Anlage 4

Es muss sichergestellt werden, dass nur zuvor festgelegte berechtigte Mitarbeitende auf Konfigurations- und Wartungsschnittstellen von medizinischen Großgeräten zugreifen können. Standardmäßig eingerichtete bzw. herstellerseitig gesetzte Passwörter müssen gewechselt werden. Der Wechsel muss dokumentiert und das Passwort sicher hinterlegt werden.
Standardmäßig eingerichtete bzw. herstellerseitig gesetzte Benutzerkonten sollten gewechselt werden.

Für die Konfiguration und Wartung von medizinischen Großgeräten müssen sichere Protokolle genutzt werden. Die Daten müssen beim Transport vor unberechtigtem Mitlesen und Veränderungen geschützt werden.

Es muss festgelegt werden:

• welche Daten und Ereignisse protokolliert werden sollen,
• wie lange die Protokolldaten aufbewahrt werden und
• wer diese einsehen darf.

Generell müssen alle sicherheitsrelevanten Systemereignisse protokolliert und bei Bedarf ausgewertet werden.

Alle nicht genutzten Dienste, Funktionen und Schnittstellen der medizinischen Großgeräte müssen soweit möglich deaktiviert oder deinstalliert werden.

Nicht genutzte und unnötige Benutzerkonten müssen deaktiviert werden.

Medizinische Großgeräte sollten von der weiteren IT getrennt werden. Insbesondere sollten ferngewartete medizinische Großgeräte in einem eigenen Netzwerksegment eingebunden werden.