2020 AHIME Digitalisierungsgrad Messung - Rubrik: (2) Security

Allgemeine Informationen zum Teilnehmer

Vorname *

Nachname *

Institution *

E-Mail Adresse *

Verifizierungs-Code *

(2) Security

(2020 - 006) Wer ist in Ihrer Organisation für die Leitung der Informationssicherheit verantwortlich? *

Dedizierter IT-Sicherheitsbeauftragter (ISB - CISO) in der Krankenhausorganisation / Organigramm

CIO, der gleichzeitig als IT-Sicherheitsbeauftragter fungiert

Ein externer IT-Sicherheitsbeauftragter

Kein dedizierter IT-Sicherheitsbeauftragter

(2020 - 007) Bitte geben Sie an, wie oft Ihre Unternehmensführung oder Ihr Unternehmensleitungsgremium einen Informationssicherheitsbericht erhält (z.B. Bericht aus Information-Sicherheits-Management-System ISMS). *

Der Informationssicherheitsbericht wird monatlich (oder öfter) aktualisiert.

Das Update des Informationssicherheitsberichts wird vierteljährlich bereitgestellt.

Das Update des Informationssicherheitsberichts wird halbjährlich bereitgestellt.

Der Informationssicherheitsbericht wird jährlich aktualisiert.

Nicht Regelmäßig, aber auf Anfrage der Unternehmensführung lieferbar

Niemals

(2020 -008) Wie oft kommt das zuvor charakterisierte Cybersecurity-, Governance-, Risiko- und Compliance Gremium Ihrer Klinik / Klinikverbund mit der Unternehmensführung zusammen? (Bitte eines auswählen.) *

Monatlich (oder öfter)

Quartalsmäßige Abstimmung / Berichterstattung

Halbjährlich

Jährlich

Wir haben kein formales Cybersecurity-, Governance-, Risiko- und Compliance Gremium, dass sich mit der Unternehmensführung abstimmt.

Unsicher

(2020 - 009) Welche der folgenden Sicherheitsmaßnahmen verwendet Ihr Krankenhaus oder Klinikverbund derzeit zur Authentifizierung/Verwaltung autorisierter Benutzer? (Überprüfen Sie alle zutreffenden Maßnahmen). *

Smartcard Zugangskontrolle (Biometrie, Schlüsselkarten, Annäherung, magnetisch)

Identitätsverwaltung/Governance (Erstellung eindeutiger Identitäten, die an Benutzerkonten gebunden sind)

Single-Sign-On

Multi-Faktor-Authentifizierung (weiche Token, harte Token, SMS, Biometrie usw.)

PKI/Digitale Signatur-Systeme

Adaptive/risikobasierte Authentifizierung für den Netzzugang

Föderale Zugriffsverwaltung (Beispiel; SAML)

Verwaltung des privilegierten Zugriffs

Keine

(2020 - 010) Welche der folgenden Sicherheitsmaßnahmen verwendet Ihr Krankenhaus oder Klinikverbund derzeit zur Authentifizierung/Verwaltung von Geräten? (Prüfen Sie alle zutreffenden Maßnahmen). *

Inventar autorisierter Geräte (Bindung an Asset-Management-Systeme, Netzwerkzugangskontrolle oder andere Faktoren) Inventar autorisierter medizinischer Geräte (Bindung an Asset-Management-Systeme, Netzwerkzugangskontrolle oder andere Faktoren) Netzwerkzugangskontrolle, Überwachung von Geräten, die dem Netzwerk beitreten

Netzwerkzugangskontrolle, Freischatung von Geräten, die dem Netzwerk beitreten

Bring-Your-Own-Device (BYOD) Management - Bitte beschreiben Sie den BYOD - Managementprozess im unteren Feld

MDM- Mobile Device Management für krankenhauseigene Geräte

Keine

(2020 - 010.a) Beschreibung des BYOD-Managementprozess

(2020 - 011) Welche der folgenden Security-Technologien, -Diensten, -Werkzeugen oder -Maßnahmen hat Ihr Krankenhaus oder Klinikverbund als Teil von IT-Sicherheitsprozessen implementiert und verwendet diese ? (Prüfen Sie alles, was zutrifft.) *

(2020 - 012) Welches der folgenden Sicherheitsprozesse verwendet Ihr Krankenhaus oder Klinikverbund derzeit zur Erreichung von Daten-/Informationssicherheit? (Überprüfen Sie alle zutreffenden.) *

(2020 - 013) Wie oft führt Ihr Krankenhaus / Klinikverbund jede der folgenden Sicherheitsübungen durch? Falls unangekündigt, wählen Sie ebenfalls unangekündigt (d.h. vierteljährliche Phishing-Übungen, die unangekündigt durchgeführt werden). *

	Unangekündigt	Vierteljährlich	jährlich	Alle 2 Jahre	Gar nicht
Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken *	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Unangekündigt	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Vierteljährlich	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - jährlich	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Alle 2 Jahre	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Gar nicht
Penetrationstests zur Identifizierung von Sicherheitsschwachstellen *	Penetrationstests zur Identifizierung von Sicherheitsschwachstellen - Unangekündigt	Penetrationstests zur Identifizierung von Sicherheitsschwachstellen - Vierteljährlich	Penetrationstests zur Identifizierung von Sicherheitsschwachstellen - jährlich	Penetrationstests zur Identifizierung von Sicherheitsschwachstellen - Alle 2 Jahre	Penetrationstests zur Identifizierung von Sicherheitsschwachstellen - Gar nicht
Prüfung der drahtlosen Penetration *	Prüfung der drahtlosen Penetration - Unangekündigt	Prüfung der drahtlosen Penetration - Vierteljährlich	Prüfung der drahtlosen Penetration - jährlich	Prüfung der drahtlosen Penetration - Alle 2 Jahre	Prüfung der drahtlosen Penetration - Gar nicht
Erprobung eines Wiederherstellungsplans (alle Ebenen) *	Erprobung eines Wiederherstellungsplans (alle Ebenen) - Unangekündigt	Erprobung eines Wiederherstellungsplans (alle Ebenen) - Vierteljährlich	Erprobung eines Wiederherstellungsplans (alle Ebenen) - jährlich	Erprobung eines Wiederherstellungsplans (alle Ebenen) - Alle 2 Jahre	Erprobung eines Wiederherstellungsplans (alle Ebenen) - Gar nicht
Erprobung eines Wiederherstellungsplans (nur für einige Ebenen/Schlüsselsysteme) *	Erprobung eines Wiederherstellungsplans (nur für einige Ebenen/Schlüsselsysteme) - Unangekündigt	Erprobung eines Wiederherstellungsplans (nur für einige Ebenen/Schlüsselsysteme) - Vierteljährlich	Erprobung eines Wiederherstellungsplans (nur für einige Ebenen/Schlüsselsysteme) - jährlich	Erprobung eines Wiederherstellungsplans (nur für einige Ebenen/Schlüsselsysteme) - Alle 2 Jahre	Erprobung eines Wiederherstellungsplans (nur für einige Ebenen/Schlüsselsysteme) - Gar nicht
Simulierte Phishing-Übungen *	Simulierte Phishing-Übungen - Unangekündigt	Simulierte Phishing-Übungen - Vierteljährlich	Simulierte Phishing-Übungen - jährlich	Simulierte Phishing-Übungen - Alle 2 Jahre	Simulierte Phishing-Übungen - Gar nicht
Sicherheitsbewertungen von Webanwendungen *	Sicherheitsbewertungen von Webanwendungen - Unangekündigt	Sicherheitsbewertungen von Webanwendungen - Vierteljährlich	Sicherheitsbewertungen von Webanwendungen - jährlich	Sicherheitsbewertungen von Webanwendungen - Alle 2 Jahre	Sicherheitsbewertungen von Webanwendungen - Gar nicht
Risikobewertung von Social Engineering *	Risikobewertung von Social Engineering - Unangekündigt	Risikobewertung von Social Engineering - Vierteljährlich	Risikobewertung von Social Engineering - jährlich	Risikobewertung von Social Engineering - Alle 2 Jahre	Risikobewertung von Social Engineering - Gar nicht
Sicherheitsbewertung der Applikationen *	Sicherheitsbewertung der Applikationen - Unangekündigt	Sicherheitsbewertung der Applikationen - Vierteljährlich	Sicherheitsbewertung der Applikationen - jährlich	Sicherheitsbewertung der Applikationen - Alle 2 Jahre	Sicherheitsbewertung der Applikationen - Gar nicht
Sicherheitsüberprüfung durch Dritte *	Sicherheitsüberprüfung durch Dritte - Unangekündigt	Sicherheitsüberprüfung durch Dritte - Vierteljährlich	Sicherheitsüberprüfung durch Dritte - jährlich	Sicherheitsüberprüfung durch Dritte - Alle 2 Jahre	Sicherheitsüberprüfung durch Dritte - Gar nicht
Scannen von Schwachstellen *	Scannen von Schwachstellen - Unangekündigt	Scannen von Schwachstellen - Vierteljährlich	Scannen von Schwachstellen - jährlich	Scannen von Schwachstellen - Alle 2 Jahre	Scannen von Schwachstellen - Gar nicht
Sicherheitsaudits für Medizinprodukte *	Sicherheitsaudits für Medizinprodukte - Unangekündigt	Sicherheitsaudits für Medizinprodukte - Vierteljährlich	Sicherheitsaudits für Medizinprodukte - jährlich	Sicherheitsaudits für Medizinprodukte - Alle 2 Jahre	Sicherheitsaudits für Medizinprodukte - Gar nicht
Ausbildung des Sicherheitsbewusstseins *	Ausbildung des Sicherheitsbewusstseins - Unangekündigt	Ausbildung des Sicherheitsbewusstseins - Vierteljährlich	Ausbildung des Sicherheitsbewusstseins - jährlich	Ausbildung des Sicherheitsbewusstseins - Alle 2 Jahre	Ausbildung des Sicherheitsbewusstseins - Gar nicht
Bewertung der Sicherheit (oder des Risikos) des Anbieters *	Bewertung der Sicherheit (oder des Risikos) des Anbieters - Unangekündigt	Bewertung der Sicherheit (oder des Risikos) des Anbieters - Vierteljährlich	Bewertung der Sicherheit (oder des Risikos) des Anbieters - jährlich	Bewertung der Sicherheit (oder des Risikos) des Anbieters - Alle 2 Jahre	Bewertung der Sicherheit (oder des Risikos) des Anbieters - Gar nicht
System-/ Datenzugriffprüfungen *	System-/ Datenzugriffprüfungen - Unangekündigt	System-/ Datenzugriffprüfungen - Vierteljährlich	System-/ Datenzugriffprüfungen - jährlich	System-/ Datenzugriffprüfungen - Alle 2 Jahre	System-/ Datenzugriffprüfungen - Gar nicht
Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken *	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Unangekündigt	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Vierteljährlich	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - jährlich	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Alle 2 Jahre	Risikobewertung zur Identifizierung von Konformitätslücken und Sicherheitslücken - Gar nicht

(2020 - 014) Wie oft werden die Ergebnisse von Sicherheitsbeurteilungen, Audits, Analysen, Übungen oder Tests an die Unternehmensführung berichtet: (Prüfen Sie eines pro Zeile). *

	Unangekündigt	Vierteljährlich	Jährlich	Alle 2 Jahre	niemals
Sicherheitsfortschritte werden verfolgt und der Führung berichtet *	Sicherheitsfortschritte werden verfolgt und der Führung berichtet - Unangekündigt	Sicherheitsfortschritte werden verfolgt und der Führung berichtet - Vierteljährlich	Sicherheitsfortschritte werden verfolgt und der Führung berichtet - Jährlich	Sicherheitsfortschritte werden verfolgt und der Führung berichtet - Alle 2 Jahre	Sicherheitsfortschritte werden verfolgt und der Führung berichtet - niemals
Der Führung gemeldete Lücken oder anhaltende Mängel *	Der Führung gemeldete Lücken oder anhaltende Mängel - Unangekündigt	Der Führung gemeldete Lücken oder anhaltende Mängel - Vierteljährlich	Der Führung gemeldete Lücken oder anhaltende Mängel - Jährlich	Der Führung gemeldete Lücken oder anhaltende Mängel - Alle 2 Jahre	Der Führung gemeldete Lücken oder anhaltende Mängel - niemals
Die Geschäftseinheiten helfen bei der Erstellung von Sanierungsplänen nach Durchführung der Arbeiten (siehe oben). *	Die Geschäftseinheiten helfen bei der Erstellung von Sanierungsplänen nach Durchführung der Arbeiten (siehe oben). - Unangekündigt	Die Geschäftseinheiten helfen bei der Erstellung von Sanierungsplänen nach Durchführung der Arbeiten (siehe oben). - Vierteljährlich	Die Geschäftseinheiten helfen bei der Erstellung von Sanierungsplänen nach Durchführung der Arbeiten (siehe oben). - Jährlich	Die Geschäftseinheiten helfen bei der Erstellung von Sanierungsplänen nach Durchführung der Arbeiten (siehe oben). - Alle 2 Jahre	Die Geschäftseinheiten helfen bei der Erstellung von Sanierungsplänen nach Durchführung der Arbeiten (siehe oben). - niemals

(2020 - 015) Verfügt Ihr Krankenhaus über einen Versicherungsschutz für Cybersicherheit der folgende Bereiche abdeckt ? (Prüfen Sie alle zutreffenden Angaben.) *

Cyber-Haftung

Verletzung Datensicherheit

Versicherungsschutz gegen Kriminalität

Finanzielle Folgen, z.B. entgangene Erlöse oder Mittelabfluß

Netzwerksicherheit und Datenschutz

Folgen aus negativer Presse, z.B. geringeres Leistungsgeschehen

Keine

(2020 - 016) Wenn Sie ein dokumentiertes Risiko Management System haben, welches ist die höchste Ebene, auf der die Ergebnisse gemeldet werden? (eins ankreuzen) *

IT-Leitung

Lenkungskreis Governance aus Unternehmensleitung /-führung

Aufsichts- oder Verwaltungsrat

Wir haben kein dokumentiertes Risiko Management System

(2020 - 017) Welche Bestandteile beinhaltet Ihr dokumentiertes Risiko Management System? (alles zutreffende ankreuzen) *

Risiko Haftung

Verfahrensplan zur Schadensminderung bei einem Vorfall

Notfallplan

Risiko Level Identifikation

Risiko Tracking und Reporting

Risiko Assessment

Wir haben kein dokumentiertes Risiko Management System

(2020 - 018) Verfügen Sie über einen umfassende Katastrophen-/Notfallplanung mit diesen Bestandteilen? (Prüfen Sie alle zutreffenden Komponenten). *

(2019-018) Weitere Angaben (optional)

(2020 - 019) Bitte schätzen Sie ein, wie schnell Ihr Krankenhaus / Klinikverbund den Betrieb wiederherstellen kann (Anwendungen, die als "kritisch für die Patientenversorgung" gelten), wenn eine Katastrophe den vollständigen Verlust Ihres primären Rechenzentrums verursacht. (Prüfen Sie eine pro Operation.) Wenn die Antwort auf 2 oder mehr Kategorien 0-4 Stunden beträgt, senden Sie bitte einen Screenshot, der diese Fähigkeit demonstriert, an pierre-michael.meier@guig.org. *

	0 – 4 Stunden	5 – 8 Stunden	9 – 24 Stunden	2 – 3 Tage	4 – 7 Tage	8 Tage – 1 Monat	1 Monat +	Keine Angabe
Klinische Informationssysteme (EHR, Labor, Radiologie) *	Klinische Informationssysteme (EHR, Labor, Radiologie) - 0 – 4 Stunden	Klinische Informationssysteme (EHR, Labor, Radiologie) - 5 – 8 Stunden	Klinische Informationssysteme (EHR, Labor, Radiologie) - 9 – 24 Stunden	Klinische Informationssysteme (EHR, Labor, Radiologie) - 2 – 3 Tage	Klinische Informationssysteme (EHR, Labor, Radiologie) - 4 – 7 Tage	Klinische Informationssysteme (EHR, Labor, Radiologie) - 8 Tage – 1 Monat	Klinische Informationssysteme (EHR, Labor, Radiologie) - 1 Monat +	Klinische Informationssysteme (EHR, Labor, Radiologie) - Keine Angabe
Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) *	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 0 – 4 Stunden	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 5 – 8 Stunden	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 9 – 24 Stunden	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 2 – 3 Tage	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 4 – 7 Tage	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 8 Tage – 1 Monat	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - 1 Monat +	Finanzsysteme (Lohn- und Gehaltsabrechnung, Patientenabrechnung) - Keine Angabe
Personalsysteme / Dienstplanungssysteme *	Personalsysteme / Dienstplanungssysteme - 0 – 4 Stunden	Personalsysteme / Dienstplanungssysteme - 5 – 8 Stunden	Personalsysteme / Dienstplanungssysteme - 9 – 24 Stunden	Personalsysteme / Dienstplanungssysteme - 2 – 3 Tage	Personalsysteme / Dienstplanungssysteme - 4 – 7 Tage	Personalsysteme / Dienstplanungssysteme - 8 Tage – 1 Monat	Personalsysteme / Dienstplanungssysteme - 1 Monat +	Personalsysteme / Dienstplanungssysteme - Keine Angabe
Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain *	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 0 – 4 Stunden	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 5 – 8 Stunden	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 9 – 24 Stunden	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 2 – 3 Tage	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 4 – 7 Tage	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 8 Tage – 1 Monat	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - 1 Monat +	Ressourcen Management Systeme - Beschaffung / Materialwirtschaft / Supply Chain - Keine Angabe

(2020 - 020) Welche Kommunikationsgeräte und -dienste nutzt Ihr Personal in einem Notfall? (Prüfen Sie alle zutreffenden Angaben). *

Festnetz

Mobil

Satellitentelefon, VSAT, MSAT und andere Satellitenkommunikation

Behördenfunk von Feuerwehr und Polizei - TETRA

Drahtloser Prioritätsdienst - Zweiwege-Funk-/Sicherheitssysteme

Priorität für Telekommunikationsdienste

Krisen-Kommunikationsplattform

Keine

(2020 - 021) Wie werden Ihre Geschäftsbeziehungen zu ordentlichen Lieferanten oder dedizierten Geschäftspartnern in Ihrem Risiko Management System abgebildet? (Alles zutreffende ankreuzen) *

Sie haben und pflegen ein Verzeichnis aller Geschäftspartner (Die Pflege erfolgt wenigstens einmal jährlich)

Sie haben ein Verzeichnis aller Geschäftspartner, priorisiert nach den Abhängigkeiten, Risiko, Schaden, etc. für die eigene Organisation

Alle Vereinbarungen mit ordentlichen Lieferanten und Geschäftspartner sind auf dem aktuellen Stand, d.h. z.B. EVB-IT und Deutscher Corporate Covernance Kodex.

Wir haben ein Vorgehen um Lieferanten zu beurteilen und um solche mit hoher Abhängigkeit, Risiko, etc. zu ermitteln.

Unsere Geschäftspartner haben Ihre Subunternehmer Risikobeurteilungen und Verträge handelsüblich angepasst, siehe EVB-IT und Deutscher Corporate Covernance Kodex.

Wir haben kein Vorgehen um die Abhängigkeiten bzw. das Risiko was von der Zusammenarbeit mit ordentlichen Lieferanten, als auch dedizierten Geschäftspartner ausgeht, in unserem Risiko Management System abzubilden.

(2020 - 022) Bewerten Sie die Wirksamkeit der Security Technologien / Strategien die sie einsetzen auf folgende Ergebnisse? (1 niedriger – 9 hoher Einfluß) *

	(1) niedrig	(2)	(3)	(4)	(5)	(6)	(7)	(8)	(9) hoch
Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: *	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (1) niedrig	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (2)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (3)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (4)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (5)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (6)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (7)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (8)	Ganzheitliche Datensicherheit /-schutz in Anlehnung an B3S ITSicherheitsgesetz und DSGVO: - (9) hoch
Schutz vor Bedrohungen - Risiken von Extern: *	Schutz vor Bedrohungen - Risiken von Extern: - (1) niedrig	Schutz vor Bedrohungen - Risiken von Extern: - (2)	Schutz vor Bedrohungen - Risiken von Extern: - (3)	Schutz vor Bedrohungen - Risiken von Extern: - (4)	Schutz vor Bedrohungen - Risiken von Extern: - (5)	Schutz vor Bedrohungen - Risiken von Extern: - (6)	Schutz vor Bedrohungen - Risiken von Extern: - (7)	Schutz vor Bedrohungen - Risiken von Extern: - (8)	Schutz vor Bedrohungen - Risiken von Extern: - (9) hoch
Schutz vor Bedrohungen - Risiken von Intern: *	Schutz vor Bedrohungen - Risiken von Intern: - (1) niedrig	Schutz vor Bedrohungen - Risiken von Intern: - (2)	Schutz vor Bedrohungen - Risiken von Intern: - (3)	Schutz vor Bedrohungen - Risiken von Intern: - (4)	Schutz vor Bedrohungen - Risiken von Intern: - (5)	Schutz vor Bedrohungen - Risiken von Intern: - (6)	Schutz vor Bedrohungen - Risiken von Intern: - (7)	Schutz vor Bedrohungen - Risiken von Intern: - (8)	Schutz vor Bedrohungen - Risiken von Intern: - (9) hoch
Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) *	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (1) niedrig	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (2)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (3)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (4)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (5)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (6)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (7)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (8)	Einhaltung aller gesetzlichen und regulatorischen Vorgaben (B3S IT-Sicherheitsgesetz, DSGVO, BDSG, Landesdatenschutzgesetz, Landeskrankenhausgesetz, OH KIS, etc.) - (9) hoch

(2020 - 023) Wie hat sich die Gesamtzahl der sicherheitsrelevanten Vorfälle im abgelaufenen Jahr in Ihrer Organisation entwickelt: *

Vermindert

Unverändert geblieben

Erhöht

Nicht nachverfolgt