TL;DR Krankenhäuser stehen in Krisenlagen unter massivem Versorgungsdruck. Die automatisierte Telemetrie-Überwachung interner Reservekapazitäten (wie medizinischer Sauerstoff, Notstrom-Kraftstoffe und Intensivbetten) liefert über gesicherte Data Spaces unverzichtbare Echtzeit-Daten für ein koordiniertes regionales KRITIS-Lagebild.
1. Ausgangslage und Bedrohungslage
Kliniken und Gesundheitseinrichtungen sind das Fundament der medizinischen Versorgung in der Krisenbewältigung. Bei großflächigen Stromausfällen, extremen Wetterlagen oder pandemischen Höchstständen hängt das Überleben von Patienten unmittelbar von der Verfügbarkeit interner Ressourcen ab. Dazu gehören medizinische Gase (Sauerstoff, Druckluft), ausreichend Dieselkraftstoff für die Notstromaggregate sowie freie Intensiv- und Beatmungsbetten.
Häufig basieren Meldungen über interne Kapazitätsengpässe jedoch auf manuellen Erhebungen und stark verzögerten Abfragen. Dies verhindert eine proaktive Verteilung von Patienten und Ressourcen durch übergeordnete Krisenstäbe. Eine automatisierte, digitale Erfassung dieser Betriebsparameter ist daher zwingend erforderlich.
2. Technische Sensorik und Kapazitäts-Telemetrie
Die kontinuierliche Überwachung der klinischen Infrastruktur setzt auf dezentrale IoT- und Gebäudeleitsystem-Sensorik:
- Medizinischer Gase-Vorrat: Füllstandssensorik an kryogenen Haupttanks und Druckbehältern für Sauerstoff und Lachgas zur frühzeitigen Erkennung von Verbrauchsanstiegen oder Leckagen.
- Notstrom-Kraftstoffüberwachung: Füllstandsmessung in den Diesel-Tanks der Notstrom-Kraftwerke sowie Erfassung von Betriebsparametern (Öldruck, Wassertemperatur) im Inselbetrieb.
- Intensiv- und Beatmungsbetten-Kapazität: Automatisierte Aggregation von Belegungsdaten und verfügbaren Resourcen über sichere, klinikinterne Schnittstellen.
- Data-Space-Anbindung: Einspeisung der verdichteten Telemetriedaten in sektorübergreifende Datenräume, sodass Rettungsleitstellen und Gesundheitsbehörden ein valides, dezentrales Lagebild erhalten, ohne sensible Patientendaten preiszugeben.
3. Regulatorischer Kontext und CRA-Anforderungen
Medizinische Gebäudeleittechnik, IoT-Füllstandssensoren und vernetzte Steuerungssysteme in Kliniken unterliegen strengen gesetzlichen Rahmenbedingungen:
- Cyber Resilience Act (CRA): Da Gebäudeautomation und IoT-Messkomponenten in kritischen Gesundheitseinrichtungen als vernetzte Produkte gelten, müssen sie über ihren gesamten Lebenszyklus gegen unautorisierte Zugriffe und Manipulationen geschützt sein.
- 24-Stunden-Meldepflicht: Kritische Cyber-Vorfälle oder Sabotageakte an den Überwachungssystemen der Krankenhaus-Infrastruktur erfordern eine unverzügliche Meldung an die zuständigen Behörden.
4. Architektonische Absicherung und OT-Security
Die Verknüpfung interner Krankenhaus-Leitsysteme mit externen Krisen-Plattformen verlangt eine kompromisslose Absicherung der Netzwerkgrenzen:
- Zero-Trust-Architektur: Jede Datenübertragung zwischen den lokalen Sensoren, der Gebäudeleittechnik und dem externen Data Space erfordert eine kryptografische Authentifizierung.
- Level-7-Gateways: Protokollkonvertierung und Applikations-Proxies an der Schnittstelle zum klinischen Netzwerk verhindern, dass externe Abfragen oder Angriffe in die lebenserhaltenden Systeme vordringen können.
- Mikrosegmentierung: Isolierung der technischen Infrastruktur-Überwachung (Gase, Kraftstoffe, Klima) von den administrativen und medizinischen Patientennetzen, um laterale Bewegungen im Ernstfall auszuschließen.