Tests des Fernzugriffs im Krankenhaus: Verfolgen Sie den Weg des Dienstleisters

Die Entscheidung, bei der Ihnen dieser Leitfaden hilft

Erfassen Sie Fernwartungswege gemeinsam mit IT, Medizintechnik und Verantwortlichen für klinische Anwendungen. Das Unternehmens-VPN bildet möglicherweise nur einen Teil der Angriffsfläche ab. Bestimmen Sie für jeden genehmigten Zugang die Lieferantenidentität, das Ziel, die zulässige Aktion und die Möglichkeit, die Sitzung zu beenden.

Die tatsächlichen Wartungswege erfassen

Der Fernsupport in Krankenhäusern kann mehrere Gateways, Lieferantenportale und lokal verwaltete Tools nutzen. Beginnen Sie mit einem von den Verantwortlichen bestätigten Inventar, statt anzunehmen, dass das Unternehmens-VPN alle externen Zugriffe abbildet. Ermitteln Sie den unterstützten Dienst, das genehmigende Team, die Lieferantenorganisation, die Identitätsquelle und das Ziel. Halten Sie fest, ob ein Pfad medizinische Geräte, einen Anwendungsserver oder die Infrastrukturverwaltung erreichen kann. Für diese Ziele gelten unterschiedliche Betriebsbeschränkungen.

Bitten Sie die Teams für Medizintechnik und klinische Anwendungen, das Inventar gemeinsam mit der IT zu überprüfen. Ein für den Gerätehersteller unverzichtbarer Supportweg kann in einem üblichen Netzwerkprüfungsauftrag unzureichend abgebildet sein. Fehlende Zuständigkeiten sollten vor Testbeginn als Frage des Prüfungsumfangs geklärt werden.

Eine repräsentative, klar begrenzte Sitzung vereinbaren

Verwenden Sie eine dedizierte Testidentität des Anbieters und eine Wartungsaufgabe, die die klinische Funktion nicht verändert. Legen Sie fest, welches Ziel den Nachweis liefern soll und welches unzulässige Ziel zum Vergleich herangezogen wird. Ein Canary-Host oder ein synthetisches Anwendungsobjekt kann geeignet sein; erläutern Sie jedoch, wofür es steht und was ungetestet bleibt. Leiten Sie aus der Berechtigung zum Zugriff auf das Gateway keine Berechtigung zum Testen eines angeschlossenen Geräts ab.

Bestätigen Sie die Mitwirkung des Anbieters und die Befugnis des Krankenhauses, den Test zu stoppen. Wird die Umgebung von mehreren Kunden gemeinsam genutzt, legen Sie vor jedem Versuch, über das festgelegte Testziel hinauszugehen, die schriftlich bestätigte Abgrenzung des Anbieters fest.

Prüfen Sie, was nach der Authentifizierung geschieht

Eine erfolgreiche Mehr-Faktor-Authentifizierung ist eine einzelne Kontrolle. Als Nächstes ist zu prüfen, ob die daraus entstandene Sitzung nur über die genehmigten Zugriffswege und Berechtigungen verfügt. Prüfen Sie die Zielauswahl, die Rollenzuweisung und den Zusammenhang zwischen dem Supportticket und dem zulässigen Zugriffszeitraum. Verwenden Sie eine kleine Anzahl vereinbarter Vergleichsfälle. Ermöglicht ein Gateway eine unerwartete Route, beenden Sie den Test am vereinbarten Nachweispunkt, statt ohne neue Genehmigung zu einem sensiblen Ziel fortzufahren.

Der Leitfaden zum Lebenszyklus von Lieferantenzugriffen im Gesundheitswesen bietet ein ergänzendes Modell für Genehmigung, Nutzung und Widerruf. Zusammengenommen helfen beide Perspektiven dabei, einen sicheren Anmeldebildschirm nicht als Nachweis für einen sicheren Wartungsweg zu betrachten.

Die Möglichkeit zur Beendigung des Zugriffs testen

Vereinbaren Sie mit den Verantwortlichen ein Widerrufsszenario: Widerrufen Sie eine Genehmigung oder deaktivieren Sie die Testidentität, während eine harmlose Sitzung besteht. Beobachten Sie, ob sich die bestehende Sitzung und ein gegebenenfalls separat erteilter Anwendungszugriff gemäß der dokumentierten Richtlinie verhalten. Dokumentieren Sie das maßgebliche Zeitintervall und die Komponente. Bleibt eine Sitzung aktiv, ermitteln Sie, ob dies auf ein bewusstes Produktverhalten, eine Konfigurationslücke oder eine ungeklärte Richtlinienanforderung zurückzuführen ist.

Sicherstellen, dass sich der Test rückgängig machen lässt, ohne reale Lieferantennutzer zu beeinträchtigen. Bereinigen Sie die temporären Zugänge und überprüfen Sie, dass keine davon zurückbleiben. Die Beendigung einer Sitzung darf nicht davon abhängen, einen gesamten klinischen Dienst zu unterbrechen, sofern dies nicht gesondert genehmigt wurde.

Prüfen, ob das Krankenhaus die Sitzung nachvollziehbar erklären kann

Bitten Sie die zuständigen Teams, Genehmigung, Person, Gateway-Sitzung, Ziel und Tätigkeitszeitpunkt miteinander abzugleichen. Gemeinsame Konten oder getrennte Protokolle können diese Rekonstruktion erschweren. Die Nachweise sollten ausreichen, um den kontrollierten Test zuzuordnen, ohne unnötige klinische Inhalte zu erfassen. Halten Sie fest, welches Team für die einzelnen Datensätze verantwortlich ist und wie lange sie nach den tatsächlich geltenden Aufbewahrungsregeln der Organisation verfügbar bleiben.

Beim Testen im Finanzsektor behandelt der Leitfaden zur Koordination von DORA-TLPT mit Drittanbietern ein verwandtes Governance-Problem: Unternehmen und Anbieter müssen ihre jeweiligen Verantwortlichkeiten und Grenzen verstehen. Ein Krankenhaus unterliegt nicht demselben regulatorischen Verfahren, doch klare Genehmigungs- und Eskalationsregelungen sind auch hier ebenso wichtig für die Praxis.

Validieren Sie die Korrektur, ohne die Wartung zu beeinträchtigen

Testen Sie sowohl den untersagten Vergleich als auch die legitime Supportaufgabe erneut. Eine Route einzuschränken ist unvollständig, wenn der Anbieter anschließend einen unkontrollierten Umweg benötigt, um wesentliche Wartungsarbeiten auszuführen. Dokumentieren Sie die bereitgestellte Gateway- oder Richtlinienversion, die Testidentität und die daraus resultierenden Zugriffsentscheidungen. Weisen Sie temporären Ausnahmen eine verantwortliche Person und ein Ablaufdatum zu und planen Sie eine Überprüfung, wenn sich die Supportvereinbarung ändert.

Der Abschlussbericht sollte Gateway-Kontrollen, nachgelagerte Berechtigungen und Beobachtungen zu Betriebsprozessen getrennt darstellen. So erhält jedes verantwortliche Team eine konkrete Maßnahme, und eine allgemeine Empfehlung wie „die Sicherheit von Anbietern verbessern“ bleibt nicht unbegrenzt ungeklärt.