Durchführung von Penetrationstest

Die Dr. Becker Klinikgesellschaft betreibt 3 Betriebsstätten, welche im Rahmen des Krankenhauszukunftsgesetzes (KHZG) im vergangenen Jahr Anträge auf Fördermittel gestellt haben. Dabei handelt es sich um folgende Kliniken:

- Dr. Becker Kiliani-Klinik, Schwarzallee 10, 91438 Bad Windsheim (Bayern), kurz KIL

- Dr. Becker Rhein-Sieg-Klinik, Höhenstraße 30, 51588 Nümbrecht (Nordrhein-Westfalen), kurz RSK

- Dr. Becker Burg-Klinik, Am Burgpl. 19, 36466 Dermbach (Thüringen), kurz BURG

Für diese Kliniken wurden die Fördermittel zur Durchführung von Penetrationstest bewilligt. Der positive Fördermittelbescheid liegt vor.

Den Patienten werden digitale Fragebögen zur Anamnese über das Portal "Mein Bereich" bereitgestellt. Da es sich hierbei um schutzbedürftige Patientendaten handelt, ist die Sicherheit der Daten von höchster Bedeutung.

Aus diesem Grund soll die Sicherheit des Portals im Rahmen von Penetrationstestes auf Sicherheitsmängel geprüft werden. Die Durchführung dieser Tests hat die Identifikation von Sicherheitslücken und Schwachstellen, die Erhöhung der Sicherheit und die Bestätigung der IT-Sicherheit durch ein externes Unternehmen zum Ziel.

Die Penetrationstests analysieren dabei sowohl die öffentlich erreichbaren Applikationen als auch deren Infrastruktur, identifizieren und bewerten mögliche Schwachstellen und beschreiben Maßnahmen zur Beseitigung der Schwachstellen.

Die Penetrationstests sollen einmal jährlich, beginnend im 1. Halbjahr 2023, über einen maximalen Zeitraum von drei Jahren erfolgen.

Einzelheiten finden sich in der Anlage 1 der Vergabeunterlagen