Apothekenversicherung Baustein: Cyber – Risiken

Ein Berliner Apotheker öffnet eine E-Mail mit einer vermeindlichen „Bewerbermappe“ im Anhang. Er öffnet diesen und holt sich so einen Virus, der seinen Computer stilllegt. Ein Spezialist muss den Rechner retten. Wenn bei einer solchen Attacke keine Daten verloren gehen, ist Versicherungsschutz nicht zwingend notwendig. Was aber wenn doch?

Hacker erbeuten in Österreich 27 Millionen Datensätze mit Patienteninformationen und Verkaufsdaten von einem Apotheken-Software-Server. Dabei wurden die Daten von min. 6 Apotheken abgeschöpft.

Die Porno Apotheke: Pornos im Schaufenster einer Münchner Apotheke sorgen für Aufruhr. Die Apotheke wurde gehackt, worauf die Bildschirme im Schaufensterbereich keine Werbefilme, sondern Pornos zeigten. So ganz neben bei fielen dabei die Internetverbindung und das Bestellsystem aus.

Hacker, Viren oder Erpresser-Software sind die Schattenseiten unserer schönen neuen digitalisierten Welt. Sie nutzen die Schwachstellen der Vernetzung und sorgen für große Schäden.

Seit dem 25.05.2018 ist die Datenschutzgrundverordnung Art. 83 Abs. 5 der DSGVO in Kraft getreten. Wer die Anforderungen nicht umsetzt, muss mit empfindlichen Strafen rechnen. Apotheken haben bei Datenverlust maximal 72 Stunden Zeit ihrer Meldepflicht nachzukommen.

Ab dem 9. Februar 2019 ist securPharm Pflicht. Wer sich jetzt nicht kümmert, hat schnell den Anschluss verpasst. Ab dem 9. Februar 2019 dürfen verschreibungspflichtige Humanarzneimittel nicht mehr ohne Echtheitsüberprüfung abgegeben werden. Um eine solche Verifizierung durchführen zu können, müssen sich Apotheken an securPharm anschließen. Mit dieser Einführung stellen sich Apotheken erneut neue Herausforderungen an Datensicherheit und Versicherungsschutz.

Versichern Sie Restrisiken

Wir empfehlen Ihnen, legen Sie die rechtssichere Umsetzung der EU-Datenschutz-Grundverordnung in die Hände eines IT-Spezialisten, der die Revision Ihrer Systeme vornimmt. Beachten Sie dabei, eine 100% Sicherheit gegen Datenpannen gibt es nicht. Die gute Nachricht: die Restrisiken sind versicherbar. Eine Cyber-Police ist mehr als nur eine Versicherung. Hinter ihr steht ein hochspezialisiertes Expertennetzwerk, das Ihnen hilft im Schadenfall, den rechtlichen Erfordernisse und Obliegenheiten innerhalb der

72-Stunden-Frist nachzukommen.

Was ist zu tun :

• Feststellung und Behebung der Ursachen des Datenverlustes
• Information der zuständigen Stellen
• Jeder einzelne betroffene Kunde muss schriftlich informiert werden

Was sollte der richtige Cyber-Risk-Schutz leisten?

1. Haftpflichtschutz für den Schadenersatz Dritter
2. Werteschutz für den Eigenbesitz – von Technikschäden bis Datenwiederherstellung
3. Übernahme der Kosten einer Betriebsunterbrechung durch die Datenschutzverletzung
4. Assistanceleistungen durch IT-Forensiker zur Erfüllung der 72-Stunden-Frist und Datenschutzanwälte

Auch das Spezialversicherungskonzept für Apotheken von PharmAssec, einem der führenden Anbieter von Versicherungslösungen für Apotheken, bietet seit Mitte 2016 einen optionalen Cyberbaustein für die Apothekenversicherung an. Dieser Baustein ist nur in Kombination mit der PharmAssec Grunddeckung möglich. Für den Fall Sie haben Ihre Apotheke noch nicht über das Deckungskonzept von PharmAssec eingedeckt finden Sie unter dem folgenden Link weitere Informationen sowie die Checkliste zur Apothekenversicherung.

Ist Versicherungsschutz für Cyber-Risiken in einer Apotheke sinnvoll ?

Cyberbedrohungen nehmen stetig zu. Angriffe können neben immensen Umsatzeinbußen auch einen Verlust des Kundenvertrauens und eine Rufschädigung zur Folge haben.

Cyber-Schädigungen können den kompletten Geschäftsbetrieb in einer Apotheke lahmlegen. Mal angenommen ein Cyberangriff legt das Zahlungssystem der Apotheke lahm und verhindert die Abfrage welche Medikamente gemäß den Vorgaben der verschiedenen Krankenkassen abgegeben werden dürfen.

Wie lange kann es dauern bis die Apotheke wieder vollumfänglich arbeiten kann? Welche weiteren Schäden sind denkbar?

Der deutschen Wirtschaft entstehen durch Cyberkriminalität laut einer Studie des Branchenverbandes Bitkom Schäden von über 50 Milliarden Euro jährlich.

Die Angriffsformen sind vielfältig.
Datenbanken werden gehackt. Zudem werden Computer während des Internet-Surfens mit dem Ziel infiltriert, die Kontrolle über die Rechner zu erhalten. Datendiebstahl durch Häckerangriffe ist in den letzten Jahren erschreckend angestiegen und trifft zunehmend auch kleinere Unternehmen. Eine unserer Apothekerinnen hatte bereits letztes Jahr das „Vergnügen“. Zum Glück konnte bei ihr der Schaden relativ schnell behoben werden, indem die Bezahlsysteme von dem Anbieter umgehend ausgetauscht wurden. Es hätte aber auch anders ausgehen können.

Die finanziellen Folgen von Cyberkriminalität können schnell existenzbedrohende Ausmaße annehmen – insbesondere wenn es um sensible Daten geht.