Das HIPAA-Gesetz

Das HIPAA-Gesetz (Health Insurance Portability and Accountability Act) behandelt viele Probleme. Es bezieht sich auf die Informationen über jeden Patienten, die in einem beliebigen System vorhanden sind, auf die Systeme selbst und auf die Übertragung dieser Informationen. Alle Patienten-Informationen und Nutzungen von Ressourcen müssen zur Patientendatei hinzugefügt werden, bevor der Patient aus dem Krankenhaus entlassen wird. Ein beträchtlicher Teil der Informationen über die Behandlung des Patienten wird verfolgt, abgespeichert und an Versicherungsgesellschaften, andere Ärzte usw. übermittelt.

Das Gesetz bezieht sich speziell auf diese Informationen, und zwar unter dem Aspekt der Datenintegrität, Vertraulichkeit und Verfügbarkeit. Hauptanliegen des Gesetzes sind administrative Verfahren, Überprüfungs- und Sicherheitsmethoden sowie Datenrettung und Notbetrieb bei Systemausfall. Jeder einzelne Netzwerkknoten muss ebenso wie jedes einzelne System vollständig dokumentiert werden. Die Verfahren zur Datenrettung und zum Notbetrieb beziehen sich nicht nur auf lokale Daten, sondern auch auf extern abgelegte. Die Erfüllung dieser bundesgesetzlichen Anforderungen stellt eine anspruchsvolle Aufgabe für Krankenhäuser, Arztpraxen, Zahnärzte, Apotheken, andere Fachbetriebe und Versicherungsgesellschaften dar. Beratungsunternehmen, die sich auf die Vorgabe des HIPAA-Gesetzes spezialisiert haben, sind heute genauso häufig anzutreffen wie Firmen, die sich zur Jahrhundertwende mit der Jahr-2000-Umstellung befassten.

Daten und Netzwerk-Verzweigungen

Die oben gezeigte Grafik gibt eine globale Ansicht eines Krankenhaus-Netzwerkes. Selbst in dieser sehr vereinfachten Form ist leicht zu erkennen, dass die Anforderungen an die Daten und den Datenverkehr viel höher sind, als es in den vergangenen Jahren bei papiergestützten Systemen der Fall war. Wenn man redundante Geräte und zusätzliche Sicherheitsschichten zum Netzwerk hinzufügt, dann wird noch mehr Bandbreite benötigt.