Dann der Angriff. Die Praxissoftware wird verschlüsselt. Ransomware. Der Bildschirm zeigt eine Fehlermeldung. Kein Zugriff mehr auf Patientendaten. Ke

Ein Fall für Einfach Krisenfest. Ein echter Beratungsfall. Aus meiner Praxis. Details verfremdet.

Eine Arztpraxis. Fünf Mitarbeiter. Gut eingespielt. Die Praxissoftware läuft seit Jahren stabil – Termine, Patientendaten, Abrechnungen, alles digital.

Dann der Angriff. Die Praxissoftware wird verschlüsselt. Ransomware. Der Bildschirm zeigt eine Fehlermeldung. Kein Zugriff mehr auf Patientendaten. Kein Zugriff auf Termine. Kein Zugriff auf Medikamentenpläne. Kein Zugriff auf laufende Behandlungsdokumentation.

Die erste Frage der Praxisleiterin ist verständlich: Wer kommt heute?

Niemand weiß es. Die Terminliste ist digital. Und digital ist gerade nicht verfügbar.

Was dann folgt sind vier Tage in denen die Praxis nicht arbeitsfähig ist. Nicht weil das Personal fehlt. Nicht weil die Räume nicht nutzbar wären. Nicht weil die Ärzte nicht behandeln könnten. Sondern weil die gesamte Infrastruktur an einem einzigen digitalen System hängt das gerade nicht funktioniert – und weil niemand je darüber nachgedacht hat wie die Praxis ohne dieses System arbeiten würde.

Kein ausgedruckter Tagesplan der täglich aktualisiert wird. Keine analoge Notfallliste der wichtigsten Dauermedikationen. Kein Prozess für die manuelle Terminvergabe. Kein Protokoll wie im Ausnahmefall dokumentiert wird. Die Praxis war vollständig digital – und vollständig abhängig.

Das ist kein Versagen von Menschen. Es ist ein Versagen von Planung.

Was wir danach gemeinsam aufgebaut haben geht in zwei Richtungen. Erstens ein IT-Notfallplan der definiert was bei einem Systemausfall in welcher Reihenfolge zu tun ist – wen kontaktieren, welche Systeme priorisieren, wie lange welche Prozesse ohne digitale Unterstützung laufen können. Zweitens analoge Ersatzverfahren für die kritischsten Abläufe. Eine tägliche Ausdruckliste der Termine. Eine handgeführte Notfalldokumentation die jeder kennt und jeder nutzen kann. Und eine kurze Anweisung die am ersten Tag eines Ausfalls orientiert – ohne dass jemand erst überlegen muss was zu tun ist.

Ihre Aussage danach: Ich dachte ein Cyberangriff trifft Konzerne. Nicht uns. Und ich dachte wenn es uns trifft ist es ein IT-Problem. Es war ein Organisationsproblem.

Genau dafür ist Einfach Krisenfest da.

Wenn Sie mehr zum Thema Unternehmer-Resilienz wissen möchten – kurze DM genügt.