72 Stunden ohne Patientendaten – Norwegen testet seine digitale Gesundheitsvorsorge

Was passiert im Gesundheitswesen, wenn das Personal bis zu 72 Stunden lang keinen Zugriff auf wichtige Patientendaten hat? Im Rahmen der Arendal Week 2026 bringt das norwegische Gesundheitstechnologieunternehmen Aidn Experten zusammen, um zu untersuchen, wie robust Norwegens digitale Gesundheitsvorsorge tatsächlich ist.

Die Digitalisierung hat das Gesundheitswesen beschleunigt, vernetzter und zunehmend datengetrieben gemacht. Gleichzeitig hat die Abhängigkeit von medizinischen Dokumentationssystemen, Cloud-Diensten und funktionierenden Kommunikationskanälen neue Schwachstellen geschaffen. Ein längerer IT-Ausfall oder ein gezielter Cyberangriff können Arbeitsabläufe und die Patientensicherheit schnell beeinträchtigen.

Dies ist der Ausgangspunkt für Aidns Programm während der Arendal-Woche in Norwegen vom 10. bis 12. August. Gemeinsam mit dem Cybersicherheitsunternehmen mnemonic, dem Anbieter von medizinischen Aufzeichnungssystemen DIPS und der Branchenorganisation NHO Geneo möchte das Unternehmen unter anderem die digitale Bereitschaft, Benutzerfreundlichkeit und Sicherheit im öffentlichen Gesundheitswesen fördern.

72 Stunden in digitaler Dunkelheit

Die konkreteste Frage wird in der Debatte ”72 Stunden im Dunkeln – wie robust ist Norwegens digitale Gesundheitsvorsorge?” formuliert. Das Szenario: Gesundheitsfachkräfte haben drei Tage lang keinen Zugriff auf kritische Gesundheitsdaten. Dies stellt nicht nur die Technologie auf die Probe, sondern auch die Backup-Systeme der Organisation, die Aufgabenverteilung und die Fähigkeit, unter Zeitdruck sichere Entscheidungen zu treffen.

Elektronische Patientenakten enthalten Informationen, die für die korrekte Behandlung entscheidend sein können: Diagnosen, Medikamente, Allergien, Testergebnisse und frühere Eingriffe. Sollten die Systeme ausfallen, muss der Betrieb ohne Informationsverlust und die damit verbundenen neuen Risiken weitergeführt werden können.

Das Thema ist besonders relevant, da Cyberangriffe auf den öffentlichen Sektor und kritische Infrastrukturen immer ausgefeilter werden. Die IT-Branche hat bereits darüber berichtet, wie… KI-Agenten spielen eine aktive Rolle bei staatlich geförderten Cyberangriffen.. Für das Gesundheitswesen bedeutet diese Entwicklung, dass der technische Schutz mit Notfallplanung, Schulungen und regelmäßigen Übungen kombiniert werden muss.

Digitale Vorsorge umfasst mehr als nur Datensicherungen.

Eine robuste digitale Gesundheitsumgebung lässt sich nicht allein durch Datensicherungen aufbauen. Organisationen müssen wissen, welche Systeme geschäftskritisch sind, wie lange verschiedene Ausfälle toleriert werden können und welche manuellen Prozesse aktiviert werden müssen, wenn die Technologie nicht verfügbar ist.

• Kritische Informationen müssen auch dann verfügbar sein, wenn reguläre Systeme ausfallen.
• Die Datensicherungsverfahren müssen dokumentiert, verständlich und in der Praxis getestet sein.
• Die Verantwortlichkeiten für Vorfälle müssen zwischen Gesundheitsdienstleistern, Systemanbietern und Behörden klar geregelt sein.
• Die Wiederherstellung muss kontrolliert und ohne Einschleusung von Schadcode oder fehlerhaften Daten möglich sein.
• Die Mitarbeiter müssen üben, sicher zu arbeiten, wenn digitale Werkzeuge nicht funktionieren.

Für Kommunen und regionale Gesundheitsorganisationen gewinnt das Lieferantenmanagement ebenfalls an Bedeutung. Cloudbasierte Lösungen bieten zwar hohe Verfügbarkeit und schnellere Entwicklung, doch die Unternehmen müssen Abhängigkeiten, vereinbarte Wiederherstellungszeiten und den Datenzugriff bei größeren Störungen verstehen.

Menschen werden Teil der Widerstandsstreitkräfte

Aidns Programm thematisiert auch die Rolle des Menschen bei Ausfällen digitaler Systeme. Unter Druck steigt das Risiko von Missverständnissen, Fehleinschätzungen und unsicheren Abkürzungen. Technische Resilienz muss daher durch Führung, klare Kommunikation und ein Arbeitsumfeld ergänzt werden, in dem die Mitarbeiter die geltenden Prioritäten kennen.

Diese Sichtweise macht die digitale Gesundheitsvorsorge zu einer Managementaufgabe und nicht nur zu einer IT-Aufgabe. Führungskräfte, Sicherheitsbeauftragte, medizinisches Fachpersonal und Leistungserbringer müssen gemeinsam planen und dabei die Folgen für den Patienten in den Mittelpunkt stellen.

Nordische Probleme mit gemeinsamen Herausforderungen

Obwohl die Diskussionen in Norwegen stattfinden, sind die angesprochenen Themen für Schweden und die übrigen nordischen Länder von direkter Relevanz. Diese Länder weisen eine fortgeschrittene Digitalisierung, dezentrale Gesundheitsstrukturen und eine zunehmende Abhängigkeit von vernetzten Systemen auf. Dieselben technologischen Entwicklungen, die das Gesundheitswesen effizienter machen, schaffen auch mehr Abhängigkeiten, die es zu schützen gilt.

Diese Entwicklung sollte im Zusammenhang mit der breiteren Diskussion über Cyberresilienz betrachtet werden. In einer kürzlich von IT-Branschen veröffentlichten Studie wurde Folgendes festgestellt: Nordische KI-gestützte Finanzunternehmen sind einem hohen Risiko von Sicherheitsvorfällen ausgesetzt.. Die Branchen unterscheiden sich, aber der Bedarf ist derselbe: Neue Technologien müssen eingeführt werden, während sich Governance, Sicherheit und Resilienz weiterentwickeln.

Von Szenarien zu praktischen Übungen

Entscheidend für die Vorbereitung ist nicht, ob eine Organisation einen Plan hat, sondern ob dieser Plan im Ernstfall funktioniert. Ein 72-Stunden-Szenario kann unbekannte Abhängigkeiten, unklare Entscheidungswege und Kommunikationslücken aufdecken, noch bevor ein tatsächlicher Vorfall eintritt.

Für nordische Gesundheitsdienstleister bedeutet dies, dass Notfallübungen sowohl technische Störungen als auch Cyberangriffe abdecken sollten. Die Ergebnisse müssen anschließend in Investitionen, aktualisierte Abläufe und klarere Anforderungen an Lieferanten umgesetzt werden.

Weitere Informationen finden Sie in Aidns Präsentation des Programms während Arendalsuka. Siehe auch Arendalsukas offizielle Website.