Praxen beziehen ihr Praxisverwaltungssystem nicht mehr ausschließlich über einen lokalen Praxisserver, sondern nutzen cloudbasierte Lösungen oder Cloud-Dienste ihres Anbieters. Welche Chancen dies bietet, welche Sicherheitsanforderungen gelten und worauf Praxen beim Betrieb eines Praxisverwaltungssystems in der Cloud achten sollten, ist Thema des nächsten Teils unserer Serie zur IT-Sicherheit.
Grundsätzlich sicher: Videosprechstunden und Telekonsilien
Klare Sicherheitsvorgaben gibt es für Videosprechstunden mit Patientinnen und Patienten. So dürfen Praxen diese nur mit einem Anbieter durchführen, der zertifiziert wurde und bei der KBV gelistet ist. Telekonsilien können zwar auf verschiedenen digitalen Wegen erfolgen; sofern Ärzte und Psychotherapeuten sie per Videokonferenz durchführen, sollten sie auch hier die Liste der KBV nutzen (auch für Telekonsilien per Video).
IT-Sicherheitskennzeichen des BSI
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) vergibt ein IT-Sicherheitskennzeichen für digitale Produkte und Dienste, darunter auch Videokonferenzdienste. Anbieter können es freiwillig beantragen und müssen nachweisen, dass sie die vom BSI definierten Sicherheitsanforderungen erfüllen. Dazu gehören die Konformität mit den Basisanforderungen der DIN SPEC 27008 und dem ergänzenden Dokument „Videokonferenzdienste - Technische Spezifikation und Konformitätsprüfung“. Das Kennzeichen bietet Nutzerinnen und Nutzern eine Orientierung bei der Auswahl sicherer Videokonferenzdienste.