Lühidalt: Arstipraksise veebisaidi puhul on tegemist terviseandmete turvalisusega, mitte pelgalt visiitkaardiga võrgus. Kontrollige, millised vormid andmeid salvestavad või e-postiga saadavad, laske serveri PHP paigatud seis kirjalikult kinnitada ja kindlustage kahtluse korral kohe logid.
Millised PHP süsteemid praksistes ja MVZ-des töötavad
Enamik praksiste veebisaite põhineb PHP sisuhaldussüsteemil, sageli WordPressil, harvemini TYPO3 või Joomlal. Huvitavaks muutub asi lisafunktsioonides: retsepti- ja saatekirjapäringute vormid, allalaaditavad või üleslaaditavad anamneesivormid, meeldetuletuste registreerimine, töökuulutused koos kandideerimisdokumentide üleslaadimisega ja veebipõhine aja broneerimine.
Aja broneerimine on sageli väline teenus, mis lihtsalt lehele põimitakse. Siis asuvad aegade andmed pakkuja juures. Mõned praksised kasutavad aga broneerimispluginaid, mis salvestavad ajad koos pöördumise põhjusega veebisaidi enda andmebaasi. Just seda vahet peaksite teadma, enne kui riski hindate.
Terviseandmed: miks veebisait on tundlikum, kui paistab
Lause nagu „Mul on jälle vaja oma vererõhuravimit“ kontaktivormis on terviseandmed. Selline teave kuulub IKÜM art 9 järgi isikuandmete eriliikide hulka. Arstidele kehtib lisaks vaikimiskohustus, mille rikkumine võib olla karistatav § 203 StGB (Saksa karistusseadustik) järgi.
Veebisaidi jaoks tähendab see: andmebaasi jäävad vormisisestused, vormipluginate koopiad, serveris olevad meililogid ja üleslaaditud dokumendid on rünnaku korral ründaja käeulatuses. Kes serveris koodi käivitab, loeb need üldjuhul kaasa.
Laske kontrollida, kas teie vormiplugin salvestab sisestused lisaks andmebaasi. Paljud teevad seda vaikimisi. Mida ei ole salvestatud, seda ei saa ka lekkida.
Mida tähendab rike või andmeleke praksisele
Kui veebisait kukub välja, helistavad patsiendid ja praksise telefon on niigi koormatud. See on tüütu, kuid hallatav. Raskemalt kaalub märkamatu rünne: ümbersuunamised petulehtedele praksise nime all, võltsvormid või ärakantud tervisega seotud päringud.
Selline intsident võib tekitada teavitamiskohustusi andmekaitse järelevalveasutuse ees, olenevalt riskist ka andmesubjektide teavitamise. IKÜM-i 72-tunnine tähtaeg algab hetkest, kui rikkumisest teada saate. Selgitage hinnang välja oma andmekaitsespetsialistiga.
Arstipraksise veebisait ja turvalisus: tüüpiline vastutuslünk
Praksistes on tavaliselt kolm osalist, kes tunnevad end igaüks osa eest vastutavana:
| Osaline | Hoolitseb üldjuhul | Jääb sageli tähelepanuta |
|---|---|---|
| Praksise IT-teenusepakkuja | PVS, võrk, konnektor, töökohad | Veebisaidi server veebimajutaja juures |
| Veebiagentuur | Disain, sisu, pluginad | PHP versioon ja serveri taaskäivitus |
| Veebimajutaja | Serveri töö | Praksise vormiandmed ja pluginad |
PHP2Shelli puhul asub turvaauk täpselt nende rollide vahel: veebiserveri PHP-s. Jagatud veebimajutuse korral vastutab enamasti veebimajutaja, kuid paketi seisu kinnitust peate ise nõudma. Mitme asukohaga MVZ-des lisandub sageli veel pidaja, kellel on oma nõuded.
Kas veebisaidi ja praksisevõrgu vahel on sild?
Enamasti töötab praksise veebisait veebimajutaja juures ega ole otseselt praksisehaldussüsteemiga ühendatud. On aga erandeid, mida peaksite teadma: vormid, mis edastavad andmeid automaatselt PVS-i, veebisaidi server MVZ oma andmekeskuses või ligipääsuandmed, mida kasutatakse korraga veebisaidi, meilikontode ja kaughoolduse jaoks.
Sellistel juhtudel ei ole kompromiteeritud veebiserver pelgalt veebisaidi probleem. Laske oma praksise IT-teenusepakkujal ja veebisaidi hooldajal koos kontrollida, millised ühendused on olemas ja milliseid paroole kasutatakse mitu korda. Praksise IT-le kehtivad lisaks Saksamaa kassaarstide föderaalliidu (Kassenärztliche Bundesvereinigung) IT-turvalisuse nõuded. Kui kaugele need veebisaiti puudutavad, selgitage välja oma andmekaitsespetsialistiga.
Esimesed tunnid pärast hoiatust
- Küsige veebimajutajalt, kas PHP on versioonil 8.5.12, 8.4.27, 8.3.36 või 8.2.35 või on paigaldatud backport, ja kas kõik PHP protsessid on uuesti käivitatud.
- Kui see ei ole kinnitatud: lülitage veebisait ajutiselt välja või asendage see staatilise teatelehega koos telefoniaegadega, nagu BSI (Saksamaa föderaalne infoturbeamet) soovitab mittepaigatavate serverite puhul.
- Kindlustage serveri ja ligipääsu logid alates 20.10.2026.
- Pöörake tähelepanu kompromiteerimise tunnustele: tundmatud failid, uued administraatorikontod, muudetud ümbersuunamised.
- Kaasake andmekaitsespetsialist varakult, mitte alles pärast puhastamist.
Kuidas PHP SOS konkreetselt aitab?
- Selgitame koos veebimajutaja ja agentuuriga välja, kes PHP-d paikab ja uuesti käivitab, ning hangime kinnituse koos paketi seisuga.
- Kontrollime, kus veebiserveris vormiandmed, üleslaadimised ja meilikoopiad asuvad ning kas praksisevõrguga on ühendusi.
- Kahtluse korral kindlustame jäljed, otsime veebishelle ja puhastame serveri oma häkitud veebisaitide hädaabi raames.
- Dokumenteerime intsidendi nii, et teie andmekaitsespetsialist saab hinnata teavitamiskohustust.
- Seejärel vähendame salvestatud andmeid ja karastame serveri, et järgmisel korral oleks mängus vähem.
Korduma kippuvad küsimused
Kas minu praksisetarkvara on PHP2Shellist mõjutatud?
Praksisehaldussüsteem ja ühendus telemaatikataristuga töötavad üldjuhul veebisaidist eraldi. Mõjutatud on PHP veebiserverid, see tähendab enamasti praksise veebisait ning sellega ühendatud vormid või portaalid. Kas veebisaidi ja praksisevõrgu vahel on ühendusi, peaks kontrollima teie IT-teenusepakkuja.
Kas kontaktivormi andmed on terviseandmed?
Sageli jah. Juba palve järgmise retsepti või kindlate kaebuste tõttu vastuvõtuaja soov võimaldab teha järeldusi tervise kohta. Selline teave kuulub IKÜM art 9 järgi eriliiki andmete hulka. Täpse liigituse selgitate välja oma andmekaitsespetsialistiga.
Kas pean patsiente teavitama, kui veebisait on häkitud?
See sõltub sellest, kas isikuandmed on mõjutatud ja kui suur on patsientide risk. Terviseandmete puhul on risk sageli suur. Otsuse teete oma andmekaitsespetsialistiga, vajaduse korral õigusnõustamisega.
Kes vastutab praksise veebisaidi PHP uuenduste eest?
See on kirjas majutus- või hooldulepingus. Jagatud ja hallatud majutuse puhul paikab tavaliselt veebimajutaja, oma serveri puhul tellitud teenusepakkuja. Kui selget kokkulepet ei ole, peaksite selle nüüd kirjalikult fikseerima.