Digitale Gesundheitsanwendungen: Was DiGA-Betreiber nun beachten müssen
ID: 2010893
Die 1. DiGAVÄndV stellt einige neue Anforderungen an „Apps auf Rezept“. Erfahren Sie, was DiGA-Hersteller und Betreiber zukünftig beachten müssen, um mit ihrer digitalen Gesundheitsanwendung im DiGA-Verzeichnis gelistet zu werden.
(PresseBox) - Seit gut zwei Jahren ist es Ärzt:innen und Psychotherapeut:innen möglich, sogenannte „Apps auf Rezept“ zu verschreiben. Damit Patient:innen diese auch sicher nutzen können, müssen digitale Gesundheitsanwendungen (DiGA) bestimmte Anforderungen an die IT-Sicherheit, den Datenschutz und die Datensicherheit erfüllen. Festgelegt sind diese in der Digitale-Gesundheitsanwendungen-Verordnung (DiGAV), die mit der 1. DiGAVÄndV um weitere Regelungen ergänzt wurde.
Wir haben für Sie zusammengefasst, welche Voraussetzungen DiGA-Betreiber und Hersteller künftig erfüllen müssen, um im DiGA-Verzeichnis erstattungsfähiger digitaler Gesundheitsanwendungen gelistet zu werden.
Die Anforderungen im Ãœberblick:
Zulassungsfähiger Penetrationstests für alle Risikoklassen: Waren Penetrationstests zuvor nur für digitale Gesundheitsanwendungen mit erhöhtem Schutzbedarf gefordert, gehören sie seit dem 01.04.2022 zu den Basisanforderungen. Damit sind sie für alle DiGA gleichermaßen verpflichtend. Grundlage für die Pentest-Durchführung bilden das Durchführungskonzept für Penetrationstests des BSI sowie die jeweils aktuellen OWASP Top-10 Sicherheitsrisiken.
Nachweis über ein Informationssicherheits-Managementsystem (ISMS): DiGA-Hersteller müssen ein ISMS gemäß ISO 27001 oder „ISO 27001 auf der Basis von IT-Grundschutz (BSI Standard 200-2: IT-Grundschutz-Methodik)“ eingeführt haben und dessen Umsetzung belegen. Der Nachweis ist seit dem 01.04.2022 in Form einer ISMS-Zertifizierung zu erbringen. Das entsprechende Zertifikat muss dem Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) auf Verlangen vorgelegt werden.
Nachweis der Datensicherheit: Ab dem 01.01.2023 müssen DiGA-Hersteller nachweisen, dass ihre Anwendungen bestimmte technische und organisatorische Anforderungen erfüllen. Diese sind in der Technischen Richtlinie BSI TR-03161 (Anforderungen an Anwendungen im Gesundheitswesen) festgelegt. Demnach erfolgt die Nachweiserbringung über ein Zertifikat gemäß TR-03161.
Interoperabilität von DiGA mit der ePA: Ab dem 01.01.2023 müssen digitale Gesundheitsanwendungen einen regelmäßigen, automatisierten Export der durch die DiGA erhobenen Daten in die elektronische Patientenakte (ePA) ermöglichen. Die Anforderungen an die semantische und syntaktische Interoperabilität, die damit einhergehen, legt die Kassenärztliche Bundesvereinigung (KBV) fest.Â
Sichere Authentisierung: Mit der 1. DiGAV-ÄndV wird die Notwendigkeit einer sicheren Authentisierungsmöglichkeit von Versicherten über die digitale Identität eingeführt. Diese muss spätestens bis zum 01.01.2023 umgesetzt sein.
Nachweis des Datenschutzes: Derzeit muss der Datenschutz einer DiGA nur über die Herstellereigenerklärung nachgewiesen werden. Ab dem 01.04.2023 wird in Bezug auf digitale Gesundheitsanwendungen, die weiterhin im DiGA-Verzeichnis gelistet bleiben möchten, ein Nachweis über die Erfüllung der Anforderungen an den Datenschutz gefordert. Dieser erfolgt in Form eines ausgestellten Zertifikates nach Artikel 42 DSGVO.
Sie möchten noch mehr über die Anforderungen erfahren? Dann laden wir Sie herzlich zu unserer kostenlosen Infoveranstaltung "DiGA „auf Kasse“ – aber sicher! Anforderungen an Datenschutz & IT-Sicherheit" am 20. Oktober oder am 17. November 2022 ein. Im Rahmen des eineinhalbstündigen Webinars beleuchten wir die bestehenden und neuen Anforderungen an die IT-Sicherheit, den Datenschutz und die Datensicherheit, die an erstattungsfähige digitale Gesundheitsanwendungen künftig gestellt werden und erläutern, wie Sie diese mit unseren Dienstleistungen erfüllen können. Unsere erfahrenen Datenschutz- und IT-Sicherheitsexpert:innen beantworten zudem gerne alle Fragen, die sich bei den Teilnehmenden im Laufe der Veranstaltung ergeben.
Die TÜV Informationstechnik GmbH ist auf die Prüfung und Zertifizierung der Sicherheit in der Informationstechnik ausgerichtet. Als unabhängiger Prüfdienstleister für IT-Sicherheit ist die TÜV Informationstechnik GmbH international führend. Zahlreiche Kunden profitieren bereits von der geprüften Sicherheit des Unternehmens. Zum Portfolio gehören Cyber Security, Evaluierung von Software und Hardware, IoT/Industrie 4.0, Datenschutz, ISMS, Smart Energy, Mobile Security, Automotive Security, eID und Vertrauensdienste sowie die Prüfung und Zertifizierung von Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit.
Die 1995 gegründete TÜV Informationstechnik GmbH mit Sitz in Essen ist ein Unternehmen der TÜV NORD GROUP, die mit über 14.000 Mitarbeitenden und Geschäftsaktivitäten in weltweit 100 Ländern als einer der größten Technologie-Dienstleister agiert. TÜViT ist die Dachmarke des Geschäftsbereiches IT, einem der sechs weltweit aufgestellten Geschäftsbereiche in der TÜV NORD GROUP. Der Geschäftsbereich IT wird vertreten durch die TÜV Informationstechnik GmbH und die im Januar 2018 neu gegründete Beratungsgesellschaft TÜV NORD IT Secure Communications GmbH & Co. KG mit Sitz in Berlin.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Die TÜV Informationstechnik GmbH ist auf die Prüfung und Zertifizierung der Sicherheit in der Informationstechnik ausgerichtet. Als unabhängiger Prüfdienstleister für IT-Sicherheit ist die TÜV Informationstechnik GmbH international führend. Zahlreiche Kunden profitieren bereits von der geprüften Sicherheit des Unternehmens. Zum Portfolio gehören Cyber Security, Evaluierung von Software und Hardware, IoT/Industrie 4.0, Datenschutz, ISMS, Smart Energy, Mobile Security, Automotive Security, eID und Vertrauensdienste sowie die Prüfung und Zertifizierung von Rechenzentren hinsichtlich ihrer physischen Sicherheit und Hochverfügbarkeit.
Die 1995 gegründete TÜV Informationstechnik GmbH mit Sitz in Essen ist ein Unternehmen der TÜV NORD GROUP, die mit über 14.000 Mitarbeitenden und Geschäftsaktivitäten in weltweit 100 Ländern als einer der größten Technologie-Dienstleister agiert. TÜViT ist die Dachmarke des Geschäftsbereiches IT, einem der sechs weltweit aufgestellten Geschäftsbereiche in der TÜV NORD GROUP. Der Geschäftsbereich IT wird vertreten durch die TÜV Informationstechnik GmbH und die im Januar 2018 neu gegründete Beratungsgesellschaft TÜV NORD IT Secure Communications GmbH & Co. KG mit Sitz in Berlin.
Datum: 29.09.2022 - 08:42 Uhr
Sprache: Deutsch
News-ID 2010893
Anzahl Zeichen: 5631
Kontakt-Informationen:
Ansprechpartner: Verena Lingemann
Stadt:
Essen
Telefon: +49 (201) 8999-658
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 363 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Digitale Gesundheitsanwendungen: Was DiGA-Betreiber nun beachten müssen"
steht unter der journalistisch-redaktionellen Verantwortung von
TÃœV Informationstechnik GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
TÜV Informationstechnik GmbH (TÜVIT) übernimmt die unabhängige Sicherheitsbewertung, TÜV NORD CERT die Zertifizierungsentscheidung. Für Hersteller entsteht ein kontinuierlicher Weg zur EUCC-Zertifizierung als Nachweis für die Anforderungen des Cyber Security Acts (CSA) und des Cyber Resilienc
Digitale Gesundheit braucht Vertrauen– TÜVIT setzt Maßstäbe bei der Prüfung von digitaler Medizin ...
Gesundheit betrifft jeden. Mit der Digitalisierung wachsen jedoch auch die Anforderungen an Datenschutz, IT-Sicherheit und regulatorische Konformität. TÜV Informationstechnik (TÜVIT) zählt hier zu den führenden Prüfstellen in Deutschland, mit der höchsten Anzahl erfolgreich geprüfter Digital
Simon Ulmer verstärkt die Geschäftsführung der TÜV Informationstechnik GmbH ...
Im Zuge einer langfristigen Nachfolge- und Kompetenztransfer-Planung übernimmt Simon Ulmer (41) mit Wirkung zum 17.11.2025 die Rolle eines zweiten Geschäftsführers bei der TÜV Informationstechnik GmbH (TÜVIT), in Ergänzung zu Dirk Kretzschmar. Als international erfahrene Führungskraft mit sta
Weitere Mitteilungen von TÃœV Informationstechnik GmbH
PrimeUp: Ein weiteres Mitglied in der GROW Digital Group ...
Die rund 30-köpfige Agentur PrimeUp ist nun Teil der GROW Digital Group. „PrimeUp ist eine wichtige strategische Ergänzung für das Portfolio unserer stetig wachsenden Agenturgruppe. Die Chancen des Marketplace Marketing beschäftigen bereits heute viele GROW Kunden. Jens Jokschat und sein Team
Casio bringt mittelgroße G-SHOCK auf den Markt ...
Mit luxuriöser Metalllünette und dimensionalem Zifferblatt Casio Computer Co., Ltd. gab heute die Veröffentlichung der neuesten Ergänzung seiner G-SHOCK-Linie stoßfester Uhren bekannt. Die GM-S110 ist eine digital-analoge Kombinationsuhr im mittelgroßen Design mit einer luxuriösen MetalllÃ
Tronsmart bringt Bang Mini Portable Party-Lautsprecher mit kräftigem Bass auf den Markt ...
Bang Mini ist eine moderne Bluetooth-Boombox mit kraftvollem Sound und beatgesteuerten Lichtshows Heute hat Tronsmart, eine etablierte Audiomarke, die sich auf hochwertige Bluetooth-Kopfhörer und -Lautsprecher spezialisiert hat, ihren neuesten tragbaren Party-Lautsprecher mit einem Griff, den Ba
Wahres Raumwunder ...
Lagerplatz ist kostbar. Wenn man für die Lagerung leerer Behälter wenig Platz benötigt, spart das Geld bzw. vorhandener Raum kann anderweitig genutzt werden. Möglichst viel Innenvolumen und möglichst geringes Leervolumen müssen sich dabei nicht ausschließen. Was sich beim Endverbraucher als T
