Die Abhängigkeit der Kliniken in Geschäfts- und Behandlungsprozessen von IT nimmt in allen Bereichen stetig zu. Unabhängig von der Reichweite des IT-Sicherheitsgesetzes besteht dringender Handlungsbedarf bei der Verbesserung der Informationssicherheit. Der Fokus liegt hierbei auf der Verfügbarkeit unternehmenswichtiger und unternehmenskritischer Systeme, Prozesse und Daten bzw. Informationen. Informationssicherheit ist schon lange kein Thema nur für die IT-Abteilung.
Zur Erreichung dieses Ziels wurden in diesem Dokument Empfehlungen durch den BAK Medizinische Versorgung zusammengestellt, deren Umsetzung für Kliniken mit überschaubarem Aufwand möglich ist.