39C3

Bianca Kastl

Bianca Kastl, Entwicklerin und digitale Erklärbärin, beschäftigt sich längerem beruflich und zivilgesellschaftlich mit digitalen Infrastrukturen und ihren Technikfolgen im Bereich öffentlicher Verwaltung und Gesundheitswesen. Nach diversen Erfahrungen mit digitalen Pandemieanwendungen ist ihr aktueller Fokus die Beschäftigung mit großen Digitalisierungsvorhaben im Kontext der öffentlichen Verwaltung wie dem Onlinezugangsgesetz, Registermodernisierung, Digitale Identitäten sowie dem digitalen Gesundheitswesen wie der elektronischen Patientenakte – besonders intensiv im letzten Jahr – dem europäischen Gesundheitsdatenraum und dem Gesundheitsdatennutzungsgesetz.

Sie ist Vorsitzende des Innovationsverbunds Öffentliche Gesundheit (InÖG) und setzt sich dort für bessere Digitalisierung von Verwaltung und Gesundheitswesen ein.


Session

12-29
17:15
60min
Schlechte Karten - IT-Sicherheit im Jahr null der ePA für alle
Bianca Kastl

Seit Mitte 2025 steht die elektronische Patientenakte für alle zur Verfügung – nach ein paar kleineren oder größeren Sicherheitsproblemen im Vorfeld, sei es vor einem Jahr auf dem 38C3 oder Ende April zum deutschlandweiten Start.
Zeit ein Fazit zu ziehen: Ist die ePA jetzt sicher? Wurden nachhaltige Veränderungen durchgeführt, die zu mehr Sicherheit führen? Kann der Umgang mit der IT-Sicherheit «eines der größten IT-Projekte der Bundesrepublik» für zukünftige Digitalprojekte hilfreich sein?

Zeit, mit etwas Abstand auf das zu blicken, was war, was ist und was sich abzeichnet nicht nur bei der ePA, sondern auch beim Umgang mit IT-Sicherheit bei ähnlichen Vorhaben in Deutschland. Eine umfassende Analyse der Historie und der Ursachen einer der weitreichendsten Fehlentwicklungen im Bereich der IT-Sicherheit der letzten Jahre, die sich in weit mehr zeigt, als nur in schlechter Prüfung der Anwesenheit von Gesundheitskarten im Gesundheitswesen.

Security
One