Brauche ich einen zertifizierten IT-Dienstleister?
Eine Frage, die mir Praxen häufig stellen: „Muss ich für die IT-Sicherheitsrichtlinie zwingend einen zertifizierten Dienstleister beauftragen?” Die ehrliche Antwort hat zwei Seiten.
Was vorgeschrieben ist
Aktuell schreibt die IT-Sicherheitsrichtlinie der KBV keinen zertifizierten IT-Dienstleister vor. Sie sind also nicht gesetzlich verpflichtet, jemanden mit einem bestimmten Zertifikat zu beauftragen. Theoretisch dürfen Sie die Anforderungen selbst umsetzen.
Warum „dürfen” und „können” zweierlei ist
In der Praxis sieht es anders aus. Viele der geforderten Maßnahmen sind technisch so komplex, dass sie für Laien kaum allein und vor allem kaum nachweisbar korrekt umsetzbar sind – etwa bei Netzwerktrennung, Backup-Konzepten oder Zugriffsrechten. Ein Fehler fällt im Alltag oft erst auf, wenn es zu spät ist.
Deshalb empfiehlt sich die Unterstützung durch einen kompetenten, idealerweise zertifizierten Dienstleister oder einen geprüften BSI-Praktiker. Nicht, weil ein Stempel Pflicht wäre – sondern weil Erfahrung Fehler vermeidet und Ihnen den Rücken freihält.
Worauf Sie bei der Auswahl achten sollten
- Nachweisbare Erfahrung im Gesundheitswesen und mit der Richtlinie
- Unabhängigkeit vom verkauften Produkt – berät man Sie oder will man Ihnen etwas verkaufen?
- Verständliche Kommunikation – erklärt man Ihnen das Warum, nicht nur das Was?
- Saubere Dokumentation als Ergebnis, die Sie auch als Nachweis nutzen können
Mein Ansatz
Ich bringe 20 Jahre Erfahrung aus der IT-Sicherheit bei der Bundeswehr mit und bin Teilnehmer der Allianz für Cyber-Sicherheit des BSI. Mein Schwerpunkt ist die unabhängige Prüfung und Beratung – die Umsetzung können Sie mit Ihrem IT-Betreuer angehen, oder ich vermittle Ihnen passendes Fachpersonal.
Sie haben die freie Wahl
Und ganz wichtig: Sie müssen nicht mich beauftragen. Es gibt viele qualifizierte Anbieter, und die Entscheidung liegt bei Ihnen. Die KBV führt dazu eine offizielle Liste zertifizierter Dienstleister (PDF) – dort finden Sie zahlreiche Anbieter zur Auswahl.
Viele weiterführende und verlässliche Informationen rund um IT-Sicherheit in der Praxis bietet die KBV außerdem auf ihrer Seite zur IT-Sicherheit.
Mehr dazu auf der Seite IT-Sicherheitsberatung.