KH-IT Bundesverband begrüßt Sofortprogramm Cybersicherheit und fordert unbürokratischen Zugang für alle Kliniken

Der KH-IT Bundesverband bewertet das vom Bundesministerium für Gesundheit geplante Sofortprogramm Cybersicherheit als notwendige und längst überfällige Maßnahme. Ransomware-Angriffe, hybride Bedrohungen und gezielte Attacken auf versorgungskritische Infrastruktur gehören demnach zum Klinikalltag. Fällt die IT aus, steht unmittelbar die Patientenversorgung auf dem Spiel.

Mit dem KRITIS-Dachgesetz und der NIS-2-Richtlinie kommen auf Gesundheitseinrichtungen erhebliche, verpflichtende Anforderungen an das Informationssicherheitsmanagement zu. Diese seien fachlich richtig, ohne substanzielle finanzielle Unterstützung jedoch nicht umsetzbar. Die Mittel des Krankenhauszukunftsgesetzes (KHZG) hätten zwar erste Impulse gesetzt, den tatsächlichen Bedarf aber nicht flächendeckend gedeckt, insbesondere nicht die laufenden Betriebs-, Personal- und Wartungskosten.

Der Verband bietet dem Ministerium und dem künftigen Projektträger konkrete Fachexpertise an. Darunter ein Praxis-Review der Förderinstrumente, ein strukturiertes Review-Panel aus IT-Verantwortlichen unterschiedlicher Häuser, eine Erprobung der Antragslogik an konkreten Einrichtungen sowie den Transfer des Programms in die Breite.

An die Ausgestaltung knüpft der KH-IT Bundesverband vier Erwartungen: unbürokratischer Zugang, Einbeziehung auch kleinerer und mittlerer Einrichtungen jenseits der formalen KRITIS-Einstufung, eine mehrjährige Perspektive über 2029 hinaus statt einmaliger Investitionszuschüsse sowie fachliche Anschlussfähigkeit der Reifegradmessungen an etablierte Standards. Der Verband lädt das Bundesministerium zu einem direkten fachlichen Austausch ein.