Ein technischer Defekt und ein möglicher Angriff brauchen unterschiedliche technische Reaktionen. Für beide Fälle benötigt die Praxis klare Kontakte, einen begrenzten Ersatzablauf und einen kontrollierten Wiederanlauf.
Organisatorischer Leitfaden · Quellenstand: 21. Oktober 2026
Vorher: Ersatzabläufe und Datensicherung vorbereiten
Besprechen Sie mit der IT-Betreuung, welche Systeme voneinander abhängen, wie Backups geschützt werden und wie eine Wiederherstellung getestet wird. Halten Sie die Eskalationskontakte auch außerhalb der Praxis-IT vor. Klären Sie mit PVS-Anbieter und KV die jeweils gültigen Ersatzverfahren für digitale Anwendungen; allgemeine Papierformulare ersetzen diese nicht automatisch.
Bei Verdacht auf einen Angriff
- Praxisleitung und IT-Verantwortliche sofort informieren; Symptome und Zeitpunkt festhalten.
- Betroffene Geräte nach dem abgestimmten Notfallplan vom Netzwerk isolieren; keine eigenmächtigen Bereinigungsversuche.
- Für die Abstimmung einen nicht betroffenen Kommunikationsweg verwenden.
- Weitere technische Schritte und eine mögliche Beweissicherung mit qualifizierter Unterstützung koordinieren.
Versorgung und Datenschutz gemeinsam betrachten
Nutzen Sie nur die freigegebenen Ersatzabläufe. Auch vorübergehend auf Papier erfasste Gesundheitsdaten müssen vor unbefugtem Zugriff geschützt und später geordnet übernommen werden. Lassen Sie unverzüglich prüfen, ob eine Datenschutzverletzung vorliegt und welche Meldungen und Benachrichtigungen erforderlich sind. Technische Wiederherstellung allein erledigt diese Prüfung nicht.
Wiederanlauf freigeben
Die Rückkehr in den Betrieb sollte mit der IT-Betreuung abgestimmt werden. Prüfen Sie Integrität, Berechtigungen und Dokumentationslücken, bevor alle Arbeitsplätze wieder genutzt werden. Werten Sie den Vorfall aus und passen Sie den Plan an.
Quellen und fachliche Einordnung
Redaktionell recherchierte Orientierung zur Praxisorganisation. Maßnahmen sind an Fachgebiet, Standort und aktuelle Vorgaben anzupassen. Der Beitrag ersetzt keine individuelle medizinische, technische oder rechtliche Prüfung.
Recherche: 21.10.2026. Quellen können einen älteren Veröffentlichungsstand haben. Keine automatische Aktualisierung.
