IT-Notfallplan

Ein IT-Notfallplan beschreibt, wie Pflege, Kommunikation und notwendige Informationen bei Ausfall oder Kompromittierung digitaler Systeme sicher fortgeführt und wiederhergestellt werden.

Fehlen digitale Informationen oder sind sie nicht mehr verlässlich, braucht die Pflege vorbereitete Ersatzwege. Der spätere Datenabgleich gehört schon zur Planung.

Auch gebräuchlich: IT-Ausfallplan Pflege

Zuerst die Folgen für die Pflege erkennen

Ein Ausfall der Abrechnung kann länger überbrückbar sein als ein Ausfall der Rufanlage oder fehlende Informationen zu einer zeitkritischen Behandlung. Der IT-Notfallplan ordnet Systeme deshalb nach ihren Folgen für die versorgten Menschen. Dabei zählt nicht nur die Erreichbarkeit: Nach einem Sicherheitsvorfall können angezeigte Daten auch unvollständig oder verändert sein. Beschäftigte brauchen einen klaren Kontakt zur IT und Leitung sowie vorbereitete Ersatzverfahren, die sie in ihrer Schicht tatsächlich anwenden können.

Den Ersatzbetrieb vor dem Ausfall vorbereiten

Notwendige Informationen verfügbar halten
Für zeitkritische Pflege muss feststehen, wie aktuelle Angaben bei Ausfall des Hauptsystems sicher erreichbar bleiben. Alter und Gültigkeit der Ersatzunterlagen sind erkennbar. Ein längst überholter Medikamentenplan kann gefährlicher sein als eine offen benannte Informationslücke.
Durchführung eindeutig dokumentieren
Im Ersatzverfahren werden Person, Maßnahme, Zeitpunkt und ausführende Person nachvollziehbar festgehalten. Änderungen und Rückfragen brauchen einen gemeinsamen Ort, damit parallele Listen nicht zu widersprüchlichen Aufträgen führen.
Hilfe und Kommunikation absichern
Rufanlage, Telefonie und digitale Tourenplanung können gemeinsam ausfallen. Alternative Kontakte und Zuständigkeiten müssen bekannt sein. Berechtigte Mitarbeitende benötigen die Informationen auch ohne Anmeldung am gestörten System.

Nicht unkoordiniert neu starten oder Daten verändern

Melden Sie auffällige Verschlüsselungen, unbekannte Meldungen oder unplausible Daten sofort über den vorgesehenen Weg. Beobachtungen und Zeitpunkt werden festgehalten. Die IT koordiniert Eingrenzung, Untersuchung und Wiederherstellung. Eigenmächtiges Zurücksetzen kann Beweise und noch nutzbare Daten vernichten. Das Trennen oder Abschalten von Systemen muss medizinische Abhängigkeiten berücksichtigen: Eine lebenswichtige Versorgung darf nicht ohne geeignete Sicherung unterbrochen werden. Nötigenfalls wird externe fachkundige Unterstützung hinzugezogen.

Nach Freigabe Papier und System kontrolliert abgleichen

Vor dem Wechsel zurück wird geklärt, welche Daten verlässlich wiederhergestellt sind und welche Angaben seit der letzten Sicherung fehlen. Dokumentierte Medikamentengaben dürfen beim Übertragen nicht versehentlich als neue, noch auszuführende Aufträge erscheinen. Zuständige Personen führen den Abgleich nachvollziehbar durch und klären Widersprüche. Eine Datensicherung ist nur dann eine belastbare Reserve, wenn ihre Wiederherstellung und die Nutzbarkeit der benötigten Informationen geprüft wurden.

Quellen

Der BSI-Baustein Notfallmanagement, der Standard 200-4 und die organisatorische Vorfall-Checkliste beschreiben Vorbereitung und Bewältigung von Ausfällen. Die DSGVO ergänzt den Schutz personenbezogener Daten. Die pflegebezogenen Beispiele müssen an die tatsächlich genutzten Systeme und medizinischen Abhängigkeiten angepasst werden.

Quellen- und Prüfstand: 21. September 2026