Bei der Bereitstellung von ausreichenden Schutzvorkehrungen dürfe es keine Unterschiede zwischen Maximalversorgern und Krankenhäusern der Regel- und Grundversorgung geben. Alle Krankenhäuser müssten als besonders schutzwürdige kritische Infrastrukturen im Gesundheitswesen eingestuft werden, so Henke. Bislang werden allerdings nur Krankenhäuser oberhalb des Schwellenwerts von jährlich mindestens 30.000 vollstationären Fällen im Sinne des Gesetzes als kritische Infrastruktur (KRITIS) eingestuft; das sind lediglich etwa 6 Prozent aller Krankenhäuser in Deutschland. Von der KRITIS-Einstufung hängt auch die Frage ab, welche Investitionsmittel zum Schutz vor Hacker-Attacken auf Medizingeräte und Patientendaten bereitgestellt werden.
„Die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) geforderten Mindeststandards müssen in der gesamten vollstationären medizinischen Versorgung zur Anwendung kommen. Deshalb sollte der Schwellenwert entfallen, der die Einstufung als kritische Infrastruktur nach der Anzahl der vollstationären Behandlungsfälle pro Jahr bemisst. IT-Sicherheit in Krankenhäusern ist gerade im Zuge der digitalen Modernisierung von Kliniken eine schiere Notwendigkeit. Hier sind vor allem die Länder gefordert, ihren Investitionsverpflichtungen in vollem Umfang nachzukommen“, sagte der MB-Bundesvorsitzende.