Eine Sprechstunde kann nicht auf das System warten.

• Besondere Kategorien personenbezogener Daten Zugriffskontrolle, Aktivitätsprotokollierung und Verschlüsselung sind keine bloße Empfehlung mehr, sondern erfüllte Pflicht.
• Ausfälle während der Sprechzeiten Wartung außerhalb der Behandlungszeiten; Verbindungen zu Laboren und Versicherern stets aktiv.
• Verwundbare Medizintechnik Ultraschallgeräte, Analysegeräte und Bildgebungsplätze mit älteren Systemen bleiben in einem eigenen Netz isoliert.
• Unvorhersehbare Kosten Mit IT Unlimited ist der Support unbegrenzt, Anrufe werden nicht gezählt.

Das Risiko, das wir am häufigsten antreffen: Datensicherungen, die seit Jahren jede Nacht laufen und nie wiederhergestellt wurden. Ohne Wiederherstellungstest ist ein Backup nur eine Hoffnung.

Viele Kliniken wachsen mit einem einzigen Netz für das WLAN im Wartezimmer, die Verwaltungsarbeitsplätze und die Diagnosegeräte. Ein kompromittiertes Notebook eines Besuchers ist dann nur einen Schritt von der Patientenakte entfernt. Wir trennen den Datenverkehr in getrennte Netze mit Firewall-Regeln dazwischen. In den meisten Fällen ist das eine Frage der Konfiguration, keine Neuinvestition.

Netzwerkanschlüsse, bemessen am anspruchsvollsten Tag

Getrennte Netze funktionieren nur mit ausreichend vielen, dokumentierten Anschlüssen. Ohne sie wird das VLAN improvisiert und beim ersten Notfall wieder aufgelöst.

• Behandlungsräume Arzt-Arbeitsplatz, Diagnosegerät und Drucker, jeweils mit eigenem Anschluss.
• Bildgebung Röntgen, Ultraschall und Vergleichbares immer per Kabel, nie per WLAN.
• Aufnahme Empfang, Kiosk-Terminals und Zahlungsterminals.
• Infrastruktur Access Points, Kameras, Zutrittskontrolle und Netzwerkschrank, mit Reserven für Wachstum.

Ein Bildgebungssystem, das mitten in einer Untersuchung die Verbindung verliert, zwingt den Patienten zur Wiederholung. Deshalb wird Medizintechnik über zertifizierte Verkabelung in einem eigenen VLAN angebunden.

Bauarbeiten, ohne Termine abzusagen

Wir arbeiten abends und am Wochenende, Raum für Raum, bei laufendem Kliniksystem. Zum Abschluss übergeben wir den Netzwerkplan, das Fluke-Zertifizierungsprotokoll für jeden Anschluss und das VLAN-Schema. Mit dieser Dokumentation lässt sich gegenüber der DSGVO nachweisen, dass die Trennung der klinischen Daten tatsächlich besteht. Warum das wichtig ist, erklärt der Beitrag zur Zertifizierung strukturierter Verkabelung.

Jede Gruppe hat ihr eigenes Netz, ihr eigenes VLAN und ihre eigenen Regeln, nicht nur ein anderes Passwort.

• Medizinisches und administratives Personal Zugriff auf die Patientenverwaltungssoftware und die internen Systeme.
• Patienten Internet im Wartezimmer und sonst nichts.
• Geräte Etikettendrucker, Kiosk-Terminals, Triage-Tablets und mobile Geräte, außerhalb der Reichweite Dritter.

In einem verwalteten Business-WLAN arbeiten die Access Points als ein einziges System: Wer mit offenem Notebook vom Behandlungsraum in den Therapieraum wechselt, verliert die Sitzung nicht. Wo über WLAN telefoniert wird, ist das eine Grundvoraussetzung.

Zwanzig Patienten mit Smartphone belasten das Netz stärker als eine ganze Etage mit Behandlungsräumen. Die Antwort sind mehr Access Points mit geringerer Sendeleistung und gut verteilte Kanäle, bemessen anhand einer Vor-Ort-Messung. Diese Rechnung entscheidet zwischen Wi-Fi 6, 6E oder Wi-Fi 7.

Ein WLAN, das gelegentlich ausfällt, verleitet jemanden dazu, ein Gerät schnell ins falsche Netz zu hängen. Das Netz muss gut genug sein, damit niemand es umgeht. Mehr dazu in WLAN für Kliniken und Schutz der Patientendaten.

In einer Gesundheitseinrichtung beginnt das Projekt zur Videoüberwachung für Unternehmen mit den Orten, an denen keine Kamera hängen darf. Bilder aus einem Behandlungs- oder Therapieraum werden zu Gesundheitsdaten.

Wo gefilmt wird und wo nicht

Behandlungs-, Untersuchungs- und Therapieräume, Toiletten, Umkleiden, Ruhebereiche des Personals und der öffentliche Raum sind ausgeschlossen. Im Wartezimmer wird der Zugang gefilmt, nicht die Wartenden. Die Kameras hängen dort, wo sie etwas lösen:

• Eingang Wer kommt und geht.
• Empfang Kundenkontakt und Zahlungen.
• Geschützte Bereiche Zutrittsbeschränkte Zonen und Medikamentenschrank.
• Parkplatz Stellplätze der Einrichtung.

Überprüfbare Pflichten

• Beschilderung Sichtbar vor jedem überwachten Bereich.
• Speicherdauer Aufbewahrungsfrist festgelegt und eingehalten.
• Zugriff auf die Aufnahmen Nach Rolle, mit Protokoll, wer was eingesehen hat.
• Dokumentation Verarbeitung in der Datenschutzdokumentation der Einrichtung erfasst.

Die Mitarbeiter werden informiert, und der Zweck ist nie die Leistungskontrolle. Diese Punkte sollten juristisch geprüft werden; DataRoad liefert das technische Dossier, das diese Prüfung ermöglicht.

Kameras in einem eigenen Netz

Eine IP-Kamera ist ein Computer, der über das Kabel mit Strom versorgt wird. Sie erfordert Switches mit PoE-Reserve und ein eigenes VLAN, getrennt von den Klinikarbeitsplätzen und der medizinischen Bildgebung. In einem flachen Netz ist die Flurkamera der kürzeste Weg zur Patientenakte.

Die NVR-Rekorder erhalten verschlüsselten Speicher, konfigurierte Aufbewahrung und Fernansicht pro Benutzer. Die Dimensionierung beginnt mit einer Frage: Wie viele Tage müssen Sie zurückblicken können? Danach geht das System in die Wartung, mit Prüfung der Aufzeichnung, Firmware und Ausfallwarnungen. Details im Leitfaden zum Projekt für IP-Videoüberwachung.

Geschützt werden die Krankengeschichte, die Terminkalender, die Abrechnung mit den Versicherern und die Untersuchungsberichte. Einen Tag zu verlieren bedeutet, Termine aus dem Gedächtnis zu rekonstruieren; eine Woche zu verlieren ist ein rechtliches Problem. Wir behandeln Datensicherungen als überprüften Prozess.

• Zwei Kopien Eine lokale für schnelle Wiederherstellungen und eine außerhalb der Räumlichkeiten, gegen Brand, Diebstahl oder Ransomware.
• Getestete Wiederherstellungen Regelmäßig, protokolliert und mit gemessener Dauer.
• Verschlüsselung Sicherungen von Gesundheitsdaten verschlüsselt, innerhalb und außerhalb der Klinik.
• Alarme Eine fehlgeschlagene Sicherung alarmiert das DataRoad-Team, nicht ein vergessenes Sammelpostfach.

Server, Festplatten, Internet, Access Points und Firewall werden kontinuierlich überwacht; die meisten Probleme werden behoben, bevor der Empfang sie bemerkt. Aufbewahrung und Sicherungsfrequenz werden im Vertrag festgeschrieben.

• Clínica Mulher, Twin Towers (Sete Rios, Lissabon): neue Einrichtung mit 192 Netzwerkanschlüssen, Wi-Fi 7, Firewall und laufendem Support in IT Unlimited.
• Clínica Lambert, Corroios: strukturiertes Netzwerk, Business-WLAN, Firewall, Druck und vollständiger Support in IT Unlimited.

In beiden teilen sich Kameras, Access Points und Zutrittskontrolle die Infrastruktur, ohne einander zu sehen. DataRoad blickt auf 11 Jahre, 232 Kunden, die Auszeichnung Top 5% PME von scoring.pt, 5,0 aus 52 Google-Bewertungen und keinen eigenen Sicherheitsvorfall in 11 Jahren. Weitere Projekte unter News und Referenzprojekte.

1. Bestandsaufnahme: Besuch vor Ort, Inventar von Geräten, Netzwerk und Praxissoftware sowie Gespräch mit dem Team.
2. Schriftliche Diagnose: Risiken, Dringendes und was warten kann, mit Kosten pro Anschluss.
3. Umsetzung in Phasen: außerhalb der Sprechzeiten, ohne den Betrieb zu unterbrechen.
4. Laufende Verwaltung: Monitoring, Support und Überprüfung, während die Klinik wächst.

• Managed IT für die Hotellerie
• IT für Büros und multinationale Unternehmen
• IT für den öffentlichen Sektor
• IT für Botschaften und internationale Organisationen
• IT für Schulen, Privatschulen und Universitäten

Schnelle Überprüfung Ihres Schutzes: Cybersecurity-Checkliste für KMU, mit Firewall, Backups, MFA und VPN.

Der Service wird ausschließlich im Rahmen eines IT-Unlimited-Vertrags erbracht. Wir übernehmen keine Einzeleinsätze und verkaufen keine einzelnen Geräte: Wir übernehmen die volle Verantwortung für die IT der Klinik, mit sofortigen Reaktionszeiten.

Mehr als 10 Arbeitsplätze · Supportvertrag · Support per Fernzugriff, vor Ort und telefonisch.

Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. One Step Ahead of IT.

*Anruf ins portugiesische Festnetz.