IT für Kliniken und Gesundheitseinrichtungen

Gesundheitswesen

In einer Klinik ist ein ausgefallenes System kein lästiges Verwaltungsproblem — es bedeutet ein volles Wartezimmer und einen Terminplan, der sich nicht mehr aufholen lässt. DataRoad sorgt dafür, dass Praxissoftware, Netzwerk und Geräte verfügbar sind, wenn sie gebraucht werden, und dass die Patientendaten so geschützt sind, wie es das Gesetz verlangt.

Was eine Klinik von einem Büro unterscheidet

Die Technik ist ähnlich. Der Kontext nicht. Im Büro überbrückt man eine halbe Stunde ohne System mit einem Kaffee; in einer Klinik bedeutet sie verschobene Termine, nicht erfasste Untersuchungen und Patienten, die auf eine Antwort warten, die niemand geben kann.

Segmentierung unterscheidet ein Kliniknetz von einem beliebigen Netz

Die meisten Kliniken wachsen mit einem einzigen Netzwerk: Patienten-WLAN, Verwaltungsarbeitsplätze und medizinische Geräte teilen sich denselben Raum. Ein einziger infizierter Laptop im Wartezimmer genügt, damit das Problem dorthin gelangt, wo es nicht hingehört.

Wir trennen den Datenverkehr in separate Netzwerke mit Firewall-Regeln dazwischen und machen ältere Geräte nur für diejenigen zugänglich, die tatsächlich darauf zugreifen müssen. Das ist eine Frage der Konfiguration, nicht des Budgets — und verändert das Risikoprofil grundlegend.

Was wir in einer Klinik leisten

Der häufigste Fehler, den wir vorfinden. Backups, die vor Jahren eingerichtet wurden, jede Nacht laufen und noch nie ein einziges Mal wiederhergestellt wurden. Ein Backup, das nie getestet wurde, ist kein Backup — sondern eine Annahme.

Strukturierte Verkabelung in Kliniken: das Netzwerk, das Segmentierung erfordert

Medizinische Geräte vom Verwaltungsnetz und beide vom Besuchernetz zu trennen, ist nur möglich, wenn es genügend gut dokumentierte Netzwerkanschlüsse gibt. In einer unterverkabelten Klinik wird die Segmentierung am Ende immer improvisiert — und ein improvisiertes VLAN ist eines, das jemand beim ersten Notfall wieder auflöst.

Anschlüsse nach dem schlimmsten Tag planen, nicht nach dem normalen

Eine Klinik mit zwölf Behandlungsräumen braucht nicht zwölf Anschlüsse. Sie braucht Anschlüsse für die Arbeitsplätze, die Bildgebungsgeräte, die Etikettendrucker, die Check-in-Terminals, die Access Points, die Kameras und die Zutrittskontrolle — und Reserven für den Raum, der nächstes Jahr dazukommt.

• Behandlungsräume — Arztarbeitsplatz, Diagnosegerät und Drucker, jeweils an einem eigenen Anschluss.
• Bildgebung — Röntgen, Ultraschall und weitere Geräte per Kabel angeschlossen, nie über WLAN.
• Aufnahme und Empfang — Arbeitsplätze, Check-in-Terminals und Zahlungsterminals.
• Infrastruktur — Access Points, Kameras, Zutrittskontrolle und der Netzwerkschrank.

Medizinische Geräte verzeihen kein improvisiertes Netzwerk

Ein Bildgebungssystem, das mitten in einer Untersuchung die Verbindung verliert, gibt keine Vorwarnung: Es bedeutet eine verlorene Untersuchung und einen Patienten, der wiederkommen muss. Deshalb schließen wir medizinische Geräte über zertifizierte Verkabelung in einem eigenen VLAN an und überlassen das WLAN dem, was sich folgenlos neu verbinden kann.

Arbeiten in einer laufenden Klinik

Wir arbeiten abends und am Wochenende, Raum für Raum, während das klinische System die gesamte Bauzeit über weiterläuft. Kein einziger Termin wird unseretwegen abgesagt. Jeder Anschluss wird beschriftet und erfasst, damit Fehlersuche kein Raten mehr ist.

Dokumentation, weil es sich um Daten der besonderen Kategorie handelt

Wir übergeben den Netzwerkplan, den Fluke-Zertifizierungsbericht für jeden Anschluss und das VLAN-Schema. In einer Gesundheitseinrichtung ist das keine Bürokratie: Es ist das, was gegenüber der DSGVO nachweist, dass die Trennung zwischen klinischen Daten und dem übrigen Netz tatsächlich besteht und nicht nur beabsichtigt ist. Mehr dazu in warum die Netzwerkzertifizierung keine Option ist.

Segmentierung beginnt beim Kabel. Ein auf Papier entworfenes VLAN schützt klinische Daten nur, wenn genügend Anschlüsse vorhanden sind, um es ohne Abkürzungen umzusetzen.

Verkabelungsprojekte in Gesundheitseinrichtungen

• Clínica Mulher, Twin Towers — 192 Netzwerkanschlüsse, Wi-Fi 7 und Firewall.
• Clínica Lambert, Corroios — Netzwerk, Business-WLAN und IT Unlimited.
• WLAN in Kliniken — schnell für das Team, sicher für die Patientendaten.

WLAN in Kliniken: drei Nutzergruppen unter derselben Abdeckung

Fachpersonal, Patienten und Geräte dürfen kein gemeinsames Netz nutzen

Das WLAN einer Klinik dient drei Gruppen mit gegensätzlichen Anforderungen.

• Das Fachpersonal braucht Zugriff auf die Patientenverwaltungssoftware und die internen Systeme.
• Die Patienten brauchen Internet im Wartezimmer und sonst nichts.
• Die Geräte — Ultraschallgeräte, Etikettendrucker, Check-in-Terminals, Triage-Tablets — brauchen eine stabile Verbindung und dürfen für niemanden erreichbar sein.

Wir installieren professionelle WLAN-Netzwerke mit diesen drei Netzen auf Netzwerkebene getrennt, nicht nur mit unterschiedlichen Passwörtern: jedes in seinem eigenen VLAN, mit eigenen Regeln dafür, was es erreichen darf und was nicht.

Roaming, weil die Geräte mit den Menschen wandern

In einer Klinik bleibt niemand am selben Platz sitzen. Wer mit aufgeklapptem Laptop vom Sprechzimmer in den Behandlungsraum geht, darf die Sitzung nicht mitten im Flur verlieren.

Genau das unterscheidet eine professionelle Installation von ein paar aufgehängten Routern: Die Access Points werden als ein einziges System verwaltet, und die Geräte wechseln den Access Point, ohne dass die Verbindung abbricht. Wo die Klinik Telefonie über WLAN nutzt, wird diese Kontinuität vom Komfort zur Anforderung.

Das Wartezimmer ist eine Frage der Dichte, nicht der Reichweite

Zwanzig Menschen im selben Raum, jeder mit einem Smartphone, belasten das Netz stärker als ein ganzes Stockwerk mit Behandlungsräumen. Der übliche Fehler ist, darauf mit mehr Sendeleistung zu reagieren — richtig ist es, mehr Access Points mit geringerer Leistung auf gut verteilten Kanälen einzusetzen.

Wir messen die Abdeckung vor Ort, Zone für Zone, und dimensionieren nach der Anzahl der Geräte, die dort sein werden — nicht nach Quadratmetern. Die Wahl zwischen Wi-Fi 6, 6E und 7 ergibt sich aus genau dieser Rechnung.

In einer Klinik endet ein WLAN, das „manchmal ausfällt“, immer gleich: Jemand verbindet das Gerät mit dem falschen Netz, um schneller fertig zu werden. Deshalb muss das Netz so gut funktionieren, dass niemand es umgehen muss.

WLAN-Projekte in Gesundheitseinrichtungen

In der Clínica Mulher in Sete Rios haben wir in einer neuen Einrichtung 192 Netzwerkanschlüsse und Wi-Fi 7 installiert. In der Clínica Lambert in Corroios wurden Netzwerk und Business-WLAN gemeinsam mit dem IT-Unlimited-Support umgesetzt. Die Logik der Trennung zwischen klinischem Netz und Patientennetz beschreiben wir ausführlich im Artikel WLAN in Kliniken und Sicherheit der Patientendaten.

Videoüberwachung in Kliniken: Das Projekt beginnt dort, wo keine Kamera sein darf

In einer Klinik ist Videoüberwachung aus denselben Gründen nützlich wie in jedem Gebäude mit Publikumsverkehr — Empfang, Eingänge, Zugangsflure, Lager für Verbrauchsmaterial und Medikamente, Parkplatz —, doch die Planung des Systems beginnt nicht bei der Abdeckung. Sie beginnt beim Ausschluss. Ein Bild, das in einem Sprech- oder Behandlungszimmer aufgenommen wird, ist keine Sicherheitsfrage mehr, sondern eine Verarbeitung von Gesundheitsdaten — mit allem, was das mit sich bringt.

Deshalb behandeln wir die professionelle Videoüberwachung in einer Gesundheitseinrichtung als Teil des Netzwerkprojekts und nicht als Extra aus dem Katalog.

Zuerst die Liste dessen, was ausgeschlossen bleibt

Sprechzimmer, Behandlungs- und Untersuchungsräume, Toiletten, Umkleiden und Ruhebereiche des Personals dürfen nicht überwacht werden, und die Aufnahme darf sich nicht auf den öffentlichen Raum erstrecken. Das Wartezimmer verlangt Augenmaß: Gefilmt wird der Zugang, nicht die Menschen, die darauf warten, aufgerufen zu werden.

Übrig bleiben die Stellen, an denen eine Kamera tatsächlich etwas bewirkt:

• der Eingang;
• der Empfangstresen;
• die Zugänge zu Sperrbereichen;
• der Medikamentenschrank;
• der Parkplatz.

Steht diese Liste fest, ist der Rest des Projekts Technik.

Beschilderung, Aufbewahrung und Zugriffsprotokoll

Die Pflichten sind konkret und überprüfbar:

• sichtbare Hinweisschilder vor jedem überwachten Bereich;
• eine festgelegte und eingehaltene Aufbewahrungsfrist — unbegrenzt speichern ist keine Option;
• Zugriffskontrolle auf die Aufnahmen, mit Protokoll darüber, wer was eingesehen hat;
• Erfassung der Verarbeitung in der Datenschutzdokumentation der Einrichtung.

Die Mitarbeiter müssen informiert werden, und der Zweck darf nicht die Kontrolle ihrer Leistung sein. In einer Klinik, in der die Daten ohnehin der besonderen Kategorie angehören, sollten diese Besonderheiten rechtlich geprüft werden — wir liefern mit dem System die technische Compliance-Dokumentation, damit diese Prüfung eine Grundlage hat.

Kameras dürfen sich das Netz nicht mit den medizinischen Geräten teilen

Eine IP-Kamera ist ein Computer im Netzwerk, der über das Kabel selbst mit Strom versorgt wird. Daraus folgen zwei Dinge, die in der Verkabelungsphase entschieden werden: Switches mit ausreichender PoE-Leistungsreserve für alle Kameras — ohne diese Reserve kommt es zu zufälligen Neustarts, die niemand diagnostizieren kann — und ein eigenes VLAN, getrennt von den klinischen Arbeitsplätzen, der Patientenverwaltungssoftware und den Bildgebungsgeräten.

Video ist dauerhafter, hoher Datenverkehr, und Rekorder und Kameras gehören zu den Geräten, die am seltensten Updates erhalten. In einem flachen Netz wird die Flurkamera zum kürzesten Weg zur Patientenakte.

Wer die Aufnahmen sieht und wie lange

Der Zugriff auf die Aufnahmen ist ein Benutzerprofil, kein Passwort, das sich alle am Empfang teilen. Wir installieren NVR-Rekorder mit verschlüsseltem Speicher, konfigurierter Aufbewahrungsdauer und Kopie kritischer Aufnahmen, mit Fernansicht auf Smartphone und Computer, die pro Benutzer vergeben wird.

Die Dimensionierung des Rekorders ergibt sich aus einer einzigen Frage — wie viele Tage Sie zurückgehen können müssen —, multipliziert mit der Anzahl der Kameras und der Bildqualität. Genau hier stoßen Systeme von der Stange an ihre Grenzen und löschen ausgerechnet den Zeitraum, der gebraucht worden wäre.

In einer Klinik ist eine falsch ausgerichtete Kamera ein größeres Risiko als eine Kamera zu wenig. Deshalb erfolgt die Bestandsaufnahme vor Ort, Punkt für Punkt, bevor es ein Angebot gibt — und das System wird anschließend gewartet, mit regelmäßiger Prüfung der Aufzeichnung, Firmware-Updates und Alarmierung bei Störungen.

Wie das mit der übrigen Infrastruktur zusammenhängt

Die Videoüberwachung ist kein separates System: Sie nutzt dieselbe strukturierte Verkabelung, dieselben Switches und dieselbe Segmentierungsrichtlinie, die das klinische Netz vom Verwaltungs- und Besuchernetz trennen. So haben wir in der Clínica Mulher in Sete Rios und in der Clínica Lambert in Corroios gearbeitet, wo das Netz so geplant wurde, dass es Kameras, Access Points und Zutrittskontrolle aufnimmt, ohne dass eines dieser Systeme die anderen sieht.

Welche Entscheidungen darüber bestimmen, ob die Aufnahmen später brauchbar sind, erfahren Sie in unserem Leitfaden zur Planung von IP-Videoüberwachung für Unternehmen; zum Netzwerk selbst behandelt der Artikel WLAN in Kliniken und Sicherheit der Patientendaten dieselbe Logik der Trennung.

Wie wir beginnen

1. BestandsaufnahmeWir besuchen die Klinik, erfassen Geräte, Netzwerk und Praxissoftware und hören denen zu, die dort jeden Tag arbeiten.
2. DiagnoseWir halten schriftlich fest, was gefährdet ist, was dringend ist und was warten kann — mit den Kosten für jeden Punkt.
3. UmsetzungGeplante Einsätze außerhalb der Sprechzeiten, in Phasen, ohne den Klinikbetrieb zu unterbrechen.
4. BegleitungKontinuierliches Monitoring, technischer Support und regelmäßige Überprüfung der Infrastruktur, während die Klinik wächst.

Echte Fälle

Alle Projekte und Neuigkeiten von DataRoad ansehen

Häufige Fragen

Arbeiten Sie mit der Praxissoftware, die wir bereits nutzen?

Ja. Wir verkaufen keine Praxissoftware und haben kein Interesse daran, sie zu ersetzen. Wir stellen sicher, dass die Infrastruktur, auf der sie läuft — Server, Netzwerk, Arbeitsplätze und Backups —, dafür gerüstet ist.

Muss die Klinik für die Arbeiten geschlossen werden?

In den allermeisten Fällen nicht. Verkabelung und Gerätetausch erfolgen außerhalb der Sprechzeiten oder in Phasen, Raum für Raum.

Was passiert, wenn das System an einem Samstag ausfällt?

Das hängt vom Vertrag ab. In den Tarifen mit erweiterter Abdeckung gibt es Reaktion außerhalb der Geschäftszeiten und Ersatzgeräte für kritische Hardware auf Lager. Genau das sollte ein SLA schriftlich festhalten.

Ist damit unsere DSGVO-Konformität erledigt?

Die technische Seite ja: Zugriffe, Protokolle, Verschlüsselung, Backups und Fristen. Der dokumentarische und organisatorische Teil bleibt Sache der Klinik — er lässt sich aber deutlich leichter belegen, wenn die Technik stimmt.

Weitere Branchen, die wir betreuen

• IT für die Hotellerie
• IT für Büros und internationale Konzerne
• IT für den öffentlichen Sektor
• IT für Botschaften und internationale Organisationen
• IT für Schulen, Privatschulen und Universitäten

Weiterführende Lektüre

Cybersecurity-Checkliste für KMU in Portugal

Cybersecurity-Checkliste für KMU in Portugal: Firewall, Backups, MFA, VPN und mehr. Die wesentlichen Schutzmaßnahmen, erklärt von DataRoad.…

Wie wir arbeiten

Diese Leistung wird ausschließlich im Rahmen eines IT-Unlimited-Vertrags erbracht.

DataRoad übernimmt keine Einzeleinsätze (One-Shot) und verkauft keine Hardware isoliert. Wir arbeiten auf Basis eines Monatsvertrags und übernehmen die volle Verantwortung für die IT-Umgebung des Kunden.