IT-Compliance für nationale Unternehmen – die wachsende Herausforderung

Zusammenfassung

Wie jedes Unternehmen muss ein Klinikum, wenn und soweit es durch IT gesteuert wird, IT-compliant sein. IT-compliant im hier verwendeten Sinne meint, dass beim Einsatz von IT durch technisch-organisatorische und rechtliche Maßnahmen, insbesondere Richtlinien, sichergestellt wird, dass die gesetzlichen Anforderungen, die sich auf IT-spezifische Sachverhalte beziehen, erfüllt werden. Die Sicherstellung von Compliance ist Aufgabe der Leitung eines Klinikums, egal ob es in öffentlich-rechtlicher oder in privat-rechtlicher Form geführt wird. Diese hat dafür Sorge zu tragen, dass die erforderlichen Maßnahmen im Klinikum sofern sie nicht oder nicht vollständig vorhanden sind, etabliert, dauerhaft eingehalten und Verstöße sanktioniert werden. Dies ist zu dokumentieren, damit in einem etwaigen Streitfall oder aufsichtsrechtlicher Kontrolle nachgewiesen werden kann, dass ein einmal eingeführtes Compliance-Konzept nicht nur auf dem Papier existiert, sondern tatsächlich umgesetzt wird.