Mit dem nächsten Update des IFU KIS wird die Absicherung besonders privilegierter administrativer Zugriffe weiter verbessert. Damit reagieren wir auf die steigenden Anforderungen an die Cybersicherheit im Gesundheitswesen und entwickeln die Sicherheitsmechanismen unseres KIS kontinuierlich weiter.

Auch regulatorische Entwicklungen wie NIS-2 rücken den Schutz von IT-Systemen, Zugriffsrechten und besonders privilegierten Benutzerkonten stärker in den Fokus. Vor diesem Hintergrund setzen wir mit dem nächsten Update eine weitere technische Sicherheitsmaßnahme um.

Zusätzliche Absicherung administrativer Zugriffe

Ein besonders privilegierter administrativer Systemzugang wird künftig zusätzlich abgesichert. Die bisherige Anmeldung über einen zentralen administrativen Benutzer wird hierzu auf ein tokenbasiertes Verfahren umgestellt.

Damit reduzieren wir die Verwendung dauerhaft nutzbarer administrativer Zugangsdaten und erhöhen den Schutz besonders weitreichender Systemberechtigungen.

Was bedeutet die Änderung für unsere Kunden?

Für die reguläre Nutzung des IFU KIS ergibt sich durch diese Änderung kein Handlungsbedarf.

Relevant ist die Umstellung nur dann, wenn in einer Einrichtung Anwendungen, Skripte, Schnittstellenaufrufe oder andere automatisierte Prozesse vorhanden sind, die bislang einen entsprechenden administrativen Zugang verwenden.

Die bisherige Verwendung dieses Zugangs ist nach der Umstellung nicht mehr möglich.

Unterstützung bei bestehenden Anbindungen

Sollten in Ihrer Einrichtung entsprechende Anwendungen oder automatisierte Prozesse im Einsatz sein, bitten wir Sie, sich mit unserem Support in Verbindung zu setzen.

Wir prüfen gemeinsam mit Ihnen die bestehende Konfiguration und stellen bei Bedarf die erforderlichen Berechtigungen für einen geeigneten Benutzer bereit.

Cybersicherheit kontinuierlich weiterentwickeln

Die Anpassung ist ein weiterer Baustein unserer fortlaufenden Maßnahmen zur Absicherung des IFU KIS. Auch künftig werden wir bestehende Sicherheitsmechanismen regelmäßig überprüfen und dort weiterentwickeln, wo technische oder regulatorische Anforderungen dies erforderlich machen.