KBV stelt richtsnoeren op voor gegevensbeveiliging
Waar moeten artsenpraktijken in Duitsland zich op voorbereiden?

Wie is KBV?

KASSENÄRZTLICHE BUNDESVEREINIGUNG of KBV, met in het Engels de oorspronkelijke betekenis FEDERAL ASSOCIATION OF PANEL DOCTORS, is opgericht door het Landelijk Genootschap van Wettelijke Ziekenfondsartsen en de regionale Genootschappen van Wettelijke Ziekenfondsartsen in Duitsland. Als overkoepelende organisatie van de afzonderlijke verenigingen van wettelijk ziekenfondsartsen heeft de KBV een sleutelpositie in het wettelijk ziekenfondswezen.


KBV stelt richtlijnen op voor de beveiliging van gegevens. In hetDigitale-Versorgung-Gesetz draagt zij de KBV en de Landelijke Vereniging van Ziekenfondsartsen (KZBV) op een IT-beveiligingsrichtlijn voor alle praktijken te ontwikkelen. Daarin moeten de eisen voor het waarborgen van de IT-beveiliging worden gespecificeerd.

Waneer moeten de richtsnoeren worden toegepasst?

Waneer moeten de richtsnoeren worden toegepasst? De richtsnoeren werden door de KBV-vertegenwoordigende vergadering van 16 december 2020 goedgekeurd en zullen vanaf januari 2021 van toepassing zijn. Gezien de huidige situatie zal de certificering ter plaatse van dienstverleners waarschijnlijk pas vanaf februari 2021 mogelijk zijn.


Informatie voor aanbieders van IT in de zorg. KBV en de Landelijke Vereniging van Ziekenfondsartsen (KZBV) hebben de taak om eisen te stellen aan het waarborgen van IT-beveiliging in de wettelijke gezondheidszorg volgens Section 75b SGB V

Waarop moeten de medische praktijken in het Duits voorbereid zijn?

De omvang van de praktijk is bepalend. De richtlijn IT-beveiliging maakt onderscheid tussen drie verschillende doelgroepen of verantwoordelijke gorpen, namelijk de (kleine) praktijk, de middenpraktijk en de grote praktijk met gegevensverweking in aanzienlijke mate. Een praktijk met maximaal vijf van deze personen is een ''kleine praktijk'', een praktijk met zes tot 20 van deze personen is een ''middelgrote praktijk''. Een praktijk met 21 personen die voortdurend met gegevensverwerking zijn belast, wordt een ''grote praktijk'' genoemd. Alle praktijken (contractartsenpraktijken) moeten voldoen aan de verplichting volgens aanhangsel 1, de verplichtingen alleen voor de middelgrote praktijk en de grote praktijk, waarbij de laatste ook moet voldoen aan de eisen volgens aanhangsel 3. 


Afzien va cloud-opslag. Vermeld op Bijlage 1, item nummer 5 onder Eis voor Praktijken, met betrekking tot Office-product, het vereist geen gebruik van de producten geïntegreerde cloud-opslag voor het opslaan van persoonlijke Informatie. Deze richtlijn moet worden toegepast voor 1ste April 2021.  


          Wat AmberPRO hier voor kan doen?

          Afstappen van cloud-opslag. AmberPRO is een service die draait op Amber, het ie een Edge Computing on-premise turn-key oplossing voor het hosten van Nextcloud, Odoo, Home-Assistant en meer Docker App's in de toekomst. Omdat het zelf gehost wordt door de Amber gebruiker als beheerder, wordt de data opgeslagen op Amber, niet op de publieke cloud beheerd door een derde partij. 


          Self Hosting is Gemakkelijk met AmberPRO. De meeste medische praktijken zijn druk bezig met het verzorgen van hun patiënten, ze hebben misschien niet veel tijd meer om zich vertrouwd te maken met de nieuwe IT-beveiliging kennis en te controleren of hun eigen praktijk al aan de eisen voldoet. Wij maken de Self-Hosting is Easy voor normale gebruikers op AmberPRO met de volgende belangrijke kenmerken: 

          • Docker op AmberPRO -  Lightning Setup in Minuten 
          • Amber Anywhere - Probleemloos - Geen lokale netwerkconfiguratie nodig
          • Support Anywhere -  Ondersteuning op afstand eenvoudig gemaakt.

          Privacy First 

          Privacy van medische patiënten is de eerste zorg van KBV. De medische praktijken kunnen hun kantoorproducten hosten op  AmberPRO zonder gebruik te maken van een publieke cloud. 

          Mass incidents of disk wiping for WD
          Western Digital, maker of the popular My Disk external hard drives, is recommending that customers unplug My Book Live storage devices from the Internet until further notice