Was verlangt die KBV-IT-Sicherheitsrichtlinie von Arztpraxen?

Sie verpflichtet Praxen unter anderem zu geregelten Zugängen mit persönlichen Benutzerkonten, zu aktueller Software, zu Datensicherungen mit geprüfter Wiederherstellung und zu einer dokumentierten Verantwortlichkeit für die IT. Die Anforderungen steigen mit der Praxisgröße.

Betrifft die Richtlinie auch KI-Software in der Praxis?

Ja. Jedes System, das Patientendaten verarbeitet, fällt darunter — unabhängig davon, ob es KI nutzt. Entscheidend sind dieselben Fragen: Wer darf zugreifen, wird der Zugriff protokolliert, und wo liegen die Daten.

Ist eine lokale KI einfacher mit der Richtlinie vereinbar?

In einem Punkt deutlich: Wenn die Daten die Praxis nicht verlassen, entfallen die Fragen nach Auftragsverarbeitung, Drittlandtransfer und Zugriff durch den Anbieter. Die übrigen Anforderungen — Zugänge, Protokollierung, Sicherung — gelten unverändert und müssen auch lokal erfüllt werden.

KBV IT-Sicherheitsrichtlinie 2024: Was Praxen jetzt tun müssen

Warum diese Richtlinie wichtig ist

Die KBV IT-Sicherheitsrichtlinie nach §75b SGB V ist für alle Vertragsärzte und Psychotherapeuten verbindlich. Verstöße können zur Kürzung der Vergütung führen.

Die wichtigsten Anforderungen

1. Firewall und Virenschutz

Aktuelle Firewall auf allen Systemen
Virenschutz mit täglichen Updates
Regelmäßige Sicherheitsupdates

2. Datensicherung

Tägliche Backups aller Praxisdaten
Getrennte Aufbewahrung der Backup-Medien
Regelmäßige Wiederherstellungstests

3. Zugangsschutz

Individuelle Benutzerkonten für alle MFA
Starke Passwörter (min. 12 Zeichen)
Bildschirmsperre nach 10 Minuten Inaktivität

4. Mobile Geräte

Verschlüsselung aller mobilen Geräte
Fernlöschfunktion aktiviert
Kein WhatsApp für Patientenkommunikation

5. Internet und E-Mail

Verschlüsselte E-Mail-Kommunikation
Sichere Konfiguration des Browsers
Regelmäßige Schulung der Mitarbeiter

Checkliste für Ihre Praxis

☐ Firewall installiert und aktuell?
☐ Virenschutz auf allen Systemen?
☐ Tägliche Datensicherung?
☐ Individuelle Benutzerkonten?
☐ Passwortrichtlinie umgesetzt?
☐ Mobile Geräte verschlüsselt?
☐ Mitarbeiterschulung durchgeführt?

Was MedLokal KI damit zu tun hat

MedLokal KI wird auf einem dedizierten lokalen Server installiert, der alle KBV-Anforderungen erfüllt. Keine Cloud-Dienste, keine externen Datenflüsse, vollständige Kontrolle.