Ein innovatives Pr\u00fcf- und Zertifizierungsverfahren von T\u00dcVIT erm\u00f6glicht es Videodienstanbietern, den durch die Kassen\u00e4rztliche Bundesvereinigung (KBV) geforderten Nachweis \u00fcber die Informationstechniksicherheit ihrer L\u00f6sung zu erbringen. Ein entsprechendes Zertifikat geh\u00f6rt zu den notwendigen Voraussetzungen, um als zertifizierter Videodienstanbieter offiziell gelistet zu werden.<\/p>\n
<\/p>\n
Telemedizin wird in der modernen Patientenversorgung zuk\u00fcnftig eine immer gr\u00f6\u00dfere Rolle spielen. Schon heute kommen vermehrt Videosprechstunden zum Einsatz, die es erlauben, \u00e4rztliches Fachpersonal auch auf digitalem Wege aufzusuchen. Damit Patienten diese Online-Sprechstunden auch sicher nutzen k\u00f6nnen, m\u00fcssen Anbieter entsprechender Videodienste objektiv belegen, dass ihre L\u00f6sung bestimmte Anforderungen an die technische Sicherheit und den Datenschutz erf\u00fcllt. Mit Trusted Site Video Consultation (TSVC) bietet T\u00dcV Informationstechnik (T\u00dcVIT) Videodienstanbietern ab sofort ein neues Pr\u00fcf- und Zertifizierungsprogramm an, mit dem sie den geforderten Nachweis \u00fcber die Informationstechniksicherheit ihrer Videosprechstundenl\u00f6sung erbringen k\u00f6nnen. Das durch T\u00dcVIT eigens entwickelte Verfahren ist seit Anfang 2023 offiziell durch die Deutsche Akkreditierungsstelle (DAkkS) zugelassen. Ziel ist die \u00dcberpr\u00fcfung der relevanten IT-Infrastruktur im Hinblick auf die „Bestimmungen zur Informationstechniksicherheit“ gem\u00e4\u00df \u00a7 2 der „Vereinbarung \u00fcber die Anforderungen an die technischen Verfahren zur Videosprechstunde gem\u00e4\u00df \u00a7 365 Absatz 1 SGB V\u201c der Anlage 31b Bundesmantelvertrag-\u00c4rzte (BMV-\u00c4).<\/p>\n
Auf Basis von Dokumentenpr\u00fcfungen sowie technischer Tests betrachten die IT-Sicherheitsexpert:innen von T\u00dcVIT im Rahmen von TSVC unter anderem die technischen und organisatorischen Ma\u00dfnahmen der \u00dcbertragung sowie die dahinterstehende Verschl\u00fcsselung. Zudem untersuchen sie, ob Daten eingesehen werden k\u00f6nnen oder entgegen den Vorgaben gespeichert werden. Mithilfe von stichprobenartigen Konfigurationsanalysen werden au\u00dferdem L\u00f6schfristen \u00fcberpr\u00fcft, die in Bezug auf die Speicherung von Metadaten bzw. technischen Verbindungsdaten gelten.<\/p>\n
Da in Videosprechstunden eingesetzte Videodienste keine schwerwiegenden Sicherheitsrisiken aufweisen d\u00fcrfen, umfasst das TSVC-Verfahren ebenso die Durchf\u00fchrung von Penetrationstests. Ber\u00fccksichtigt werden in diesem Rahmen insbesondere die OWASP Top 10 Schwachstellen.\u00a0Erf\u00fcllt ein Videodienst die Pr\u00fcfkriterien nach Trusted Site Video Consultation, stellt T\u00dcVIT ein Zertifikat f\u00fcr den Geltungsbereich der technischen Verfahren zur Videosprechstunde aus. Dieses hat eine G\u00fcltigkeit von 3 Jahren und kann der KBV zur Nachweiserbringung vorgelegt werden.\u00a0T\u00dcVIT f\u00fchrt ab sofort Pr\u00fcfungen und Zertifizierungen nach Trusted Site Video Consultation durch. \u201eIm Rahmen der durch die KBV einger\u00e4umten \u00dcbergangsl\u00f6sung durften wir Videosprechstunden bereits nach TSVC pr\u00fcfen und dadurch Erfahrungen mit dem neuen Verfahren sammeln. Umso mehr freuen wir uns, Anbieter von Videosprechstundenl\u00f6sungen mit der Akkreditierung nach Trusted Site Video Consultation nun auch ganz offiziell auf ihrem Weg zum zertifizierten Videodienstanbieter zu unterst\u00fctzen\u201c, so Umer Bhatti, Cybersecurity-Experte bei T\u00dcVIT. \u201eDie TSVC-Zertifizierung stellt dahingehend einen wesentlichen Grundpfeiler dar.\u201c<\/p>\n
F\u00fcr die offizielle Listung als zertifizierter Videodienstanbieter fordert die KBV dar\u00fcber hinaus einen Nachweis \u00fcber den Datenschutz einer Videosprechstundenl\u00f6sung. T\u00dcVIT befindet sich derzeit im Akkreditierungsverfahren, um Videodienstanbietern k\u00fcnftig auch die Zertifizierung gem\u00e4\u00df Artikel 42 DSGVO anbieten zu k\u00f6nnen.<\/p>\n
\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"
Ein innovatives Pr\u00fcf- und Zertifizierungsverfahren von T\u00dcVIT erm\u00f6glicht es Videodienstanbietern, den durch die Kassen\u00e4rztliche Bundesvereinigung (KBV) geforderten Nachweis \u00fcber die Informationstechniksicherheit ihrer L\u00f6sung zu erbringen. Ein entsprechendes Zertifikat geh\u00f6rt zu den notwendigen Voraussetzungen, um als zertifizierter Videodienstanbieter offiziell gelistet zu werden.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-572","post","type-post","status-publish","format-standard","hentry","category-recht-gesetz"],"_links":{"self":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/572","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/comments?post=572"}],"version-history":[{"count":0,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/posts\/572\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/media?parent=572"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/categories?post=572"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lan-wan-telecom.de\/index.php\/wp-json\/wp\/v2\/tags?post=572"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}