Regeln für die Durchführung von Krankenhaustests: Sicherheitscheckliste

Die Entscheidung, bei der Ihnen dieser Leitfaden hilft

Benennen Sie die Personen, die den Test anhalten können, sowie den alternativen Kommunikationsweg für den Fall, dass ein getesteter Dienst nicht verfügbar ist. Legen Sie zulässige Ziele und Vorgänge, klinische Ausschlüsse und die Bedingungen für die Wiederaufnahme der Aktivitäten fest. Eine weitreichende Genehmigung ist kein operativer Sicherheitsplan.

Klinische Entscheidungen über den Kontrollkanal steuern

Eine Sicherheitsverantwortliche oder einen Sicherheitsverantwortlichen, eine Vertretung des klinischen Betriebs und die zuständigen technischen Verantwortlichen benennen. Festlegen, wer Aktivitäten ohne Abwarten einer wöchentlichen Besprechung pausieren kann. Der Eskalationsweg muss auch dann nutzbar bleiben, wenn der getestete Identitäts- oder Kommunikationsdienst nicht verfügbar ist.

Eine praktikable Abgrenzung anstelle einer pauschalen Genehmigung festlegen

Zugelassene Quellhosts, Zielsysteme, Testkonten und Zeitfenster auflisten. Medizinische Geräte, Behandlungsabläufe und gemeinsam genutzte Lieferantensysteme dokumentieren, die von aktiven Tests ausgeschlossen sind. Ein allgemeines Genehmigungsschreiben des Krankenhauses klärt weder die vertraglichen Grenzen jedes Lieferanten noch die Belastbarkeit jedes Geräts gegenüber aktiven Anfragen.

Beobachtbare Abbruchbedingungen festlegen

Schwellenwerte für Dienstbeeinträchtigungen, unerwarteten Datenzugriff, klinische Warnmeldungen und Unsicherheit hinsichtlich des Umfangs abstimmen. Testende sollten an der Grenze stoppen, nur minimale Nachweise sichern und über den Kontrollkanal eine Entscheidung anfordern. Die Entscheidung vor der Wiederaufnahme dokumentieren, statt Schweigen als Zustimmung zu werten.

Bereinigung und Übergabe planen

Canary-Konten, Dateien, Regeln und Sitzungen am Ende jeder vereinbarten Phase abgleichen. Das Betriebsteam eines Krankenhauses benötigt eine genaue Liste aller eingebrachten und noch vorhandenen Elemente. Legen Sie einen Meldeweg für echte Vorfälle fest, die während der Tests entdeckt werden, getrennt vom simulierten Szenario.

Eine schwierige Entscheidung vor dem Test proben

Gehen Sie mit dem Krankenhaus-Team eine konkrete Situation durch: Bei einer zulässigen Anwendungsprüfung tritt unerwartete Latenz auf, während ein klinischer Dienst stark ausgelastet ist. Wer wird benachrichtigt, wer kann die Aktivität stoppen und wer entscheidet über ihre Wiederaufnahme? Halten Sie die primären und alternativen Ansprechpartner, den Kommunikationskanal und die von den Testern erwartete Bestätigung fest. Eine allgemeine Notrufnummer reicht nicht aus, wenn niemand am Telefon den Test zuordnen oder den zuständigen Dienstverantwortlichen erreichen kann.

Die Übung sollte einen echten Vorfall einbeziehen, der sich im selben Zeitraum ereignet. Testaktivitäten dürfen nicht dazu führen, dass Verteidiger einen unabhängigen Alarm als Teil der Prüfung abtun. Vereinbaren Sie, wie das eingeschränkte Koordinationsteam solche Situationen erkennt und eskaliert, ohne unnötig sensible Übungsdetails weiterzugeben.

Einschränkungen als operative Anweisungen formulieren

Ersetzen Sie „Störungen vermeiden“ durch Anweisungen, die ein Tester umsetzen kann. Benennen Sie verbotene Geräte und Methoden, freigegebene Konten, Anfragelimits, Wartungsfenster, Benachrichtigungsnebenwirkungen und zulässige Nachweise. Legen Sie fest, ob ein Datenbank-Schreibvorgang, das Absenden einer Nachricht oder ein Kontosperrungstest eine gesonderte Entscheidung erfordert. Diese Bedingungen sollten den Abhängigkeiten des Dienstes folgen und nicht lediglich seinem IP-Adressbereich. Bereiten Sie eine sichere Alternative vor, wenn sich eine Kontrolle durch Konfigurationsprüfung oder ein Canary-Ziel bewerten lässt.

Für Lieferantenzugänge hilft der Leitfaden zum Lebenszyklus von Lieferantensitzungen im Gesundheitswesen, Genehmigung, zulässige Reichweite und Widerruf als getrennte Prüfungen festzulegen. Für jede davon kann eine andere operative verantwortliche Person anwesend sein müssen.

Wiederaufnahme und Bereinigung ausdrücklich regeln

Eine pausierte Aktivität darf erst fortgesetzt werden, wenn die vereinbarte verantwortliche Person bestätigt, dass die Situation verstanden wurde und die erforderlichen Schutzmaßnahmen bestehen. Halten Sie den Pausierungsgrund und etwaige daraus resultierende Änderungen des Umfangs im Nachweisprotokoll fest. Gleichen Sie am Ende jedes Zeitfensters temporäre Konten, Sitzungen, hochgeladene Dateien und synthetische Objekte mit einem vereinbarten Inventar ab. Bitten Sie den Serviceverantwortlichen zu bestätigen, dass der betreffende reguläre Arbeitsablauf weiterhin funktioniert.

Finanzinstitute verwenden für erweiterte bedrohungsgeleitete Tests unterschiedliche Governance-Regelungen. Die praktische Eskalationsdisziplin im Leitfaden zum DORA-TLPT-Kontrollteam ist jedoch bei der Gestaltung eingeschränkter Koordination hilfreich. Die Anwendung dieser Erkenntnis macht aus einem Krankenhaustest weder ein DORA-TLPT noch schafft sie ein gleichwertiges regulatorisches Verfahren.

Setzen Sie die Leitlinien praktisch um

Verwenden Sie die Vorbereitungs-Checkliste, um Annahmen zu dokumentieren, oder sehen Sie sich den fiktiven Bericht der Hospital AG mit Beispielen für Nachweise und Maßnahmenpläne an. Kontaktieren Sie Atlant Security mit einer nicht sensiblen Beschreibung Ihres Umfangs.