Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Eignung des branchenspezifischen Sicherheitsstandards „B3S Labor 2.0“ offiziell festgestellt. Die Neuentwicklung der Arbeitsgruppe IT des ALM – Akkreditierte Labore in der Medizin e.V. stellt damit den ersten B3S dar, der auf Basis der aktuellen Rechtslage neu auf der BSI-Website publiziert wurde. Die Eignungsfeststellung zur Erfüllung der Vorgaben des BSI-Gesetzes erfolgte im Einvernehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) sowie im Benehmen mit dem Bundesministerium für Gesundheit (BMG).
„Wir freuen uns sehr über diese Anerkennung unserer gemeinsamen Arbeit. Fachärztliche Labordiagnostik braucht verlässliche und sichere digitale Prozesse. Der B3S Labor 2.0 leistet einen wichtigen Beitrag zum Schutz der Patientinnen und Patienten und zur Stabilität ihrer ärztlichen Versorgung“, erklärt Dr. Michael Müller. „Unsere Mitgliedslabore übernehmen Verantwortung und investieren kontinuierlich in die Sicherheit ihrer Infrastruktur. Doch Cybersicherheit gibt es nicht zum Nulltarif. Dafür brauchen die Labore auch verlässliche wirtschaftliche Rahmenbedingungen. Die geplanten Abwertungen der Laborleistungen im GOÄ-Entwurf und weitere Einsparungen im Laborbereich stehen diesem stetig steigenden Investitionsbedarf entgegen. Wer die Resilienz der Gesundheitsversorgung stärken will, muss auch die dafür erforderlichen Ressourcen berücksichtigen.“
Ganzheitliche Absicherung der diagnostischen Prozesskette
Der Branchenstandard übersetzt die Anforderungen an Informationssicherheit und digitale Resilienz gezielt in die spezifischen Arbeitsabläufe der medizinischen Labordiagnostik. Dabei erfasst das Regelwerk die vollständige Analytikkette – von der Präanalytik über die Analytik bis zur Postanalytik – nebst der unterstützenden IT-Infrastruktur. Informationssicherheitsmanagement, Risikomanagement und Business Continuity Management werden hierfür systematisch mit organisatorischen, personellen, physischen und technischen Schutzmaßnahmen verknüpft.
„Im Labor greifen Analysegeräte, Informationssysteme und die Kommunikation mit Praxen und Krankenhäusern eng ineinander. Deshalb müssen wir die gesamte Prozesskette betrachten“, erläutert Robert Konschak. „Der B3S Labor 2.0 schafft dafür eine gemeinsame, praxisnahe Grundlage. Er unterstützt die Labore dabei, Risiken systematisch zu bewerten, Schutzmaßnahmen umzusetzen und sich auf Störungen vorzubereiten. Entscheidend ist, dass die fachärztlichen Labore auch unter erschwerten Bedingungen zuverlässig zur Versorgung beitragen können.“
Adressatenkreis und gelebte Praxisnähe
Der B3S Labor 2.0 richtet sich primär an Betreiber Kritischer Infrastrukturen (KRITIS) in der Laboratoriumsdiagnostik, dient jedoch auch nicht-KRITIS-Laboratorien als strukturierter Orientierungsrahmen zur kontinuierlichen Weiterentwicklung der eigenen IT-Sicherheit.
Für Konschak ist die erfolgreiche Eignungsfeststellung zugleich das Ergebnis einer besonderen Gemeinschaftsleistung: „In den vergangenen Monaten haben die Kolleginnen und Kollegen der AG IT intensiv an diesem Standard gearbeitet. Die Beteiligung aller ALM-Mitgliedslabore hat Erfahrungen aus unterschiedlichen Laborstrukturen zusammengeführt und den Standard entscheidend geprägt. Allen Beteiligten danke ich für ihre Expertise, ihre Zeit und die verlässliche Zusammenarbeit. Auch der konstruktive fachliche Austausch mit dem zuständigen Referat des BSI hat wesentlich dazu beigetragen, die Anforderungen präzise und praxisgerecht auszugestalten.“
Rollout und operative Umsetzung
Nach Veröffentlichung des Standards fokussiert der ALM e.V. nun die operative Implementierung: Der Verband begleitet die Anwendung in der Praxis und stellt den Mitgliedslaboren ergänzende Umsetzungshilfen bereit, um die digitale Widerstandsfähigkeit der medizinischen Laborversorgung nachhaltig zu festigen.
Übersicht der Branchenspezifischen Sicherheitsstandards (B3S) beim BSI
Direkter Downloadlink beim BSI
Weitere Informationen und Zugang zum B3S Labor 2.0