Praxis-IT, die den Sprechstundenbetrieb trägt

Die Anbindung an die Telematikinfrastruktur besteht aus mehreren Komponenten, die zusammenspielen müssen: dem Konnektor als Zugangsgerät, den stationären und mobilen Kartenterminals, der Praxisausweiskarte SMC-B, dem elektronischen Heilberufsausweis der Behandelnden und den jeweils zugehörigen Zertifikaten und PINs. Jede dieser Komponenten hat eine begrenzte Laufzeit oder kann gesperrt werden.

Der häufigste Ausfallgrund in der Praxis ist deshalb kein technischer Defekt, sondern ein abgelaufenes Zertifikat oder eine Karte, deren Verlängerung niemand rechtzeitig angestoßen hat. Wir führen diese Laufzeiten in unserer Überwachung und melden uns mit Vorlauf, statt Sie am Quartalsanfang mit einer nicht mehr funktionierenden Versichertendatenprüfung sitzen zu lassen.

Technisch achten wir außerdem auf die Netzanbindung des Konnektors, auf die korrekte Einbindung der Kartenterminals an den Anmeldungs- und Behandlungsplätzen und darauf, dass die Betriebsart zur Struktur Ihrer Praxis passt. Bei Fragen, die ausschließlich die zugelassenen Komponenten selbst oder deren Zulassungsrahmen betreffen, ist der jeweilige Hersteller beziehungsweise Ihre Kassenärztliche Vereinigung die richtige Stelle – wir betreuen die Praxis-IT drumherum und koordinieren.

Kommunikation im Medizinwesen ersetzt in vielen Praxen zunehmend Fax und Briefpost: Arztbriefe, Befunde, Bescheinigungen und Meldungen laufen darüber. Damit wird die Zuverlässigkeit dieses Kanals zu einem Betriebsthema – ein nicht zugestellter Arztbrief ist kein IT-Problem, sondern ein Versorgungsproblem.

Wir kümmern uns um die technische Einrichtung der Postfächer, ihre Anbindung an das Praxisverwaltungssystem, die Verwaltung der Adressen und darum, dass eingehende Nachrichten tatsächlich an der Stelle landen, an der sie bearbeitet werden. Zusätzlich überwachen wir die Erreichbarkeit des Dienstes, damit eine Störung auffällt, bevor jemand nach einem vermissten Befund fragt.

Praktisch wichtig ist die Vertretungsregelung: Wenn Nachrichten an ein persönliches Postfach gehen und die betreffende Person im Urlaub ist, bleibt Kommunikation liegen. Wir richten Zugriffe deshalb so ein, dass die Praxis auch bei Abwesenheiten handlungsfähig bleibt.

Das Praxisverwaltungssystem ist die zentrale Anwendung: Terminplanung, Karteikarte, Abrechnung, Dokumentation und Verordnung laufen darüber. Fällt es aus oder wird es zäh, steht die Sprechstunde. Wir sorgen für die Infrastruktur darunter – Serverleistung, schnelle Datenträger, Datenbankpflege, korrekt gesetzte Virenschutzausnahmen und ein Netzwerk, das auch bei parallelem Zugriff aus mehreren Behandlungsräumen sauber trägt.

Hinzu kommen angebundene Geräte und Systeme: Laborschnittstellen, Bildgebung, Langzeitmessgeräte, Diktiersysteme, Terminals im Wartebereich. Diese Peripherie ist häufig die eigentliche Fehlerquelle, weil sie über Jahre gewachsen ist und teils auf älteren Softwareständen läuft.

Für die Fachanwendung selbst ist der Hersteller-Support zuständig. Unsere Rolle ist die Infrastruktur und die Klärung, wenn nicht eindeutig ist, wo die Ursache liegt – ein Punkt, an dem Praxen sonst viel Zeit im Sprechstundenbetrieb verlieren.

In vielen Praxen hängt alles im selben flachen Netz: Anmeldungsrechner, Praxisserver, Medizingeräte, Telefonanlage, der Drucker und das WLAN, mit dem sich Patienten im Wartezimmer verbinden. Das ist bequem und im Ernstfall die Ursache dafür, dass sich ein Problem ungehindert ausbreitet.

Wir trennen diese Bereiche über VLANs voneinander: ein Netz für die Praxisverwaltung, ein separates für Medizingeräte, eines für Telefonie und ein vollständig isoliertes Gastnetz für Patienten, das keinerlei Zugriff auf interne Systeme hat. Zwischen den Bereichen wird nur das freigegeben, was tatsächlich benötigt wird.

Besonderes Augenmerk gilt Medizingeräten mit eingebetteter Software, die vom Hersteller nicht mehr aktualisiert wird und trotzdem im Einsatz bleiben muss. Solche Geräte lassen sich nicht härten – aber man kann sie in ein eng abgegrenztes Segment stellen, in dem sie nur mit den Stellen sprechen dürfen, mit denen sie sprechen müssen.

Gesundheitsdaten zählen nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich untersagt und nur unter engeren Voraussetzungen zulässig, wobei an die Schutzmaßnahmen entsprechend höhere Anforderungen gestellt werden. Für die IT bedeutet das keinen anderen Werkzeugkasten, aber eine konsequentere Anwendung: Verschlüsselung, restriktive Berechtigungen, Protokollierung und geregelte Löschung.

Wir setzen das praktisch um: Verschlüsselung der Datenträger auf allen Praxisrechnern und mobilen Geräten, Berechtigungen entlang der Rollen in der Praxis statt eines gemeinsamen Sammelkontos, Bildschirmsperren an der Anmeldung, protokollierte administrative Zugriffe und ein Auftragsverarbeitungsvertrag mit dokumentierten technischen und organisatorischen Maßnahmen, den Sie Ihren Unterlagen beilegen können.

Ein Hinweis zur Einordnung: Datenschutzrechtliche Bewertungen – etwa zur Zulässigkeit einzelner Verarbeitungen, zur Aufbewahrungsdauer von Behandlungsdokumentation oder zu Meldepflichten bei Vorfällen – gehören zu Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung. Diese Darstellung ist eine technische Einordnung und ersetzt keine Rechtsberatung.

Der entscheidende Unterschied zwischen einer gut und einer schlecht betreuten Praxis zeigt sich nicht im Normalbetrieb, sondern an dem Vormittag, an dem der Server nicht startet. Ohne Vorbereitung bedeutet das: Patienten nach Hause schicken. Mit Vorbereitung bedeutet es einen unangenehmen, aber beherrschbaren Tag.

Wir erarbeiten mit Ihnen ein schriftliches Ausfallkonzept: Was passiert bei Ausfall des Praxisservers, was bei Ausfall der Internetverbindung, was bei Störung der Telematik-Anbindung. Dazu gehören ein Ersatzweg für die Versichertendatenprüfung, ein Papier- oder Offline-Verfahren für die Dokumentation mit anschließender Nacherfassung sowie eine Ersatzverbindung, etwa über Mobilfunk.

Technische Grundlage sind Sicherungen nach der 3-2-1-Regel mit einer vom Netz getrennten, unveränderlichen Kopie – und regelmäßig getestete Wiederherstellungen. Ein Backup, das noch nie zurückgespielt wurde, ist eine Hoffnung, kein Konzept.

Eine Praxis kann nicht warten, bis jemand am Nachmittag zurückruft. Wir richten die Betreuung deshalb am Sprechstundenrhythmus aus: erreichbar zu den Zeiten, in denen behandelt wird, Wartungsarbeiten grundsätzlich außerhalb der Sprechzeiten, und Vor-Ort-Einsätze in München und im Umland, wenn eine Störung nicht aus der Ferne lösbar ist.

Dazu gehört auch eine unspektakuläre, aber wirksame Maßnahme: Wir dokumentieren die Praxis vollständig – welche Geräte wo stehen, wie sie angebunden sind, welche Zugänge existieren und welche Verträge dahinterstehen. Bei Praxisübernahmen, Neueinsteigern in eine Gemeinschaftspraxis oder einem Dienstleisterwechsel ist genau das der Punkt, an dem sonst Wochen verloren gehen.