Für die Krankenhaus-IT wächst der Druck. Während Politik und Krankenkassen mit dem GKV-Beitragsstabilisierungsgesetz die Ausgaben der gesetzlichen Krankenversicherung begrenzen wollen, warnen IT-Verantwortliche aus Kliniken davor, dass ausgerechnet die Digitalisierung darunter leiden könnte. Der Bundesverband KH-IT spricht von einem „fragilen“ Fortschritt, der durch das Krankenhauszukunftsgesetz (KHZG) überhaupt erst möglich geworden sei.

In einer aktuellen Stellungnahme zum GKV-Beitragsstabilisierungsgesetz verweist der Verband auf Investitionen in digitale Patientenportale, Interoperabilität, IT-Sicherheit und moderne klinische Arbeitsplatzsysteme. Digitalisierung sei „kein einmaliges Projekt“, sondern ein langfristiger Prozess, der verlässliche Finanzierung brauche.

Angespannte Lage der Krankenhäuser

Im Gespräch mit heise online schildern Andreas Lockau, Vorsitzender des Bundesverbands KH-IT, Alexandra Heimel, die stellvertretende Vorsitzende des Verbands sowie Jan Halbuer, ebenfalls Vorstandsmitglied, und Bastian Stockhausen, Geschäftsführer der KH-IT Service GmbH, wie angespannt die Lage vieler Häuser inzwischen ist. „Die Gefahr ist groß“, sagt Lockau mit Blick auf mögliche Sparmaßnahmen. „Die Kostenkalkulation in den Häusern wird immer schwieriger. Damit fehlen am Ende Mittel, um Digitalisierung einzuführen und dauerhaft zu betreiben.“ Projekte würden gestoppt oder gar nicht erst begonnen – selbst dann, wenn sie die Versorgung verbessern könnten.

Alexandra Heimel beschreibt die Situation ähnlich: „Im Grunde erfüllen viele Häuser derzeit nur noch die Mindestanforderungen, damit sie keine Sanktionen bekommen.“ Für die eigentliche Weiterentwicklung fehlten Geld, Personal und strategische Unterstützung. Gleichzeitig gingen die Bundesländer bei der Digitalisierung sehr unterschiedlich vor und schafften häufig eigene Strukturen.

Besonders frustrierend sei das bei Projekten, die Beschäftigte entlasten könnten. Lockau nennt etwa mobile Arbeitsplätze und moderne Authentifizierungslösungen: „Pflegekräfte oder Ärzte wollen nicht ständig mit Usernamen und Passwörtern hantieren. Man braucht Systeme und Hardware, die schnell funktionieren und trotzdem sicher sind.“

Parallel wächst der Druck durch neue gesetzliche Vorgaben. Die Herausforderungen wachsen mit TI-Diensten wie der elektronischen Patientenakte oder dem E-Mail-Dienst KIM, aber auch mit Patientenportalen und zahlreichen Großprojekten wie dem Europäischen Gesundheitsdatenraum. Parallel existierten bereits seit Jahren arztgeführte digitale Patientenakten und weitere Systeme wie Patientenportale. „Eigentlich müssten wir die arztgeführte Patientenakte stärken, damit sie im klinischen Alltag sinnvoll nutzbar ist“, so Lockau. „Ein Arzt schaut sich keine 50 PDFs in der ePA an“.

Hinzu komme die technische Komplexität. „Jeder Datensatz muss klassifiziert werden“, erklärt Heimel. Kliniken müssten festlegen, wo Informationen künftig benötigt werden und wie unterschiedliche Systeme miteinander kommunizieren. „Genau an diesem Punkt fehlen vielen Häusern Ressourcen.“ Heimel verweist zusätzlich auf KI-gestützte Spracherkennung: „Das würde Beschäftigte massiv entlasten und mehr Zeit für Patienten schaffen. Aber solche Systeme lassen sich oft nicht finanzieren.“

Lockau warnt davor, dass mitten im laufenden Umbau die Finanzierung wegbrechen könnte. „Das Krankenhauszukunftsgesetz hat vieles angeschoben. Aber man muss weitermachen. Es kann nicht sein, dass man jetzt mitten im Prozess aufhört, weil die Nachfinanzierung fehlt.“ Besonders kritisch sieht er die Belastung engagierter Beschäftigter: „Man brennt gerade auch die Leute aus, die wirklich Lust auf Digitalisierung haben. Nicht nur die, die es machen müssen.“ Auch die Umstellung vieler Anbieter auf Cloud- und Rechenzentrumsmodelle verschärfe die Kostenprobleme Heimel zufolge. Früher habe man einen Server gekauft und diesen über viele Jahre betrieben.

Sorge vor Cyberangriffen

Große Sorgen bereitet den Beteiligten außerdem die IT-Sicherheit. Die Zahl der Cyberangriffe auf Krankenhäuser oder deren IT-Dienstleister wächst. Aktuell macht der erfolgreiche Angriff auf Unimed Schlagzeilen, ein Abrechnungsdienstleister vieler Krankenhäuser. Im März gab es einen Angriff auf den US-Medizingerätehersteller Stryker. Das Bundesgesundheitsministerium verspricht derweil Milliardeninvestitionen in IT-Sicherheitslösungen.

Aus Krankenhäusern und vom Bundesverband Gesundheits-IT kommt zudem seit längerem Kritik daran, dass es etwa für die ePA keine zentralen Sicherheitslösungen wie einen gemeinsamen Virenscanner gebe. „Das lösen aktuell die Häuser oder Dienstleister selbst“, sagt Lockau. Viele Einrichtungen wären froh über zentralisierte Lösungen. Gleichzeitig seien viele Arztpraxen technisch nur begrenzt ausgestattet. „Nicht jede Praxis hat eine eigene IT-Abteilung oder Security-Experten.“ Laut Heimel betreuen externe IT-Dienstleister oft dutzende Praxen gleichzeitig und hätten „meist gar nicht die Zeit, sich tief mit IT-Sicherheit zu beschäftigen.“

Krankenhaus kein kleines Spezialzentrum

Gleichzeitig wird Krankenhäusern, meist vonseiten der Praxen, vorgeworfen, bei der Digitalisierung langsamer zu sein als kleinere Einrichtungen. Für Bastian Stockhausen greift das deutlich zu kurz: „Ein Krankenhaus ist eben kein kleines Spezialzentrum.“ Es sei „viel einfacher, eine einzige Fachrichtung zu digitalisieren als ein komplettes Akutkrankenhaus mit OP, Intensivmedizin, Bildgebung, Labor und zig unterschiedlichen Fachbereichen“. Heimel betont die enorme organisatorische Komplexität: „Spezialkliniken haben vielleicht drei oder vier Fachbereiche, die sie miteinander vernetzen müssen. Große Akutkliniken müssen teilweise 80 Bereiche zusammenbringen.“ Das sei „eine völlig andere Komplexität“.

Stockhausen ergänzt, dass in Krankenhäusern unzählige Systeme parallel liefen – von Radiologie- und Laborsystemen über Patientenverwaltung und Medizintechnik bis hin zu OP-Planung und Intensivmonitoring. „All diese Systeme müssen miteinander kommunizieren, oft auch in Echtzeit.“

Viele unterschätzten außerdem die Dimensionen solcher Häuser, sagt Halbuer. „Man digitalisiert eben nicht fünf Arbeitsplätze, sondern teilweise mehrere tausend.“ Hinzu kämen Schichtbetrieb rund um die Uhr, unterschiedliche Berufsgruppen und hohe Anforderungen an die Ausfallsicherheit. „Ein Krankenhaus kann Systeme nicht einfach mal für einen Tag abschalten, um etwas umzubauen.“

TI-Anwendung, ePA und Sicherheitsanforderungen müssen integriert werden

Jede Veränderung betreffe sofort zahlreiche Abteilungen und Schnittstellen. Laut Heimel verkompliziere jede neue gesetzliche Vorgabe die Lage weiter. Neue TI-Anwendungen, ePA-Anbindungen oder Sicherheitsanforderungen müssten in Prozesse integriert werden, „die teilweise über Jahrzehnte gewachsen sind“.

Auch die Industrie sehen die KH-IT-Vertreter kritisch. „Die Industrie arbeitet teilweise aktiv gegen Digitalisierung“, sagt Stockhausen. Schnittstellen würden „extrem teuer gemacht oder nur eingeschränkt geöffnet“. Das verhindere die Digitalisierung. Heimel kritisiert, dass bestehende Vorgaben häufig zu unkonkret seien. „Die Vorgaben sagen oft nur: ‚Die Schnittstelle muss offen sein.‘ Aber nicht, wie umfangreich sie sein muss.“ Am Ende bekämen Häuser „drei Datenfelder statt der 17, die man eigentlich bräuchte“.

Dabei ist Interoperabilität längst gesetzlich vorgesehen. Mit den ISiK-Standards, Vorgaben aus dem KHZG, dem Digitalgesetz und dem sich im Aufbau befindenden Europäischen Gesundheitsdatenraum existieren bereits verschiedene regulatorische Anforderungen für offene Schnittstellen.„Der Gesetzgeber müsste klar festlegen, dass Schnittstellen offen und kostenlos verfügbar sein müssen,“ so Stockhausen. Lockau sieht zwar Bewegung, gleichzeitig würden viele Hersteller aber „natürlich nicht freiwillig mitziehen“. Für den KH-IT-Verband ist deshalb klar, dass die Digitalisierung und die Beitragsstabilität „nicht gegeneinander ausgespielt werden dürfen“. Wenn das Gesundheitssystem langfristig effizienter werden solle, müsse weiter investiert und „nicht abgebremst“ werden.

(mack)