{"id":8158,"date":"2026-04-10T08:07:33","date_gmt":"2026-04-10T06:07:33","guid":{"rendered":"https:\/\/www.tec4net.com\/web\/?p=8158"},"modified":"2026-04-10T02:00:05","modified_gmt":"2026-04-10T00:00:05","slug":"31588","status":"publish","type":"post","link":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/","title":{"rendered":"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware"},"content":{"rendered":"<p>Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat zentrale Softwarel\u00f6sungen im Gesundheitswesen gepr\u00fcft und bei drei von vier Produkten erhebliche Sicherheitsm\u00e4ngel festgestellt. Besonders sensible Patientendaten sind dadurch gef\u00e4hrdet.<\/p>\n<p>Im Projekt Sipra (Sicherheit von Praxisverwaltungssystemen) untersuchte die Firma ERNW vier Produkte mittels Penetrationstest. Bei drei Produkten konnten mehrere Schwachstellen kombiniert werden, um Angriffe aus dem Internet zu erm\u00f6glichen. Ursachen waren unter anderem fehlende oder veraltete Verschl\u00fcsselung bei der Daten\u00fcbertragung. Die Hersteller wurden informiert und haben die L\u00fccken nach eigenen Angaben bereits behoben.<\/p>\n<p>Parallel pr\u00fcfte das Fraunhofer-Institut f\u00fcr Sichere Informationstechnologie im Projekt DiPS (Digitale Pflegedokumentationssysteme) drei Systeme. Hier traten neben Problemen bei Verschl\u00fcsselung und Authentifizierung auch architektonische Schwachstellen auf, die eine wirksame Nutzerautorisierung grunds\u00e4tzlich erschweren. Diese strukturellen M\u00e4ngel lassen sich nicht durch einfache Updates beheben.<\/p>\n<p>Beide Projekte zeigen ein konsistentes Bild: Authentifizierung und Autorisierung sind \u00fcber verschiedene Produkte hinweg Schwachstellen. Das BSI ver\u00f6ffentlichte zu Sipra und DiPS Empfehlungen, die Hersteller, Betreiber und Nutzer umsetzen sollten, um einen sicheren Betrieb zu gew\u00e4hrleisten.<\/p>\n<p>Sichere Software ist essenziell, um Patientendaten zuverl\u00e4ssig zu sch\u00fctzen. Die BSI-Ergebnisse zeigen, wie wichtig regelm\u00e4\u00dfige Pr\u00fcfungen und Updates sind. Mit professioneller Beratung zu Datenschutz und IT-Sicherheit k\u00f6nnen Sie Schwachstellen erkennen und Ihre Systeme effektiv absichern.<\/p>\n<p>Quelle:<br \/>\n<a href=\"https:\/\/www.golem.de\/news\/bsi-gesundheitssoftware-faellt-bei-penetrationstests-durch-2603-206632.html\">https:\/\/www.golem.de\/news\/bsi-gesundheitssoftware-faellt-bei-penetrationstests-durch-2603-206632.html<\/a><\/p>\n<p>Unser Blog zu Datenschutz und IT-Sicherheit:<br \/>\n<a href=\"https:\/\/it-news-blog.com\">https:\/\/it-news-blog.com<\/a><\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Wir sind Experten f\u00fcr Datenschutz und IT-Sicherheit<\/strong><\/p>\n<p>Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterst\u00fctzt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erf\u00fcllen.<\/p>\n<p>Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.<\/p>\n<p><strong>Datenschutz und IT-Sicherheit praktikabel umsetzen &#8211; tec4net GmbH<\/strong><\/p>\n<hr \/>\n<p><a href=\"https:\/\/www.tec4net.com\">www.tec4net.com<\/a> \u2013 <a href=\"https:\/\/www.it-news-blog.com\">www.it-news-blog.com<\/a> \u2013 <a href=\"https:\/\/www.it-sachverstand.info\">www.it-sachverstand.info<\/a> \u2013 <a href=\"https:\/\/www.datenschutz-muenchen.com\">www.datenschutz-muenchen.com<\/a> \u2013 <a href=\"http:\/\/it-sicherheit-muenchen.com\">www.it-sicherheit-muenchen.com<\/a><\/p>\n<p>&nbsp;<\/p>\n<p><span data-slate-fragment=\"JTVCJTdCJTIydHlwZSUyMiUzQSUyMnBhcmFncmFwaCUyMiUyQyUyMmNoaWxkcmVuJTIyJTNBJTVCJTdCJTIydGV4dCUyMiUzQSUyMkFsbGUlMjB1bnNlcmUlMjBORVdTJTIwdW50ZXIlMjAtJTIwaHR0cHMlM0ElMkYlMkZ3d3cudGVjNG5ldC5jb20lMkZ3ZWIlMkZjYXRlZ29yeSUyRmFsbGdlbWVpbiUyMiU3RCU1RCU3RCU1RA==\">Alle unsere NEWS -&gt; <a href=\"http:\/\/news.tec4net.com\">http:\/\/news.tec4net.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat zentrale Softwarel\u00f6sungen im Gesundheitswesen gepr\u00fcft und bei drei von vier Produkten erhebliche Sicherheitsm\u00e4ngel festgestellt. Besonders sensible Patientendaten sind dadurch gef\u00e4hrdet. Im Projekt Sipra (Sicherheit von Praxisverwaltungssystemen) untersuchte die Firma ERNW vier Produkte mittels Penetrationstest. Bei drei Produkten konnten mehrere Schwachstellen kombiniert [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[6830,6827,6831,6828,6832,6833,6829],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware - tec4net<\/title>\n<meta name=\"description\" content=\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware - tec4net\" \/>\n<meta property=\"og:description\" content=\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\" \/>\n<meta property=\"og:site_name\" content=\"tec4net\" \/>\n<meta property=\"article:published_time\" content=\"2026-04-10T06:07:33+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-10T00:00:05+00:00\" \/>\n<meta name=\"author\" content=\"Matthias Walter\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Matthias Walter\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"2\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\"},\"author\":{\"name\":\"Matthias Walter\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b\"},\"headline\":\"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware\",\"datePublished\":\"2026-04-10T06:07:33+00:00\",\"dateModified\":\"2026-04-10T00:00:05+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\"},\"wordCount\":343,\"publisher\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\"},\"keywords\":[\"Beratung ISO 27001 ISMS Gesundheitswesen Ulm\",\"Datenschutz f\u00fcr Gesundheitswesen Heidelberg\",\"EDV-Gutachten Wertgutachten Baden-W\u00fcrttemberg\",\"IT-Sicherheit Praxisverwaltungssysteme\",\"Penetrationstest Cybersicherheit Arztsoftware Freiburg\",\"Schwachstellenanalyse medizinische Software\",\"Sicherheitsl\u00fccken Pflegedokumentation\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\",\"url\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\",\"name\":\"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware - tec4net\",\"isPartOf\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#website\"},\"datePublished\":\"2026-04-10T06:07:33+00:00\",\"dateModified\":\"2026-04-10T00:00:05+00:00\",\"description\":\"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003\",\"breadcrumb\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/www.tec4net.com\/web\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#website\",\"url\":\"https:\/\/www.tec4net.com\/web\/\",\"name\":\"tec4net\",\"description\":\"Ihr starker IT-Partner\",\"publisher\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.tec4net.com\/web\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#organization\",\"name\":\"tec4net\",\"url\":\"https:\/\/www.tec4net.com\/web\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png\",\"contentUrl\":\"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png\",\"width\":178,\"height\":163,\"caption\":\"tec4net\"},\"image\":{\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b\",\"name\":\"Matthias Walter\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g\",\"caption\":\"Matthias Walter\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware - tec4net","description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/","og_locale":"de_DE","og_type":"article","og_title":"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware - tec4net","og_description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","og_url":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/","og_site_name":"tec4net","article_published_time":"2026-04-10T06:07:33+00:00","article_modified_time":"2026-04-10T00:00:05+00:00","author":"Matthias Walter","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Matthias Walter","Gesch\u00e4tzte Lesezeit":"2\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/#article","isPartOf":{"@id":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/"},"author":{"name":"Matthias Walter","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b"},"headline":"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware","datePublished":"2026-04-10T06:07:33+00:00","dateModified":"2026-04-10T00:00:05+00:00","mainEntityOfPage":{"@id":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/"},"wordCount":343,"publisher":{"@id":"https:\/\/www.tec4net.com\/web\/#organization"},"keywords":["Beratung ISO 27001 ISMS Gesundheitswesen Ulm","Datenschutz f\u00fcr Gesundheitswesen Heidelberg","EDV-Gutachten Wertgutachten Baden-W\u00fcrttemberg","IT-Sicherheit Praxisverwaltungssysteme","Penetrationstest Cybersicherheit Arztsoftware Freiburg","Schwachstellenanalyse medizinische Software","Sicherheitsl\u00fccken Pflegedokumentation"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/","url":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/","name":"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware - tec4net","isPartOf":{"@id":"https:\/\/www.tec4net.com\/web\/#website"},"datePublished":"2026-04-10T06:07:33+00:00","dateModified":"2026-04-10T00:00:05+00:00","description":"Unsere IT-Experten beraten Sie im Bereich Consulting, IT-Security und Datenschutz in M\u00fcnchen | tec4net GmbH - seit 2003","breadcrumb":{"@id":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.tec4net.com\/web\/2026\/04\/10\/31588\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.tec4net.com\/web\/"},{"@type":"ListItem","position":2,"name":"BSI entdeckt gravierende Sicherheitsl\u00fccken in Gesundheitssoftware"}]},{"@type":"WebSite","@id":"https:\/\/www.tec4net.com\/web\/#website","url":"https:\/\/www.tec4net.com\/web\/","name":"tec4net","description":"Ihr starker IT-Partner","publisher":{"@id":"https:\/\/www.tec4net.com\/web\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.tec4net.com\/web\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.tec4net.com\/web\/#organization","name":"tec4net","url":"https:\/\/www.tec4net.com\/web\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/","url":"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png","contentUrl":"https:\/\/www.tec4net.com\/web\/wp-content\/uploads\/2018\/12\/t4n_Logo_startseite.png","width":178,"height":163,"caption":"tec4net"},"image":{"@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/eb2c0c81b5ce5b0320d91188184d409b","name":"Matthias Walter","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.tec4net.com\/web\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/c8945f23c3708dc375c12592ec9c9a7e?s=96&d=mm&r=g","caption":"Matthias Walter"}}]}},"_links":{"self":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/8158"}],"collection":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/comments?post=8158"}],"version-history":[{"count":3,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/8158\/revisions"}],"predecessor-version":[{"id":8279,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/posts\/8158\/revisions\/8279"}],"wp:attachment":[{"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/media?parent=8158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/categories?post=8158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tec4net.com\/web\/wp-json\/wp\/v2\/tags?post=8158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}