Digitale pasientfiler i fare: sikkerhetsrisiko og kaos planlagt!

Digitale pasientfiler i fare: sikkerhetsrisiko og kaos planlagt!

Innføringen av den elektroniske pasientjournalen (ePA) i Schleswig-Holstein er rett rundt hjørnet, men ulike interessenter uttrykker bekymring for sikkerhets- og programvareproblemer som allerede har oppstått med e-resepten. Fra midten av januar 2025 vil ePA være tilgjengelig for alle lovlig forsikrede. Allmennlegeforeningen i Schleswig-Holstein har advart mot potensielle vanskeligheter som kan oppstå fra ventetider for IT-støtte, som kan føre til mindre tid til pasientbehandling. Disse utfordringene fremhever behovet for en smidig lansering av den digitale helseinfrastrukturen.

Spesielt alarmerende er sikkerhetsbekymringene som reises av NDR og det Kaos Dataklubb (CCC) er uthevet. CCC kritiserer det faktum at kriminelle kan få tilgang til digitale filer relativt enkelt og krever drastiske reformer i ePA-utviklingsprosessen. Mens det føderale helsedepartementet forsikrer at alle sikkerhetshull vil bli lukket før introduksjon, understreker IT-sikkerhetsforskere at mange problemer har vært kjent i årevis, men at de ikke har blitt behandlet tilstrekkelig.

Sikkerhetsrisiko og krav om reform

Sikkerhetsrisikoen strekker seg ikke bare til selve den digitale filen, men også til IT-systemene i praksiser og sykehus, som ofte er dårlig konfigurert og derfor sårbare for angrep. Brukte kortlesere kan også enkelt manipuleres. CCC krever mer åpenhet, uavhengige revisjoner og ærlig kommunikasjon av risikoene til de forsikrede for å skape tillit til den digitale helseinfrastrukturen.

Innen utgangen av 2024 bør bruk av ePA være obligatorisk for alle forsikrede, ledsaget av en planlagt innsigelsesløsning. Gematik, organisasjonen bak ePA, peker på tekniske løsninger som for tiden er under arbeid og vurderer sannsynligheten for vellykkede angrep som lav. IT-sikkerhetsforskere er imidlertid uenige og understreker at scenariene som presenteres i media er enkle å implementere i praksis. Diskusjonen om sikkerheten til elektroniske pasientmapper kaster en skygge over det planlagte digitale helsesystemet i Tyskland.

– Innsendt av Vest-Øst media