English
Nederlands
DeutschGesundheit und Pflege
Backup für Krankenhäuser und Kliniken, mit getestetem Failover
Mindtime sichert die virtuellen Server, Datenbanken und Microsoft-365-Umgebung rund um Ihr Krankenhausinformationssystem in eigenen Rechenzentren in Deutschland und den Niederlanden. Für den Ernstfall hält Mindtime Standby-Infrastruktur bereit und testet den Failover jedes Quartal.
Auf Deutsch, Niederländisch oder Englisch.
- DE · NLGespeichert ausschließlich in eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden
- UnveränderlichObject-Lock-Speicher plus eine Air-Gap-Kopie; wir prüfen jeden Backup-Job
- ISO 27001 · NEN 7510Zertifiziert nach ISO 27001 und NEN 7510, der niederländischen Norm für Informationssicherheit im Gesundheitswesen; ein AVV zu jedem Vertrag
- DE · NL · ENSupport von Menschen, kein Callcenter im Ausland, keine Chatbots
Die kurze Antwort
Krankenhäuser brauchen unveränderliche Backups außer Haus und eine Wiederherstellung, die vorher getestet wurde: § 391 SGB V verlangt IT-Sicherheit nach dem Stand der Technik, und die meisten Kliniken sind nach dem BSIG wichtige oder besonders wichtige Einrichtungen. Mindtime sichert Server, Datenbanken und Microsoft 365 und testet Disaster Recovery vierteljährlich.
Was auf dem Spiel steht
Ohne diese Systeme steht der Klinikbetrieb
KIS und die Datenbanken darunter
Aufnahme, Diagnosen, Medikation, OP-Berichte, Entlassbriefe und die DRG-Abrechnung laufen über das Krankenhausinformationssystem. Fällt es aus, dokumentieren Stationen auf Papier, und die Notaufnahme meldet sich womöglich bei der Leitstelle ab.
PACS und Laborsysteme
Röntgen-, CT- und MRT-Bilder wachsen über Jahre zu einem Archiv im Terabyte-Bereich, das auf eigenen Archivservern und Speichersystemen liegt. Bei der nächsten Aufnahme desselben Patienten fragt der Radiologe nach den Voraufnahmen.
OP-Planung, Bettenbelegung und Logistik
OP-Plan, Bettenmanagement, Sterilgut, Apotheke und Dienstpläne halten das Haus in Bewegung. Fallen sie aus, stehen elektive Eingriffe still, auch wenn die klinischen Daten selbst unversehrt sind.
Regeln und Pflichten
Was SGB V, BSIG und Fachrecht von Krankenhäusern verlangen
Zusammengefasst aus den Quellen am Ende dieser Seite. Das ist eine allgemeine Information und keine Rechtsberatung.
§ 391 SGB V: IT-Sicherheit nach dem Stand der Technik
Jedes Krankenhaus muss angemessene organisatorische und technische Vorkehrungen treffen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit seiner IT zu vermeiden. Die Pflicht kann über einen vom BSI als geeignet festgestellten branchenspezifischen Sicherheitsstandard erfüllt werden; Betreiber kritischer Anlagen erfüllen sie über das BSIG. Die aktuelle Fassung gilt seit dem 6. Dezember 2025. [1]
KRITIS ab 30.000 vollstationären Fällen, NIS2 nach Größe
Krankenhäuser gehören zu Anlage 1 Nr. 4.1.1 BSIG. Wer mehr als 30.000 vollstationäre Fälle im Jahr behandelt, betreibt eine kritische Anlage und ist automatisch besonders wichtige Einrichtung. Ohne diese Schwelle gilt: ab 250 Beschäftigten oder über 50 Mio. Euro Umsatz und 43 Mio. Euro Bilanzsumme besonders wichtig, ab 50 Beschäftigten wichtig. [2]
§ 30 BSIG: Backup-Management als Pflichtmaßnahme
Zu den mindestens zehn Risikomanagementmaßnahmen nach § 30 Abs. 2 BSIG gehört die Aufrechterhaltung des Betriebs, laut BSI ausdrücklich mit Backup-Management und Wiederherstellung nach einem Notfall. Die Geschäftsleitung verantwortet Umsetzung und Überwachung. Erhebliche Sicherheitsvorfälle melden Sie binnen 24 Stunden als Erstmeldung, nach 72 Stunden folgt die Meldung, nach 30 Tagen die Abschlussmeldung. [3]
Aufbewahrung: zehn, fünfzehn und dreißig Jahre
Die Patientenakte bewahren Sie nach § 630f BGB zehn Jahre nach Abschluss der Behandlung auf. Für Blutprodukte verlangt § 14 TFG mindestens 15 Jahre, für die Chargen- und Patientendaten nach Abs. 2 mindestens 30 Jahre. Nach § 85 StrlSchG gelten für Aufzeichnungen und Bilddaten einer Strahlenbehandlung 30 Jahre. [4]
Wenn etwas schiefgeht
Ransomware in einer Fachklinik
Beispiel: Eine orthopädische Fachklinik stellt frühmorgens fest, dass ihr Virtualisierungscluster samt der Anwendungsserver des KIS verschlüsselt ist. Der gespiegelte Zweitstandort ist ebenfalls betroffen, weil die Replikation den Schaden mitkopiert hat. Die unveränderlichen Backups bei Mindtime sind unberührt. Sie werden auf Malware gescannt und in einer isolierten Umgebung zurückgespielt, während kritische Systeme auf der Standby-Infrastruktur von Mindtime laufen. Geplante Operationen beginnen wieder, sobald IT-Abteilung und KIS-Hersteller die Systeme freigegeben haben.
So schützt Mindtime Ihre Daten
Backup für Krankenhäuser, vom KIS-Cluster bis zum Postfach
- VMware- und Hyper-V-BackupKlinikanwendungen laufen auf Virtualisierungsclustern, die Angreifer als Ganzes verschlüsseln.
- Datenbank-BackupHinter KIS, LIS und Warenwirtschaft stehen SQL-Server- und Oracle-Datenbanken.
- Linux-Server-BackupPACS-Archive und viele klinische Backend-Systeme laufen auf Linux.
- Microsoft-365-BackupTausende Postfächer und SharePoint-Seiten brauchen eine Kopie außerhalb der Aufbewahrung von Microsoft.
- Disaster RecoveryStandby-Infrastruktur und vierteljährliche Failover-Tests zeigen der Geschäftsführung, dass die Wiederherstellung funktioniert.
- NIS2 ComplianceKrankenhäuser ab 50 Beschäftigten sind nach dem BSIG mindestens wichtige Einrichtungen, mit Backup-Management als Teil von § 30.
Ihre Software und was wir darum herum sichern
| ORBIS (Dedalus) und andere KIS wie Meierhofer MCC | Krankenhausinformationssysteme, die in vielen deutschen Kliniken laufen, oft im eigenen Rechenzentrum. Mindtime sichert die Server und Datenbanken, auf denen das KIS bei Ihnen läuft. Für gehostete Varianten prüfen Sie Backup- und Exit-Regelungen mit dem Hersteller. |
|---|---|
| PACS und Laborinformationssysteme | Archivserver für Radiologiebilder und Laborbefunde. Mindtime sichert die Linux- oder Windows-Server und den NAS-Speicher, auf denen sie laufen. |
| VMware- und Hyper-V-Cluster | Die meisten Klinikanwendungen laufen als virtuelle Maschinen. Mindtime sichert VMware- und Hyper-V-Umgebungen in eigene Rechenzentren außerhalb Ihres Hauses. |
| SQL Server und Oracle | Klinische und kaufmännische Anwendungen speichern ihre Daten in Datenbanken. Mindtime sichert SQL Server, Oracle, PostgreSQL, MySQL und MariaDB. |
| Microsoft 365 und Azure | Postfächer, Teams und SharePoint für tausende Beschäftigte sowie Workloads, die nach Azure umgezogen sind. Mindtime sichert beides in eigenen Rechenzentren in Deutschland und den Niederlanden. |
Vor dem Wechsel
Was IT-Leitungen von Kliniken uns zuerst fragen
Wir spiegeln bereits in ein zweites Rechenzentrum. Reicht das nicht?
Replikation kopiert alles, auch verschlüsselte und gelöschte Daten. Mindtime ergänzt unveränderliche Backups mit Object Lock und eine Air-Gap-Kopie, also eine Kopie ohne Verbindung zu Ihrem Netzwerk. Wir folgen der 3-2-1-1-0-Regel und scannen Backups vor der Wiederherstellung auf Malware.
Für das KIS ist doch der Hersteller zuständig.
Bei einem gehosteten KIS gelten für die Anwendung die Bedingungen des Herstellers. Server, Datenbanken, Schnittstellenserver, Postfächer und Fileshares in Ihrer eigenen Umgebung bleiben Ihre Aufgabe. Mindtime schützt diese Systeme, damit nach einem Angriff mehr zurückkommt als das KIS allein.
Besteht Mindtime unsere Ausschreibung und das Sicherheitsaudit?
Mindtime ist ISO-27001- und NEN-7510-zertifiziert; NEN 7510 ist die niederländische Norm für Informationssicherheit im Gesundheitswesen. Die Daten liegen nur in eigenen Tier-III-Rechenzentren in Deutschland und den Niederlanden, administrative Aktionen erfordern MFA. Zu jedem Vertrag gehört ein Auftragsverarbeitungsvertrag. Für Großunternehmen baut das Entwicklungsteam von IT22 individuelle Lösungen. Weitere Nachweise klären Sie direkt mit uns.
Häufige Fragen
Häufige Fragen zum Backup für Krankenhäuser
Ist unser Krankenhaus nach NIS2 eine besonders wichtige oder eine wichtige Einrichtung?
Liegt Ihr Haus über 30.000 vollstationären Fällen im Jahr, betreiben Sie eine kritische Anlage und sind automatisch besonders wichtige Einrichtung. Sonst entscheidet die Größe: ab 250 Beschäftigten oder über 50 Mio. Euro Umsatz und 43 Mio. Euro Bilanzsumme besonders wichtig, ab 50 Beschäftigten wichtig. Registrieren müssen Sie sich spätestens drei Monate nach Eintritt der Betroffenheit beim BSI. Mindtime übernimmt den Backup-Teil; Registrierung, Meldungen und die übrigen Maßnahmen bleiben bei Ihnen.
Was unterscheidet ein Backup von Disaster Recovery?
Ein Backup ist eine geschützte Kopie Ihrer Daten. Disaster Recovery, also Notfallwiederherstellung, ergänzt Standby-Infrastruktur, auf der Ihre Systeme laufen, während die eigene Umgebung ausfällt. Bei Mindtime findet der erste Test-Failover in der Regel innerhalb von 10 Tagen statt, danach testen wir jedes Quartal.
Wie vermeiden wir, mit den Daten auch die Schadsoftware zurückzuspielen?
Mindtime scannt Backups auf Malware und bietet die Wiederherstellung in einer isolierten Umgebung an. So prüfen Sie zurückgespielte Systeme getrennt, bevor sie wieder ins Kliniknetz gehen. Weil die Backups unveränderlich sind und administrative Aktionen MFA verlangen, kann ein Angreifer sie auch mit gestohlenen Admin-Zugangsdaten nicht nachträglich verändern.
Sichert ein Anbieter sowohl das eigene Rechenzentrum als auch die Cloud?
Ja. Mindtime sichert VMware, Hyper-V und Proxmox, Linux-Server und Datenbanken im eigenen Haus sowie Microsoft 365, Azure, AWS und Google Cloud. Alle Backups liegen in den eigenen Rechenzentren von Mindtime in Deutschland und den Niederlanden.
Mit Ihren eigenen Daten
15-minütige Demo vereinbaren
Wir zeigen Ihnen ein Backup und eine Wiederherstellung und beantworten Ihre Fragen auf Deutsch, Niederländisch oder Englisch. Kein Callcenter im Ausland, keine Chatbots.