SIEMSOC Stufe 1

Das Krankenhauszukunftsgesetz (KHZG) hat das Ziel, die Digitalisierung in den Kranken-häusern zu stärken und eine moderne technische Ausstattung der Krankenhäuser zu fördern. Bei einer Förderung mit dem Fördertatbestand 3 des KHZG muss neben der Verbesserung der digitalen Pflege- und Behandlungsdokumentation mit einem Anteil von 15 Prozent der Fördersumme in die Verbesserung der IT-Sicherheit investiert werden. Das Klinikum möchte damit angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihr betriebenen Infrastrukturen maßgeblich sind. Dabei soll der Stand der Technik eingehalten werden, dies umfasst auch den Einsatz von Systemen zur Angriffserkennung. Die eingesetzten Systeme zur Angriffserkennung sollen geeignete Parameter und Merkmale aus dem laufenden Betrieb kontinuierlich und automatisch erfassen und auswerten. Sie sollen dazu in der Lage sein, fortwährend Bedrohungen zu identifizieren und zu vermeiden sowie für eingetretene Störungen geeignete Beseitigungsmaßnahmen vorzusehen. Derartige Systeme stellen eine effektive Maßnahme zur (frühzeitigen) Erkennung von Cyber-Angriffen dar und unterstützen insbesondere die Schadensreduktion und Schadensvermeidung. In der jeweils aktuellen Fassung sollen beachtet werden: - das BSIG (Gesetz über das Bundesamt für Sicherheit in der Informationstechnik), zuletzt ergänzt durch das IT-Sicherheitsgesetz 2.0 - das PDSG (Patientendaten-Schutz-Gesetz) - die DGSVO (Datenschutz-Grundverordnung. Aufgrund der hohen personellen und qualifikatorischen Anforderungen an den Aufbau und den Betrieb einer SIEM-Lösung bzw. eines SOCs, ist es für den Auftraggeber unabdingbar, diese Leistungen über einen externen Dienstleister erbringen zu lassen.