Bei einem Cyberangriff im Krankenhaus geht es nicht nur um Daten. Es geht um Aufnahmefähigkeit, Diagnostik, Medikation, Kommunikation und die Frage, ob kritische Versorgung weiter funktioniert. Der europäische Aktionsplan zur Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern rückt deshalb nicht allein Prävention, sondern Erkennung, Vorbereitung, Reaktion und Wiederherstellung in den Mittelpunkt.
Wenn IT-Ausfall zum Versorgungsrisiko wird
Die Digitalisierung verbessert Abläufe, vernetzt Einrichtungen und ermöglicht neue Formen der Versorgung. Gleichzeitig wächst die Abhängigkeit von verfügbaren Systemen. Fällt ein zentrales System aus, entstehen nicht nur technische Störungen: Behandlungen können sich verzögern, Notaufnahmen geraten unter Druck und Beschäftigte müssen ohne gewohnte Informationen weiterarbeiten.
Die Europäische Kommission verwies bei der Vorstellung ihres Aktionsplans auf 309 bedeutende Cybersicherheitsvorfälle im europäischen Gesundheitssektor im Jahr 2023 – mehr als in jedem anderen kritischen Sektor. Die Zahl ist historisch, die operative Aussage bleibt aktuell: Gesundheitseinrichtungen sind ein attraktives Ziel und verfügen häufig über wenig Spielraum für längere Ausfälle.
Vier Fähigkeiten entscheiden über Resilienz
Erkennen
Ein Vorfall muss früh genug sichtbar werden. Dafür reichen einzelne Sicherheitswerkzeuge nicht aus. Entscheidend ist, ob technische Signale, Meldungen von Beschäftigten und Hinweise externer Partner an einer Stelle zusammenlaufen und schnell bewertet werden können.
Vorbereiten
Organisationen brauchen belastbare Ausweichprozesse, aktuelle Kontaktlisten, klare Entscheidungsbefugnisse und geübte Szenarien. Ein Notfallhandbuch entfaltet erst dann Wirkung, wenn die Beteiligten es kennen und auch unter Zeitdruck anwenden können.
Reagieren
Im Angriff müssen technische Eindämmung, Versorgungssicherung, interne Führung, Kommunikation und regulatorische Meldungen parallel funktionieren. Unklare Zuständigkeiten führen dazu, dass sich Teams gegenseitig blockieren oder Entscheidungen zu spät getroffen werden.
Wiederherstellen
Backups allein garantieren keinen Wiederanlauf. Systeme müssen in einer fachlich sinnvollen Reihenfolge zurückkehren, Datenstände müssen verlässlich sein und klinische sowie administrative Bereiche brauchen klare Übergänge vom Notbetrieb in den Normalbetrieb.
Was der europäische Aktionsplan vorsieht
Der veröffentlichte EU-Aktionsplan beschreibt schrittweise Maßnahmen für 2025 und 2026. Dazu gehören auf den Gesundheitssektor zugeschnittene Leitlinien, Werkzeuge, Dienstleistungen und Trainings. ENISA soll zudem ein europaweites Unterstützungszentrum für Krankenhäuser und Gesundheitsdienstleister aufbauen.
Für Einrichtungen bedeutet das nicht, auf europäische Angebote zu warten. Der Aktionsplan setzt vielmehr einen klaren Maßstab: Cyberresilienz wird daran gemessen, ob eine Organisation Bedrohungen erkennt, vorbereitet handelt, im Vorfall führungsfähig bleibt und den Betrieb kontrolliert wiederherstellt.
Ein praktischer 90-Tage-Fokus
Ein sinnvoller Einstieg muss nicht mit einem Großprojekt beginnen. Innerhalb von 90 Tagen lassen sich zentrale Fragen belastbar beantworten:
- Welche fünf Systeme sind für die Patientenversorgung und den laufenden Betrieb am kritischsten?
- Welche manuellen oder technischen Ausweichwege existieren bei einem mehrtägigen Ausfall?
- Wer entscheidet über Isolation, Abschaltung, externe Hilfe und Kommunikation?
- Sind Backups technisch getrennt, regelmäßig getestet und in einer priorisierten Reihenfolge wiederherstellbar?
- Haben Geschäftsführung, medizinische Leitung, Pflege, IT, Datenschutz und Kommunikation gemeinsam ein realistisches Szenario geübt?
Die Antworten zeigen schnell, ob Notfallfähigkeit nur dokumentiert oder tatsächlich vorhanden ist.
Fazit: Cybersecurity ist Betriebsstabilität
Krankenhäuser können nicht jedes Angriffsszenario verhindern. Sie können aber beeinflussen, wie früh ein Angriff erkannt wird, wie sicher Entscheidungen getroffen werden und wie schnell die Versorgung stabilisiert werden kann. Der EU-Aktionsplan verschiebt damit den Blick von der reinen Schutztechnik auf die Handlungsfähigkeit der gesamten Organisation.
Primärquellen und Gültigkeitsgrenze
- Europäische Kommission: European action plan on the cybersecurity of hospitals and healthcare providers, abgerufen am 11. August 2026. Belegt Zielbild, Handlungsfelder und den schrittweisen Maßnahmenrahmen 2025/2026.
- Europäische Kommission: Vorstellung des Aktionsplans, 15. Januar 2025, abgerufen am 11. August 2026. Belegt die historische Vorfallszahl und den Kontext der Initiative.