Cyberversicherung für Apotheken
Apotheken sind vernetzte Gesundheitsdienstleister. Elektronische Rezepte, Kundendossiers, Medikationshistorien, Warenwirtschaft und Verbindungen zu Krankenkassen schaffen mehrere Schnittstellen, die geschützt werden müssen. Die betroffenen Gesundheitsdaten sind sensibel.
Warum sind Apotheken besonders gefährdet?
Apotheken verarbeiten sensible Gesundheitsdaten wie Rezeptinformationen, Medikationshistorien, Diagnosen und Krankenkassendaten. Verlust oder Offenlegung kann Betroffene Diskriminierung, Betrug oder Erpressung aussetzen.
Viele Apotheken sind kleine oder mittlere Betriebe mit begrenzten IT-Ressourcen. Vernetzte Warenwirtschaftssysteme und Schnittstellen zu Grossisten, Krankenkassen oder dem elektronischen Patientendossier (EPD) müssen deshalb gezielt abgesichert und überwacht werden.
Apotheken müssen neben dem Datenschutz auch die jeweils anwendbaren berufs- und heilmittelrechtlichen Pflichten berücksichtigen. Die Folgen eines Vorfalls hängen von den betroffenen Systemen und Daten ab und sollten fachlich beurteilt werden.
Hypothetische Schadensszenarien
Die folgenden Beispiele sind hypothetisch und keine dokumentierten Schadenfälle. Der tatsächliche Umfang hängt von Systemen, Daten, Vertragspflichten und Reaktionsfähigkeit ab.
- Ransomware legt Apothekenkette lahm
- Patientendaten im Darknet veröffentlicht
- Manipulation des Warenwirtschaftssystems
Zu prüfende Deckungsbausteine
Je nach Anbieter, Police, Ausschlüssen, Sublimits und vereinbarten Sicherheitsanforderungen können unterschiedliche Leistungen gelten. Verbindlich ist ausschliesslich die konkrete Offerte mit den Versicherungsbedingungen.
- Betriebsunterbruch: Ertragsausfall bei Ausfall von Warenwirtschaft, Kassen und Rezeptverarbeitung
- Patientendaten-Schutz: Haftpflicht bei Verlust besonders schützenswerter Gesundheitsdaten
- Forensik: Untersuchung von Angriffen auf Apothekensoftware und vernetzte Systeme
- Erforderliche Kommunikation: Kosten der rechtlich erforderlichen Information betroffener Personen
- Regulatorische Verfahren: Kosten bei Verfahren durch Gesundheitsbehörden und EDÖB
- Krisenmanagement: Patientenkommunikation und PR-Beratung
- Lösegeldzahlungen: Verhandlung und ggf. Deckung bei Ransomware
- Warendiebstahl: Deckung bei Manipulation von Bestellungen und Lagerbeständen
Checkliste: Ist Ihre Apotheke geschützt?
- Sind Patientendossiers verschlüsselt gespeichert und der Zugriff beschränkt?
- Gibt es Multi-Faktor-Authentifizierung für Apothekensoftware und Warenwirtschaft?
- Werden alle Systeme regelmässig aktualisiert (inkl. Kassensoftware)?
- Sind Backups aller Patientendaten und Warenwirtschaftsdaten vorhanden?
- Werden Mitarbeitende regelmässig in Cybersicherheit und Datenschutz geschult?
- Gibt es einen Notfallplan für den Ausfall der elektronischen Rezeptverarbeitung?
- Ist die Verbindung zu Grossisten und Krankenkassen abgesichert?
- Besteht eine Cyberversicherung mit Deckung für Gesundheitsdaten?
Offene Punkte sollten mit den zuständigen IT-, Datenschutz- und Versicherungsfachpersonen priorisiert werden.
Offerten und Bedingungen vergleichen
Eine passende Lösung hängt vom tatsächlichen Risikoprofil ab. BTAG kann aktuelle Offerten einholen und Unterschiede bei Deckung, Ausschlüssen, Selbstbehalten und Sicherheitsanforderungen erläutern.
Vergleichen Sie Offerten auf Basis Ihrer Risikosituation und der verbindlichen Versicherungsbedingungen.