{"id":906960,"date":"2026-10-23T13:10:44","date_gmt":"2026-10-23T13:10:44","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/phi-daten-schuetzen\/"},"modified":"2026-10-23T13:10:45","modified_gmt":"2026-10-23T13:10:45","slug":"phi-daten-schuetzen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/phi-daten-schuetzen\/","title":{"rendered":"PHI-Daten sch\u00fctzen: Identity Governance nach HIPAA ohne Anbieterbindung"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Die Sicherheit von PHI-Daten erfordert durchg\u00e4ngigen Schutz von Gesundheitsdaten \u00fcber laufende Systeme, Cloud-Anwendungen, E-Mail, Archive und Backups hinweg, gest\u00fctzt auf dokumentierte Kontrollen und Nachweise, die HIPAA-Compliance erf\u00fcllen und Audits standhalten.<\/li>\n<li>Zu den zentralen Best Practices z\u00e4hlen Datenmapping und -tagging, Zugriff nach dem Prinzip der Minimalprivilegien, automatisierte Joiner-Mover-Leaver-Workflows, Just-in-Time- und zeitlich befristeter Zugriff, MFA, Sitzungskontrollen, zentrale Protokollierung sowie regelm\u00e4\u00dfige Zugriffspr\u00fcfungen, um das Risiko von Datenschutzverletzungen und Verst\u00f6\u00dfen zu senken.<\/li>\n<li>Audit-f\u00e4hige HIPAA-Compliance entsteht durch kontinuierliche Governance, anbieterunabh\u00e4ngige Tools mit starken Integrationen, sichere Backups, den \u00dcberblick \u00fcber Software as a Service und das Sammeln von Nachweisen.<\/li>\n<li>Auch die regulatorische Entwicklung z\u00e4hlt: Die vorgeschlagene \u00dcberarbeitung der HIPAA Security Rule ist Stand Mitte 2026 noch nicht final, und das HHS hat den angestrebten Termin f\u00fcr die endg\u00fcltige Regelung auf Juli 2027 verschoben. Behandeln Sie sie daher als Planungsgrundlage, nicht als aktuelle Anforderung.<\/li>\n<\/ul>\n<\/div>\n<p>Die Sicherheit von PHI-Daten erfordert Planung und Umsetzung von oben nach unten, damit keine L\u00fccken entstehen, die Ihr Unternehmen gegen Datenschutzvorschriften versto\u00dfen lassen. Sie m\u00fcssen gesch\u00fctzte Gesundheitsdaten in laufenden Systemen, in der Datenspeicherung, in E-Mails, in Archiven und in Backups vor Cyberbedrohungen sch\u00fctzen. Und Sie m\u00fcssen die daf\u00fcr ergriffenen Ma\u00dfnahmen bei Audits mit belastbaren Nachweisen belegen k\u00f6nnen.<\/p>\n<p>Dieser Leitfaden zeigt, wie Sie <strong>PHI-Daten sch\u00fctzen<\/strong> und HIPAA-Verst\u00f6\u00dfe vermeiden, als Teil Ihrer \u00fcbergreifenden Identity Governance und Verwaltung sensibler Gesundheitsdaten.<\/p>\n<h2>Was bedeutet Sicherheit von PHI-Daten?<\/h2>\n<p>Datenschutzverletzungen im Gesundheitswesen sind nach wie vor die teuersten aller Branchen: durchschnittlich 7,42 Millionen US-Dollar pro Vorfall, bei rund 279 Tagen bis zur Erkennung und Eind\u00e4mmung. Die folgenden Kontrollen sollten Sie also gleich beim ersten Mal richtig umsetzen.<\/p>\n<p>PHI <a href=\"https:\/\/cphs.berkeley.edu\/hipaa\/hipaa18.html\" target=\"_blank\" rel=\"noopener\">Protected Health Information<\/a> wird vom Berkeley Human Research Protection Program definiert als \u201ejede Information in der Patientenakte oder einem festgelegten Datensatz, die zur Identifizierung einer Person verwendet werden kann und die im Rahmen der Erbringung einer Gesundheitsdienstleistung wie Diagnose oder Behandlung erstellt, verwendet oder offengelegt wurde\u201c. Werden diese Daten elektronisch vorgehalten oder \u00fcbertragen, spricht man von \u201eePHI\u201c.<\/p>\n<p>PHI ist eine Teilmenge von PII (Personally Identifiable Information), die gesch\u00fctzt werden muss, um <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/hipaa-compliance-2\/\">HIPAA-konform zu bleiben<\/a>. Verst\u00f6\u00dfe k\u00f6nnen f\u00fcr Ihr Unternehmen schwerwiegende rechtliche Folgen haben. Kommt es zu einer Datenschutzverletzung, drohen weitere rechtliche Konsequenzen und erheblicher Reputationsschaden, zus\u00e4tzlich zu dem Schaden f\u00fcr die Menschen, deren sensible Gesundheitsdaten Sie verarbeiten.<\/p>\n<p>Die Informationen in diesem Leitfaden helfen Ihnen dabei, die folgenden Best Practices f\u00fcr die Sicherheit von PHI-Daten umzusetzen und die HIPAA-Compliance zu unterst\u00fctzen:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Best Practice f\u00fcr die PHI-Datensicherheit<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Zweck<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Konkreter Nutzen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>PHI-Mapping und -Tagging<\/td>\n<td>Richtet Kontrollen gezielt auf die relevanten Gesundheitsdaten aus<\/td>\n<td>Sorgt daf\u00fcr, dass alle PHI-Daten gesch\u00fctzt sind<\/td>\n<\/tr>\n<tr>\n<td>Prinzip der Minimalprivilegien (PoLP)<\/td>\n<td>Senkt das Risiko, indem der Zugriff auf diejenigen beschr\u00e4nkt wird, die ihn ben\u00f6tigen<\/td>\n<td>Geringere Angriffsfl\u00e4che, weniger potenzielle Verst\u00f6\u00dfe<\/td>\n<\/tr>\n<tr>\n<td>Automatisierter Lebenszyklus, \u201eJust in Time\u201c- und zeitlich befristeter Zugriff<\/td>\n<td>Schnellere und konsistente Einarbeitung, weniger zu gro\u00dfz\u00fcgige Zugriffsrichtlinien<\/td>\n<td>Sch\u00fctzt vor versehentlichem oder absichtlichem Missbrauch von Daten<\/td>\n<\/tr>\n<tr>\n<td>MFA und Sitzungskontrollen<\/td>\n<td>St\u00e4rkere Authentifizierung<\/td>\n<td>Senkt das Risiko von Konto\u00fcbernahmen und Missbrauch<\/td>\n<\/tr>\n<tr>\n<td>Zertifizierungen und dokumentierte Nachweise<\/td>\n<td>Audit-Bereitschaft<\/td>\n<td>Nachweisbare Compliance, schnellere Audits und mehr Kundenvertrauen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Vollst\u00e4ndige Compliance erreichen Sie nicht allein durch das Lesen eines Online-Leitfadens. HIPAA ist m\u00f6glicherweise nicht das einzige Datenschutz-Rahmenwerk, das Sie betrifft. Sie m\u00fcssen die jeweiligen Gesetze, die f\u00fcr Ihr Unternehmen und f\u00fcr alle Personen gelten, \u00fcber die Sie personenbezogene Daten speichern, direkt heranziehen und sich rechtlich sowie technisch beraten lassen, damit Ihre Implementierung und Ihre laufenden Datenschutzma\u00dfnahmen Ihre Compliance-Anforderungen erf\u00fcllen.<\/p>\n<p>Das Department of Health and Human Services (HHS) hat im Januar 2025 eine umfassende <a href=\"https:\/\/www.federalregister.gov\/documents\/2025\/01\/06\/2024-30983\/hipaa-security-rule-to-strengthen-the-cybersecurity-of-electronic-protected-health-information\" target=\"_blank\" rel=\"noopener\">\u00dcberarbeitung der Security Rule<\/a> vorgeschlagen. Stand Mitte 2026 ist diese \u00dcberarbeitung weiterhin ein Entwurf und nicht final. Das HHS hat den angestrebten Termin f\u00fcr die endg\u00fcltige Regelung auf Juli 2027 verschoben, und ein Zusammenschluss von Krankenhaus- und Leistungserbringerverb\u00e4nden hat das HHS gebeten, Teile des Vorschlags zur\u00fcckzunehmen oder abzuschw\u00e4chen. An Ihren Pflichten nach der aktuellen, bereits geltenden Security Rule \u00e4ndert das nichts. Dennoch lohnt es sich, die Richtung des Vorschlags im Blick zu behalten, wenn Sie k\u00fcnftige Investitionen planen: umfassendere verpflichtende Verschl\u00fcsselung, vorgeschriebene MFA und schnellere Meldung von Vorf\u00e4llen stehen alle zur Debatte.<\/p>\n<h2>Das brauchen Sie, um personenbezogene Daten HIPAA-konform zu sch\u00fctzen<\/h2>\n<p>Welche technischen Ma\u00dfnahmen zum Schutz von PHI n\u00f6tig sind, h\u00e4ngt von Ihrem Unternehmen ab, also davon, welche Systeme Sie einsetzen und wo die Daten verarbeitet und gespeichert werden. Mindestens ben\u00f6tigen Sie:<\/p>\n<ul>\n<li>Eine aktuelle \u00dcbersicht Ihrer PHI-Daten samt aller relevanten Systeme, Workflows, Verantwortlichen und Aufbewahrungsrichtlinien<\/li>\n<li>Definierte Benutzerrollen f\u00fcr klinische und administrative Aufgaben im Tagesgesch\u00e4ft, einschlie\u00dflich Richtlinien f\u00fcr Notfallzugriffe<\/li>\n<li>Zugriff auf die Benutzer- und Gruppenverwaltung Ihres Identit\u00e4tsanbieters (idP), zum Beispiel Microsoft Entra ID, sowie auf Tools, die sich f\u00fcr die Zugriffssteuerung darin integrieren lassen<\/li>\n<li>Zentrale Protokollierung von Authentifizierung, Autorisierung und administrativen Aktionen<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">\u00dcberwachen, sch\u00fctzen und verwalten Sie PII in einer integrierten, HIPAA-konformen Plattform.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">NinjaOne RMM in einer kostenlosen Testversion oder Demo entdecken<\/a><\/p>\n<\/div>\n<h2>So vermeiden Sie HIPAA-Verst\u00f6\u00dfe ohne Anbieterbindung<\/h2>\n<p>Entscheidend ist au\u00dferdem die Wahl <a href=\"https:\/\/www.ninjaone.com\/de\/hipaa\/\">HIPAA-konformer Tools<\/a> als Basis. NinjaOne stellt zum Beispiel eine <a href=\"https:\/\/trustpage.ninjaone.com\/\" target=\"_blank\" rel=\"noopener\">Trust-Seite<\/a> f\u00fcr seine integrierte Suite an IT-Management-Tools bereit. Dort ist im Detail beschrieben, wie die Einhaltung von Datenschutzgesetzen wie HIPAA, <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwi_rsWSs72WAxURiuEIHWPMEtUQFnoECBgQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fit-hub%2Fendpoint-security%2Fcalifornia-consumer-privacy-act%2F&#038;usg=AOvVaw2Wf0w6Ragn1LgzQXQd78zi&#038;opi=89978449\">CCPA<\/a>, <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;ved=2ahUKEwic8ruZs72WAxWqieEIHeuALKQQFnoECBYQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fblog%2Fwhat-is-gdpr-compliance%2F&#038;usg=AOvVaw2lXPEZPSeEiUXmKPq2XMYp&#038;opi=89978449\">DSGVO<\/a>, <a href=\"https:\/\/www.google.com\/url?sa=t&#038;rct=j&#038;q=&#038;esrc=s&#038;source=web&#038;cd=&#038;cad=rja&#038;uact=8&#038;ved=2ahUKEwjd9rmfs72WAxXijeEIHZdxOW8QFnoECBcQAQ&#038;url=https%3A%2F%2Fwww.ninjaone.com%2Fblog%2Fwhat-is-soc-compliance-overview%2F&#038;usg=AOvVaw0f0B_MqyphmcqodYYHYWTE&#038;opi=89978449\">SOC<\/a> und weiteren erreicht wird.<\/p>\n<p>Viele Unternehmen sind bei der Auswahl HIPAA-konformer Tools allerdings vorsichtig, weil sie eine Anbieterbindung bef\u00fcrchten. Achten Sie darauf, dass Ihre Tools Datenmobilit\u00e4t \u00fcber Import- und Exportfunktionen erm\u00f6glichen und sich \u00fcber <a href=\"https:\/\/app.ninjarmm.com\/apidocs\/?links.active=core\" target=\"_blank\" rel=\"noopener\">erweiterbare APIs<\/a> mit anderen Tools verbinden lassen.<\/p>\n<h2>PHI erfassen und Systeme f\u00fcr die Governance kennzeichnen<\/h2>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/sensible-daten-definieren\/\">Verschaffen Sie sich Klarheit \u00fcber die Daten, die Sie sch\u00fctzen sollen<\/a>, indem Sie sie erfassen: Was sind es f\u00fcr Daten, wen betreffen sie, wo werden sie gespeichert und wie werden sie genutzt? All das geh\u00f6rt in ein Inventar.<\/p>\n<p>Kategorisieren und kennzeichnen Sie anschlie\u00dfend Systeme und Benutzergruppen, die PHI verarbeiten. So lassen sich Richtlinien und Datenschutzma\u00dfnahmen gezielt ausrichten und eine vollst\u00e4ndige Abdeckung erreichen. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/it-dokumentation\/\">Die Dokumentation ist dabei entscheidend<\/a>: Alle Richtlinien und Ma\u00dfnahmen sowie die verantwortliche Person f\u00fcr jedes System und jeden Datenspeicher sollten als Compliance-Nachweis und zur klaren Zuordnung von Verantwortung festgehalten werden.<\/p>\n<h2>Benutzerrollen nach dem Prinzip der Minimalprivilegien definieren<\/h2>\n<p>Die Art der PHI-Nutzung bestimmt, welche Benutzerrollen auf welche Teilmengen zugreifen und Daten lesen oder schreiben d\u00fcrfen. \u00dcbertragen Sie diese Rollen in Gruppen Ihrer Authentifizierungsplattform und weisen Sie jeder Gruppe nur die Berechtigungen zu, die f\u00fcr ihre Aufgabe mindestens n\u00f6tig sind. Das gilt auch f\u00fcr Dienstkonten.<\/p>\n<p>\u00dcberpr\u00fcfen Sie diese Rollen regelm\u00e4\u00dfig, achten Sie auf \u00dcberschneidungen und kennzeichnen Sie Konflikte oder zu lockere Einschr\u00e4nkungen.<\/p>\n<h2>Joiner-Mover-Leaver automatisieren und Zugriffe zeitlich befristen<\/h2>\n<p><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/entra-id-automatisieren-user-provisioning-scim\/\">Automatisieren Sie die Bereitstellung neuer Benutzer:innen<\/a>, damit sie durchg\u00e4ngig einheitlich konfiguriert werden. Gehen Sie bei Abteilungswechseln und beim Entzug von Zugriffen genauso vor, damit keine \u00fcbrig gebliebenen Berechtigungen zur\u00fcckbleiben, die nie sauber entfernt wurden. F\u00fcr besonders sensible Vorg\u00e4nge, etwa Datenbankwartung mit Zugriff auf s\u00e4mtliche Datens\u00e4tze, vergeben Sie Just-in-Time-Zugriff mit einem begrenzten Zeitfenster. So ist ein weitreichender Zugriff nicht dauerhaft verf\u00fcgbar und Angreifer:innen k\u00f6nnen ein kompromittiertes Konto oder eine gekaperte Sitzung schlechter f\u00fcr den Datenzugriff nutzen.<\/p>\n<p>Wenn Notfallzugriffe zu erwarten sind, richten Sie hoch privilegierte <a href=\"https:\/\/www.idsalliance.org\/blog\/break-glass-accounts-risk-or-required\/\" target=\"_blank\" rel=\"noopener\">\u201eBreak-Glass\u201c-Konten<\/a> mit einmalig nutzbaren Anmeldeinformationen ein. \u00dcberwachen Sie diese Konten sorgf\u00e4ltig mit Alarmierungen bei Nutzung, protokollieren und pr\u00fcfen Sie alle Aktionen und wechseln Sie die Passw\u00f6rter, sobald die Notfallaufgabe abgeschlossen ist.<\/p>\n<h2>E-Mail, Cloud-Ressourcen und Software as a Service, Archive sowie Backups mit PHI sch\u00fctzen<\/h2>\n<p>Erzwingen Sie Verschl\u00fcsselung auf allen Client-Ger\u00e4ten, die PHI verarbeiten, ebenso in der Dateiablage und in der Cloud. Stellen Sie sicher, dass alle von Ihnen genutzten Software-as-a-Service-Anbieter HIPAA-konform sind und die Patientendaten, die Sie ihnen anvertrauen, angemessen sch\u00fctzen. Ein <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/saas-inventar-aufbauen\/\">Software-as-a-Service-Inventar<\/a> hilft dabei.<\/p>\n<p>Auch Archive und Backups m\u00fcssen gesch\u00fctzt werden. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/saas-backup-complete-guide-best-practices\/\">Software-as-a-Service-Dienste sollten sicher gesichert werden<\/a>: HIPAA stellt <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/hipaa-anforderungen-daten-backups\/\">Anforderungen an das Daten-Backup<\/a>, die erf\u00fcllt werden m\u00fcssen, einschlie\u00dflich E-Mails und Daten in Plattformen wie Google Workspace oder Microsoft 365.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Sichern Sie Software-as-a-Service-Dienste und andere wichtige Dateien mit NinjaOne Backup<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/backup\/\">Die Funktionen von NinjaOne Backup in einer kostenlosen Demo ansehen<\/a><\/p>\n<\/div>\n<h2>MFA und Sitzungskontrollen f\u00fcr alle Systeme mit PHI-Zugriff vorschreiben<\/h2>\n<p>Benutzerkonten in allen Systemen und Diensten mit Zugriff auf PHI sollten durch <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">Multi-Faktor-Authentifizierung (MFA)<\/a> gesch\u00fctzt sein, erg\u00e4nzt um zus\u00e4tzliche Sitzungskontrollen wie Zeitlimits, zum Beispiel <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/anmeldezeiten-beschraenken\/\">indem Anmeldungen au\u00dferhalb der Arbeitszeiten unterbunden werden<\/a>.<\/p>\n<p>Bedingter Zugriff kann, sofern unterst\u00fctzt, bei verd\u00e4chtigen Anmeldungen automatisiert zus\u00e4tzliche Authentifizierungs- und Verifizierungsschritte ausl\u00f6sen. F\u00f6derierte Authentifizierung, bei der alle Benutzerkonten und Gruppen \u00fcber einen Dienst wie Microsoft Entra ID verwaltet werden, zentralisiert das Ganze und bietet integrierten Schutz vor Konto\u00fcbernahmeversuchen wie Password Spraying oder Session Hijacking.<\/p>\n<h2>Regelm\u00e4\u00dfige Zugriffspr\u00fcfungen durchf\u00fchren und Ausnahmen kontrollieren<\/h2>\n<p>Alle administrativen Aktionen rund um PHI und den Zugriff darauf sollten protokolliert werden. Daten- und Systemverantwortliche sollten die Pr\u00fcfung der von ihnen betreuten Bereiche einplanen und nicht mehr ben\u00f6tigte Ausnahmen ebenso entfernen wie veraltete Berechtigungen und Benutzerkonten. Alle Verwaltungs- und Compliance-Ma\u00dfnahmen sollten <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/kundenspezifische-ausnahmen-dokumentieren\/\">zusammen mit allen weiterhin aktiven Ausnahmen dokumentiert<\/a> werden.<\/p>\n<h2>Audit-f\u00e4hige HIPAA-Nachweise erstellen und kontinuierlich verbessern<\/h2>\n<p>Sammeln Sie regelm\u00e4\u00dfig alle Dokumentationen und Protokolle zur Compliance und stellen Sie daraus ein Nachweispaket f\u00fcr anstehende Audits zusammen. Nehmen Sie darin unter anderem Rollendefinitionen, \u00c4nderungen, Zertifizierungen, Ausnahmen und administrative Protokolle auf. Fasst man diese Pakete f\u00fcr interne Reviews zusammen, l\u00e4sst sich damit die eigene Kompetenz gegen\u00fcber Stakeholdern zeigen und gleichzeitig die PHI-Datensicherheit verfeinern, etwa durch strengere Rollendefinitionen und Berechtigungen, den Abbau von Ausnahmen und die l\u00fcckenlose Protokollierung aller relevanten Aktivit\u00e4ten.<\/p>\n<p>M\u00e4ngel in der Risikoanalyse sind nach wie vor der mit Abstand h\u00e4ufigste Befund hinter den Durchsetzungsma\u00dfnahmen des OCR. Eine aktuelle, gut belegte Risikoanalyse ist damit wohl das wertvollste Dokument in Ihrem Audit-Paket.<\/p>\n<h2>NinjaOne vereint IT-Administration, Verwaltung, Support und Governance und hilft Ihnen, compliant zu bleiben<\/h2>\n<p>Die Sicherheit von PHI-Daten und die dauerhafte Einhaltung von HIPAA sowie weiterer Datenschutzgesetze sind entscheidend f\u00fcr den Schutz Ihrer Kund:innen im Gesundheitswesen und f\u00fcr die Kontinuit\u00e4t Ihres Unternehmens. Wer die erforderlichen Cybersicherheits- und Governance-Ma\u00dfnahmen f\u00fcr Gesundheitsdaten umsetzt und Nachweise daf\u00fcr sammelt, sorgt f\u00fcr reibungslose Abl\u00e4ufe und klare \u00dcbersicht in den IT-Teams.<\/p>\n<p>NinjaOne bietet eine einheitliche Plattform f\u00fcr Endpunkt-Management (RMM), Mobile Device Management (MDM), Endpunktschutz, Automatisierung, Dokumentation sowie eine Fernwartungsplattform, die HIPAA-Compliance-Vorhaben unterst\u00fctzt. So bauen Sie Ihren IT-Betrieb auf einem sicheren Fundament auf und erg\u00e4nzen eigene technische und organisatorische Ma\u00dfnahmen, statt L\u00fccken in einer zersplitterten IT-Toolchain verschiedener Anbieter zu stopfen.<\/p>\n<p>Mit NinjaOne planen Sie Jobs, um rollenbasierte Zugriffe zu aktualisieren, zeitlich befristete Ausnahmen automatisiert auslaufen zu lassen, Daten f\u00fcr Pr\u00fcfung und Zertifizierung zusammenzustellen und Nachweise mit Entscheidungen, Ausnahmen und Protokollausz\u00fcgen audit-fertig zu exportieren. Endpunktrichtlinien und Automatisierung erzwingen Verschl\u00fcsselung und sichere Konfigurationen auf Ger\u00e4ten, die mit PHI arbeiten, und reichen bis in die Cloud f\u00fcr SaaS-Backup und Protokollsammlung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Sicherheit von PHI-Daten erfordert Planung und Umsetzung von oben nach unten, damit keine L\u00fccken entstehen, die Ihr Unternehmen gegen Datenschutzvorschriften versto\u00dfen lassen. Sie m\u00fcssen gesch\u00fctzte Gesundheitsdaten in laufenden Systemen, in der Datenspeicherung, in E-Mails, in Archiven und in Backups vor Cyberbedrohungen sch\u00fctzen. Und Sie m\u00fcssen die daf\u00fcr ergriffenen Ma\u00dfnahmen bei Audits mit belastbaren Nachweisen [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":750472,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356,4368],"tags":[],"class_list":["post-906960","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906960"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906960\/revisions"}],"predecessor-version":[{"id":906961,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906960\/revisions\/906961"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/750472"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}