Digitální kartotéky pacientů v ohrožení: bezpečnostní rizika a chaos plánovány!

Digitální kartotéky pacientů v ohrožení: bezpečnostní rizika a chaos plánovány!

Zavedení elektronického záznamu pacienta (ePA) ve Šlesvicku-Holštýnsku je za rohem, ale různé zúčastněné strany vyjadřují obavy z bezpečnostních a softwarových problémů, které se již objevily s e-receptem. Od poloviny ledna 2025 bude ePA k dispozici všem zákonně pojištěným osobám. Sdružení praktických lékařů ve Šlesvicku-Holštýnsku varovalo před možnými potížemi, které by mohly nastat v důsledku čekacích dob IT podpory, které by mohly vést ke zkrácení doby na léčbu pacienta. Tyto výzvy zdůrazňují potřebu hladkého spuštění infrastruktury digitálního zdravotnictví.

Obzvláště alarmující jsou obavy o bezpečnost, které vyvolává NDR a to Počítačový klub chaosu (CCC) jsou zvýrazněny. CCC kritizuje skutečnost, že zločinci mohou získat přístup k digitálním souborům relativně snadno, a vyzývá k drastickým reformám v procesu vývoje ePA. Zatímco Spolkové ministerstvo zdravotnictví ujišťuje, že všechny bezpečnostní mezery budou před zavedením odstraněny, výzkumníci v oblasti IT bezpečnosti zdůrazňují, že mnoho problémů je známo již léta, ale nebyly dostatečně řešeny.

Bezpečnostní rizika a požadavky na reformu

Bezpečnostní rizika se netýkají pouze samotného digitálního souboru, ale také IT systémů v ordinacích a nemocnicích, které jsou často špatně nakonfigurované, a proto jsou náchylné k útokům. Snadno se dá manipulovat i s použitými čtečkami karet. CCC vyzývá k větší transparentnosti, nezávislým auditům a poctivému informování o rizicích pojištěným stranám s cílem vytvořit důvěru v infrastrukturu digitálního zdravotnictví.

Do konce roku 2024 by mělo být používání ePA povinné pro každého pojištěnce spolu s plánovaným řešením námitek. Gematik, organizace stojící za ePA, poukazuje na technická řešení, na kterých se v současné době pracuje, a považuje pravděpodobnost úspěšných útoků za nízkou. Badatelé IT bezpečnosti však nesouhlasí a zdůrazňují, že scénáře prezentované v médiích jsou snadno realizovatelné v praxi. Diskuse o bezpečnosti elektronických kartoték pacientů vrhá stín na plánovaný digitální zdravotní systém v Německu.

– Předložil Západo-východní média