Referenzprojekt
Augenarztpraxis, Berlin Prenzlauer Berg
Unser erstes vollständig abgeschlossenes Projekt: Netzwerkneuverkabelung und -segmentierung einer laufenden Augenarztpraxis, inklusive kompletter Datenschutz- und Vertragsdokumentation.
Ausgangslage
Gewachsene Verkabelung, keine Netztrennung
Die Praxis arbeitete mit einer historisch gewachsenen Verkabelung ohne einheitlichen Standard und einem einzigen flachen Netzwerk: Rezeption, Diagnostikgeräte und das Praxis-WLAN für Patientinnen und Patienten liefen im selben Netz. Für eine Einrichtung, die besonders schützenswerte Gesundheitsdaten verarbeitet, ist das ein vermeidbares Risiko, und ein Punkt, den die KBV-Richtlinie zur IT-Sicherheit in Praxen ausdrücklich adressiert.
Zielbild
Getrennte Netze, dokumentierte Verantwortung
Ziel war eine Infrastruktur, die technisch sauber getrennt ist und deren rechtliche Grundlage genauso sauber dokumentiert ist, damit die Praxisleitung bei einer Prüfung durch die Datenschutzaufsicht oder die KV ruhig bleiben kann.
Strukturierte Cat6A-Verkabelung
Durchgängige Neuverkabelung aller Behandlungs- und Verwaltungsräume mit Cat6A-Kabeln, zentral zusammengeführt und über beschriftete Patchpanels dokumentiert.
UniFi-Netzwerktechnik
UniFi Cloud Gateway Ultra als zentrales Gateway, ein UniFi Switch Lite 8 PoE für die Anbindung der Arbeitsplätze und Geräte, ein UniFi U6+ Access Point für internes WLAN und getrenntes Gäste-WLAN.
VLAN-Trennung nach Funktionsbereich
Drei separate VLANs: eines für Praxisverwaltung und Rezeption, eines für Diagnostik- und Medizingeräte, eines für das Patienten-WLAN, ohne Durchgriff zwischen den Netzen.
Vollständige Compliance-Unterlagen
§203-StGB-Verschwiegenheitsverpflichtung, IT-Dienstleistungsvertrag und Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: unterschrieben, bevor die Installation begann.
Eingesetzte Hardware
| Gateway | UniFi Cloud Gateway Ultra |
|---|---|
| Switch | UniFi Switch Lite 8 PoE |
| Access Point | UniFi U6+ |
| Verkabelung | Cat6A, durchgängig |
Rechtliche Dokumentation
| Schweigepflicht | Verschwiegenheitsverpflichtung nach §203 StGB |
|---|---|
| Leistung | IT-Dienstleistungsvertrag |
| Datenschutz | AVV nach Art. 28 DSGVO |
| Ausrichtung | Orientiert an der KBV-Richtlinie |
Ergebnis
Ein Netzwerk, das die Praxis kaum noch merkt (im guten Sinn)
Rezeption, Diagnostikgeräte und Gäste-WLAN laufen heute in getrennten, dokumentierten VLANs. Die Verkabelung ist für die nächsten Jahre ausgelegt, und die Praxisleitung hat alle rechtlich relevanten Dokumente unterschrieben archiviert, statt sie im Ernstfall erst zusammensuchen zu müssen.