Internet für Arztpraxen: Anschluss, TI-Zugang und Ausfallschutz planen

Beginnen Sie mit einer Bestandsaufnahme:

• Wo läuft Ihr Praxisverwaltungssystem?
• Welche Daten werden extern gespeichert?
• Nutzen Sie Videosprechstunden, Cloud-Telefonie oder externe Datensicherungen?
• Welche Anwendungen brauchen während der Sprechstunde ständig eine Verbindung, und welche können warten?

Eine pauschale Zahl je Behandlungszimmer bildet die Unterschiede zwischen Praxen nicht zuverlässig ab. Entscheidend ist, was gleichzeitig passiert. Wichtige Treiber sind Videosprechstunden, Cloud-Anwendungen, Telefonie und nächtliche oder tägliche Datensicherungen. Bewerten Sie Download und Upload getrennt. Gerade Datensicherung und Videosprechstunde belasten den Upload.

Nutzen Sie vorhandene Messwerte und die Anforderungen Ihrer Softwareanbieter. Der Bandbreitenrechner unterstützt die erste Einschätzung nach Arbeitsplätzen und Anwendungen. Der Upload-Zeitrechner zeigt, ob eine Datensicherung in das vorgesehene Zeitfenster passt. Was die Qualität von Telefonie und Video bestimmt, erklärt der Beitrag Cloud, VoIP und Video.

Der Internetanbieter stellt die Verbindung bereit. Der Zugang zur Telematikinfrastruktur benötigt eigene Komponenten und Dienste. Je nach Zugangsweg betreibt die Praxis einen Konnektor vor Ort oder nutzt ein TI-Gateway.

Beim TI-Gateway verbindet sich die Praxis über eine sichere VPN-Verbindung mit dem Rechenzentrum eines zertifizierten Anbieters. Von dort wird der Zugang zur TI hergestellt. Ein eigener Einbox-Konnektor vor Ort entfällt. Laut gematik ist ein TI-Zugang mit dem TI-Gateway ohne VPN-Verbindung nicht möglich. Routing und Einstellungen im lokalen Netz müssen dafür angepasst werden. Kartenterminals und Clientsysteme richtet weiterhin ein Dienstleister vor Ort ein (TI-Gateway bei der gematik).

Lassen Sie deshalb vor einem Anschlusswechsel die Anforderungen Ihres TI-Anbieters durch Ihre Praxis-IT prüfen. Ein funktionierendes Internet allein belegt nicht, dass alle TI-Anwendungen laufen. Umgekehrt ist eine gestörte TI-Anwendung nicht automatisch ein Fehler des Internetanschlusses. Notieren Sie für jeden Bereich einen Ansprechpartner. So muss das Praxisteam bei einer Störung nicht ohne klare Zuständigkeit zwischen mehreren Hotlines wechseln.

Ein Wartezimmer-WLAN darf keinen Zugriff auf Praxisrechner, Verwaltungssysteme oder medizinische Geräte ermöglichen. Lassen Sie die Trennung technisch umsetzen und prüfen. Ein zusätzlicher WLAN-Name allein ist dafür kein ausreichender Nachweis.

Dokumentieren Sie außerdem, wer Router, Firewall und WLAN betreut, Updates einspielt und Änderungen freigibt. Die IT-Sicherheitsrichtlinie nach § 390 SGB V unterscheidet nach Praxisgröße. Gezählt werden die Personen, die ständig mit der Datenverarbeitung betraut sind:

• Praxis: bis zu fünf Personen
• Mittlere Praxis: sechs bis zwanzig Personen
• Großpraxis: mehr als zwanzig Personen oder eine deutlich darüber hinausgehende Datenverarbeitung

Die Praxishinweise der KBV zur IT-Sicherheitsrichtlinie ordnen die Anforderungen danach. Ein bestimmter Anschlusstarif stellt die Einhaltung nicht sicher. Die Umsetzung gehört in die Planung mit Ihrem IT-Dienstleister.

Legen Sie einen realistischen Mindestbetrieb fest. Vielleicht sollen zunächst Telefonie, TI-Zugang und einzelne Praxisanwendungen verfügbar bleiben, während große Uploads und das Gäste-WLAN pausieren. Diese Prioritäten bestimmen, welche Ersatzverbindung Sie brauchen. Was ein Ausfall Ihre Praxis an gebundener Arbeitszeit kostet, schätzt der Ausfallkosten-Rechner.

Mobilfunk kann ein zweiter Zugangsweg sein. Prüfen Sie dafür:

• den Empfang am tatsächlichen Aufstellort
• das Datenvolumen
• ob Ihr Router Mobilfunk unterstützt
• die Anforderungen Ihrer Anwendungen und des TI-Zugangs

Eine automatische Umschaltung kann bestehende Sitzungen und VPN-Verbindungen unterbrechen. Testen Sie deshalb auch den anschließenden Wiederaufbau.

Eine zweite Leitung schützt nicht automatisch vor einem Stromausfall, einer defekten gemeinsamen Firewall oder einer Störung beim Anwendungsanbieter. Der Ratgeber zu unabhängigen Backup-Anschlüssen hilft, gemeinsame Schwachstellen zu erkennen. Welche Entstörungszeiten ein Vertrag tatsächlich zusagt, erklärt der Beitrag SLA und Entstörungszeit.