Südkorea: Cybersicherheit künftig Teil der Klinik-Bewertung

Erst Testlauf, dann Wertung

Die vorläufigen Indikatoren dienen zunächst der Bestandsaufnahme. Das Ministerium veröffentlicht sie früh, um zu sehen, wie wirksam und trennscharf sie im klinischen Alltag sind, und will darauf die endgültige Auswahl stützen. Im ersten Halbjahr 2027 sollen die Ergebnisse ausgewertet werden, im zweiten Halbjahr folgt die Entscheidung, ob die Kriterien verbindlich werden. Parallel läuft eine Studie zur genauen Ausgestaltung.

Warum das wichtig ist

Datenpannen treffen alle Branchen, und medizinische Daten sind besonders sensibel. Krankenhausakten enthalten oft auch Angaben zu Angehörigen, und Gesundheitsdaten können bei einem Leak weiter reichenden Schaden anrichten als erwartet. Fällt das Klinikssystem aus, kann dies die Behandlung stören und Leben gefährden.

Nach Ministeriumsdaten, die der Abgeordneten Jeon Jin-sook von der Demokratischen Partei vorgelegt wurden, gab es zwischen Februar 2020 und Mai 2026 insgesamt 114 Cybervorfälle in medizinischen Einrichtungen. Auf Arztpraxen entfielen 49, auf Krankenhäuser 43, zusammen 80,7 Prozent.

Das deutet auf eine Lücke bei kleineren Häusern hin. In einem Bericht für den koreanischen Sozialversicherungs-Informationsdienst schreibt Professor Park Hong-seok vom Korea University Medical Center, Spitzenkliniken verfügten im Schnitt über 860 Millionen Won Sicherheitsbudget und 2,1 Fachkräfte, kleinere Häuser über 20 bis 50 Millionen Won und 0,6 Teilzeitkräfte. Er nennt die Kluft strukturell und chronisch und fordert ein Modell geteilter Verantwortung von Staat und Kliniken sowie ein gesetzlich verankertes Hub für den Austausch von Bedrohungsinformationen.