Digitale patientfiler i fare: sikkerhedsrisici og kaos planlagt!

Digitale patientfiler i fare: sikkerhedsrisici og kaos planlagt!

Introduktionen af ​​den elektroniske patientjournal (ePA) i Slesvig-Holsten er lige om hjørnet, men forskellige interessenter udtrykker bekymring over sikkerheds- og softwareproblemer, der allerede er opstået med e-recepten. Fra midten af ​​januar 2025 vil ePA være tilgængelig for alle lovligt forsikrede. Den slesvig-holstenske praktiserende lægeforening har advaret om potentielle vanskeligheder, der kan opstå som følge af ventetider på IT-support, som kan føre til mindre tid til patientbehandling. Disse udfordringer fremhæver behovet for en smidig lancering af den digitale sundhedsinfrastruktur.

Særligt alarmerende er de sikkerhedsproblemer, som er rejst af NDR og det Kaos Computer Klub (CCC) er fremhævet. CCC kritiserer, at kriminelle relativt nemt kan få adgang til digitale filer, og opfordrer til drastiske reformer i ePA-udviklingsprocessen. Mens det føderale sundhedsministerium forsikrer, at alle sikkerhedshuller vil blive lukket før introduktion, understreger IT-sikkerhedsforskere, at mange problemer har været kendt i årevis, men at de er blevet løst utilstrækkeligt.

Sikkerhedsrisici og krav om reform

Sikkerhedsrisiciene omfatter ikke kun selve den digitale fil, men også it-systemerne i praksis og hospitaler, som ofte er dårligt konfigurerede og derfor sårbare over for angreb. Brugte kortlæsere kan også nemt manipuleres. CCC efterlyser mere gennemsigtighed, uafhængige revisioner og ærlig kommunikation af risici til de forsikrede for at skabe tillid til den digitale sundhedsinfrastruktur.

Ved udgangen af ​​2024 bør brugen af ​​ePA være obligatorisk for enhver forsikret person, ledsaget af en planlagt indsigelsesløsning. Gematik, organisationen bag ePA, peger på tekniske løsninger, der i øjeblikket er under arbejde, og anser sandsynligheden for vellykkede angreb for at være lav. IT-sikkerhedsforskere er dog uenige og understreger, at de scenarier, der præsenteres i medierne, er nemme at implementere i praksis. Diskussionen om sikkerheden ved elektroniske patientjournaler kaster en skygge over det planlagte digitale sundhedssystem i Tyskland.

– Indsendt af Vest-Øst medier