Ein Login für die ganze Station ist bequem, bis jemand wissen muss, wer die Wundbeschreibung geändert hat. So kommen Sie zu persönlichen Konten, schnellem Wechsel am gemeinsamen PC und Passwörtern, die nicht am Monitor kleben.
konto → eins pro person, keins pro stationwechsel → karte + pin, in sekundensperre → automatisch nach wenigen minutenpasswort → lang, eigen, nicht am monitorvon außen → nur mit zweitem faktor (mfa)admin → eigenes konto, nur dafür
Am Stationstresen steht ein PC, an dem im Lauf einer Schicht ein halbes Dutzend Menschen dokumentiert. Damit niemand ständig Passwörter tippen muss, gibt es ein Konto für alle: „Station2“, „pflege“ oder „Wohnbereich-A“. Das Passwort kennt jede und jeder, oft klebt es auf einem Zettel am Monitor. Die Sitzung bleibt den ganzen Tag offen.
Das ist verständlich: Pflege passiert am Bett, nicht am Bildschirm. Jede Minute an der Anmeldung fehlt woanders. Aber es hat Folgen, die erst sichtbar werden, wenn jemand eine Frage stellt, die das Sammelkonto nicht beantworten kann.
Dieser Leitfaden geht darum, wer angemeldet ist. Was jede Rolle danach sehen und ändern darf, steht im Werkzeug Wer sieht was?
Wundgröße, Medikation, Lagerungsplan: Wenn eine Angabe nicht stimmt, muss man die Person fragen können, die sie eingetragen hat. Mit einem Sammelkonto steht im Protokoll nur der Kontoname. Das hilft weder bei Rückfragen noch bei einer Prüfung.
Eine Pflegehilfskraft braucht andere Ansichten als die Wundexpertin, die Verwaltung andere als die Pflegedienstleitung. Rechte lassen sich nur an Personen und Rollen knüpfen. Ein Sammelkonto hat zwangsläufig die Rechte des Mitglieds, das am meisten braucht.
Verlässt jemand das Haus, wird ein persönliches Konto am letzten Arbeitstag gesperrt. Ein Sammelkonto müsste man dafür für alle ändern, und weil das lästig ist, passiert es oft nicht.
Gesundheitsdaten verlangen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind. Zugangskontrolle und persönliche Konten gehören typischerweise dazu.
Wer wann welche Daten geändert hat, sollte sich nachvollziehen lassen. Das ist gute Praxis und hilft, die Rechenschaftspflicht der DSGVO zu erfüllen. Ein Protokoll ist aber nur so aussagekräftig wie die Anmeldung davor.
Sie gilt für Pflegefachkräfte ebenso wie für Ärztinnen und Ärzte. Ein offener Bildschirm am Tresen, den Besucher einsehen können, passt dazu schlecht.
Heute empfiehlt man eher lange Passwörter oder Passphrasen und einen Wechsel, wenn es einen Grund gibt, statt eines festen Rhythmus. Für Zugriffe von außen wird ein zweiter Faktor empfohlen.
Für vertragsärztliche Praxen legt die IT-Sicherheitsrichtlinie verbindliche Mindestanforderungen fest, darunter Vorgaben zu Zugängen und Passwörtern.
Vereinfachte Darstellung, ersetzt keine rechtliche Beratung oder Einzelfallprüfung.
Eine fiktive Frühschicht von 06:00 bis 14:00. Vier Kolleginnen und Kollegen nutzen nacheinander denselben PC, ein Angehöriger wartet am Tresen, und von außen versucht jemand sein Glück. Spielen Sie die Schicht erst mit dem Sammelkonto ab, dann mit persönlichen Konten. Danach können Sie einzelne Einstellungen umschalten: Das Protokoll rechnet sich sofort neu.
Frühdienst auf Station 2. Am Stationstresen steht ein PC für alle. Spielen Sie die Schicht ab.
Am Monitor klebt ein Zettel mit dem Passwort.
Auffällig ist der Mittelweg: persönliche Konten ohne schnellen Wechsel. Wenn die Anmeldung zu lange dauert, arbeitet das Team in der Sitzung weiter, die gerade offen ist, und das Protokoll nennt die falsche Person. Persönliche Konten funktionieren nur, wenn der Wechsel bequem ist.
Der Dienstausweis oder ein Chip am Schlüsselbund wird an den Leser gehalten, dazu eine kurze PIN. Die eigene Sitzung ist in Sekunden da, ohne langes Passwort.
Die Sitzung der Kollegin wird beim Wechsel angehalten, nicht beendet. Offene Formulare bleiben erhalten, sie kann später weitermachen.
Nach wenigen Minuten ohne Eingabe sperrt sich der Bildschirm. Wie kurz, hängt vom Standort ab: am Tresen mit Publikumsverkehr kürzer als im Dienstzimmer.
Gesperrte Sitzungen werden nach längerer Zeit ganz beendet, etwa zum Schichtende. So sammeln sich keine offenen Sitzungen an.
Der Monitor zeigt nicht in den Flur. Ein Blickschutzfilter hilft, wo sich das nicht ändern lässt.
Für den Fall, dass der Leser ausfällt, gibt es einen dokumentierten Ersatzweg, nicht den Zettel unter der Tastatur.
Für Diensthandys und Tablets gelten dieselben Ideen in anderer Form: Gerätesperre, persönliche Anmeldung in der App, Fernlöschung. Mehr dazu im Leitfaden Diensthandys sicher.
Lang statt kompliziert. Eine Passphrase aus mehreren zufälligen Wörtern ist leichter zu merken und schwerer zu erraten als ein kurzes Passwort mit Sonderzeichen. Heute empfiehlt man eher, Passwörter bei Anlass zu wechseln, statt alle paar Wochen ohne Grund. Im Büro und in der Verwaltung hilft ein Passwortmanager, für jeden Dienst ein eigenes Passwort zu nutzen.
Tippen Sie auf Wörter, um eine Passphrase zu bauen.
Qualitative Einschätzung, keine Messung. Entscheidend ist, dass die Wörter zufällig gewählt sind, nicht aus einem Liedtext oder Sprichwort, und dass die Passphrase nur an einer Stelle verwendet wird.
MFA für alles, was von außen erreichbar ist. Fernzugriff, Cloud-Dienste und E-Mail im Browser sollten einen zweiten Faktor verlangen, etwa eine App auf dem Diensthandy oder einen Sicherheitsschlüssel. Ein abgegriffenes Passwort allein reicht dann nicht mehr. Wie Passwörter abgegriffen werden, zeigt der Leitfaden Phishing erkennen.
Admin-Konten getrennt halten. Wer die IT betreut, hat ein normales Konto für den Alltag und ein separates Admin-Konto nur für Verwaltungsaufgaben, mit MFA. Gelesen werden E-Mails nie mit Admin-Rechten. Wie diese Bausteine zusammen ein Schutzkonzept ergeben, steht im Leitfaden Sicherheit & Datenschutz.
Wir schauen, wie heute angemeldet wird: welche Konten es gibt, wer sie teilt, wo Passwörter notiert sind, was Ihre Pflegesoftware an Anmeldung und Protokollierung kann.
Schrittweise zu persönlichen Konten mit zentraler Verwaltung, wo sinnvoll in einer EU-Cloud. Gemeinsam mit dem Team, denn der Schnellwechsel muss im Schichtalltag akzeptiert werden.
Erst wenn klar ist, wer angemeldet ist, kommen KI-Funktionen dazu, etwa Diktat in die Wunddoku. Jede Eingabe bleibt der Person zugeordnet, die sie freigegeben hat.
Mit Benutzername und langem Passwort an jedem Wechsel: ja. Genau deshalb arbeiten Teams dann in fremden Sitzungen weiter. Mit Karte oder Transponder plus PIN dauert der Wechsel nur Sekunden. Diese Bequemlichkeit entscheidet darüber, ob persönliche Konten im Alltag tatsächlich genutzt werden.
Oft lässt sich die Anmeldung am Betriebssystem oder über eine vorgeschaltete Lösung mit Kartenleser koppeln, ohne die Pflegesoftware zu ersetzen. Was bei Ihnen geht, klären wir in der Analyse gemeinsam mit dem Hersteller Ihrer Software.
Heute empfiehlt man eher lange Passwörter oder Passphrasen und einen Wechsel bei Anlass, etwa wenn ein Passwort abgegriffen worden sein könnte. Ein fester Rhythmus ohne Grund führt erfahrungsgemäß zu Mustern wie „Sommer1“, „Sommer2“. Prüfen Sie Ihre eigenen Vorgaben und die Ihres Trägers.
Am Stations-PC übernimmt die Karte bereits einen zweiten Faktor: Man braucht etwas, das man hat (Karte), und etwas, das man weiß (PIN). Für den Zugriff von außen, auf Cloud-Dienste und für Admin-Konten sollte MFA dagegen Standard sein.
Nein. Wir analysieren, wie heute angemeldet wird, und bauen um Ihre vorhandene Software herum: Kartenleser, zentrale Konten, Offboarding-Abläufe und, wo sinnvoll, die Migration in eine EU-Cloud.
An Ihrem Stations-PC klebt noch ein Zettel? Erstgespräch vereinbaren