CybersicherheitSchutz medizinischer Einrichtungen vor Cyber-Bedrohungen

Cyber-Sicherheitsbereitschaft ist Teil der Unternehmenskultur von Siemens Healthineers: Angefangen bei der sicheren Entwicklung und Konstruktion über die sichere Implementierung bis hin zum kontinuierlichen sicheren Betrieb unserer Produkte.

Mit medizinischen Geräten und Systemen* von Siemens Healthineers bleiben Sie geschützt. Im Fokus der Entwicklung unserer Produkte steht die Cybersicherheit: Neben einer sicheren Netzwerkintegration unterstützen sie einen sicheren Betrieb rund um die Uhr.

Durch den „sicheren Entwicklungslebenszyklus“, der den Kern des Cybersicherheitsansatzes von Siemens Healthineers bildet, sind unsere Produkte* optimal den heutigen Betriebsanforderungen gewachsen: 

• Die Entwicklung von Hard- und Software erfolgt nach festgelegten hochmodernen Prozessen
• Die Produktentwicklung richtet sich nach den standardisierten Auflagen von Siemens Healthineers und den branchenüblichen bewährten Verfahren.
• Für das gesamte Siemens Healthineers Produktangebot gelten einheitliche Prozesse und Auflagen.

 _{*Die Sicherheitsmassnahmen für unsere aktuellen Produkte werden fortlaufend verbessert und erweitert. Aufgrund der sich ständig ändernden Bedrohungen und damit einhergehenden Risiken treffen nicht alle hier angeführten Aussagen auf sämtliche Produkte und Serviceleistungen zu. Nähere Informationen erhalten Sie bei Ihrer zuständigen Siemens Healthineers-Vertretung.}

Sämtliche in der Entwicklung befindlichen Produkte sowie eine Reihe bestehender Angebote verfügen über integrierte Sicherheitskontrollen, die für moderne IT-Umgebungen unerlässlich sind:

• Sichere Konfiguration und ergänzende Sicherheitsmassnahmen
• Identifizierung und Zugangsberechtigung
• Whitelisting
• Datenverschlüsselung
• Zertifikate durch vertrauenswürdige Zertifizierungsstellen
• Audit-Trails und Protokolle

Die Erkennung immer neuer Schwachstellen macht die Überwachung sowie Aktualisierungen und Upgrades Ihrer Geräte und Systeme erforderlich, damit diese sicher bleiben. Wir bieten eine Reihe Serviceeistungen an, die Ihnen ermöglichen, das empfohlene Sicherheitsniveau Ihrer Siemens Healthineers-Geräte und Systeme aufrechtzuerhalten.

Gemäs dem Leitfaden der US-Behörde FDA zur Überwachung nach der Inverkehrbringung und den branchenüblichen bewährten Verfahren führen wir eine kontinuierliche Überwachung durch und prüfen, ob hinsichtlich der Geräte und Lösungen bekannte Schwachstellen und somit Risiken der Ausnutzung bestehen. Zudem haben wir für den Umgang mit und die Offenlegung von gemeldeten Sicherheitslücken im Zusammenhang mit unseren Geräten und Lösungen ein verbindliches Verfahren eingerichtet.

Transparenter Überblick über den Sicherheitsstatus
Für Ihren möglichst unkomplizierten dauerhaften Schutz vor Cyber-Bedrohungen steht Ihnen unser Online-Kundenservice-Portal teamplay Fleet zur Verfügung, das Ihnen einfach und effizient einen Überblick über den Zustand und die Cybersicherheit Ihrer Geräte und Systeme verschafft:

• Die teamplay Fleet Cyber-Sicherheitsprofile geben Aufschluss über den Sicherheitsstatus Ihrer Geräte und Systeme
• Eine einzige Schnittstelle für Ihre medizinischen Geräte und medizinischen IT-Lösungen von Siemens Healthineers
• Ein hohes Mass an Transparenz hinsichtlich der Bekanntgabe neuer Schwachstellen
• Zugang zu Mitteilungen bzgl. Sicherheit und Abhilfemassnahmen

Alle drei Monate geben wir für Geräte von Siemens Healthineers* Patches und bei Bedarf auch Hotfixes heraus. Auf diese Weise halten Sie mit der Bedrohungslage Schritt und bleiben geschützt:

• Vor der Herausgabe wird bei allen Patches sichergestellt, dass sie die Sicherheit der Patienten und einen reibungslosen Betrieb gewährleisten
• Sofern Ihre Systeme über unsere verschlüsselte VPN-Verbindung an unserer Fernwartungsinfrastruktur Smart Remote Service (SRS) angeschlossen sind, können Sie die automatisch übersendeten Patches mit nur einem Klick installieren.
• Alternativ können Sie – insbesondere für Geräte* ohne SRS-Zugang – über die Anwendung teamplay Fleet Anytime Software Update beliebig Aktualisierungen programmieren.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Zur Umsetzung dieses Anliegens gemäss den geltenden Gesetzen, sei es HIPAA in den USA oder DSGVO in Europa, haben wir unsere Prozesse an dem Prinzip „Data Protection by Design and Default“ ausgerichtet. Mit diesem „konsequenten Datenschutz von Anfang an“ ist gemeint, dass wir den Schutz personenbezogener Daten im Zusammenhang mit unseren Produkten, Lösungen und Serviceleistungen schon in der frühen Konstruktions- und Planungsphase einbeziehen.

Zertifizierte Fernwartung
Unsere Fernwartungsinfrastruktur Smart Remote Services (SRS) ist so konzipiert, dass sie in vollem Umfang die Vertraulichkeit und Integrität Ihrer Patientendaten wahrt und gleichzeitig die Verfügbarkeit Ihrer Daten sicherstellt. Die nach ISO 27001 zertifizierte Fernwartungsinfrastruktur SRS stützt sich auf ausgeklügelte Verfahren zur Identifizierung und Zugangsberechtigung, modernste Verschlüsselungs- und Protokollierungstechniken sowie strikte organisatorische Massnahmen. Dank dieser Schutzmechanismen können Sie Ihre Patientendaten optimal sichern und ggf. den Zugang zu Daten beschränken.

Cloud-Sicherheit
Unsere Cloud-basierten Lösungen – wie teamplay (eine mit dem Europäischen Datenschutz-Gütesiegel EuroPriSe ausgezeichnete Cloud-Plattform), AI-Rad Companion und Digital Ecosystem – werden durch die Microsoft Cloud-Plattform Azure gesichert, um Sie mit innovativen Lösungen effizient vor Sicherheitsverletzungen und böswilligen Angriffen zu schützen. Ihre gesamten Daten werden verschlüsselt. Davon betroffen sind sowohl Daten auf dem Übermittlungsweg von Ihrer Website als auch Daten, die in unserer Cloud-Infrastruktur gespeichert sind. Mit unseren Lösungen können Sie entsprechend den zugewiesenen Rollen den Internet- und Datenzugang Ihrer Mitarbeiter beliebig einschränken und so die absolute Kontrolle über sensible Daten behalten.