KI Cybersicherheit Gesundheitswesen: Was der EU-Aktionsplan bedeutet
Die Europäische Kommission hat am 7. Juli 2026 einen Aktionsplan vorgelegt, der den strukturierten Umgang mit Risiken und Chancen fortgeschrittener KI-Modelle für die Cybersicherheit regeln soll. Für Krankenhäuser und Kliniken im DACH-Raum entsteht damit eine neue Regulierungsschicht, die auf bestehende Anforderungen aus NIS2, ISO 27001 und den sektorspezifischen Vorgaben des Gesundheitswesens trifft. Dieser Artikel analysiert, was der Aktionsplan konkret enthält, wie er auf die nationale Rechtslage in Deutschland, Österreich und der Schweiz trifft und welche praktischen Konsequenzen sich für CISOs und ISB in Kliniken ergeben.
Der EU-Aktionsplan: Inhalt und Zielsetzung
Der von der Europäischen Kommission vorgelegte Action Plan on Cybersecurity and Artificial Intelligence verfolgt zwei gleichzeitige Ziele: KI als Angriffsfläche adressieren und KI als Verteidigungswerkzeug nutzbar machen. Der Aktionsplan ist keine bindende Verordnung, sondern ein politisches Rahmendokument, das konkrete Legislativ- und Koordinierungsmaßnahmen ankündigt.
Im Kern enthält der Plan vier Handlungsfelder:
1. Risikobewertung für KI-gestützte Angriffe: Die Kommission erkennt an, dass Large Language Models (LLMs) und generative KI die Qualität und Skalierung von Phishing, Social Engineering und automatisierter Schwachstellenausnutzung erheblich verbessern. Für das Gesundheitswesen — mit seinen hochsensiblen Patientendaten und kritischen Betriebsprozessen — ist dies keine abstrakte Bedrohung, sondern bereits operative Realität.
2. KI zur Stärkung der Cyberresilienz: Der Plan sieht Maßnahmen vor, um KI-gestützte Sicherheitswerkzeuge (etwa anomaliebasierte Erkennung, automatisierte Incident Response) in kritischen Infrastrukturen zu fördern und deren Zuverlässigkeit zu standardisieren.
3. Koordinierung zwischen ENISA, AI Office und nationalen Behörden: Erstmals soll eine strukturierte Zusammenarbeit zwischen der EU-Cybersicherheitsbehörde ENISA, dem neu geschaffenen European AI Office und den nationalen Computer Security Incident Response Teams (CSIRTs) etabliert werden. Für Deutschland bedeutet das eine engere Verzahnung zwischen BSI und der KI-Regulierungsstruktur; in Österreich zwischen BMI/CERT.at und der nationalen KI-Koordinierungsstelle.
4. Normierung und Zertifizierung: Der Plan kündigt Arbeiten an europäischen Standards für KI-Sicherheit in kritischen Sektoren an — mit explizitem Verweis auf Gesundheit, Energie und Finanzen. Dies wird voraussichtlich die laufende Normierungsarbeit zu ISO/IEC 42001 (KI-Managementsysteme) beeinflussen.
Regulatorischer Kontext: NIS2, AI Act und nationale Umsetzung im DACH-Vergleich
Der Aktionsplan ist nicht im regulatorischen Vakuum entstanden. Er fügt sich in ein bereits dichtes Normengefüge ein — mit erheblichen Unterschieden zwischen den DACH-Ländern.
Deutschland
In Deutschland gilt seit November 2024 das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG), das das BSIG grundlegend novelliert hat. Krankenhäuser ab einer bestimmten Größe (in der Regel ab 30.000 stationären Fällen pro Jahr) fallen als Betreiber kritischer Anlagen unter die verschärften Anforderungen. Ergänzt wird dies durch § 391 SGB V, der seit Januar 2025 IT-Sicherheitsanforderungen für Krankenhäuser mit Krankenhausfinanzierung konkretisiert, sowie den branchenspezifischen Sicherheitsstandard B3S Krankenhaus.
Der EU AI Act gilt seit August 2024 unmittelbar in Deutschland. Für Krankenhäuser relevant sind insbesondere die Hochrisiko-KI-Bestimmungen (Anhang III, Bereich 5: kritische Infrastruktur; Anhang III, Bereich 2: biometrische und Gesundheits-KI). Medizinische KI-Systeme, die als Medizinprodukt nach MDR klassifiziert sind, unterliegen zusätzlich den Konformitätsbewertungsanforderungen der MDR — ein Doppelregime, das erhebliche Dokumentationspflichten erzeugt.
Österreich
In Österreich gilt seit Oktober 2024 das NISG 2024 (Netz- und Informationssystemsicherheitsgesetz 2024), das die NIS2-Richtlinie umsetzt. Gesundheitseinrichtungen ab den gesetzlich definierten Schwellenwerten (wesentliche Einrichtungen im Sinne des NISG) unterliegen erhöhten Pflichten, darunter Risikomanagement, Meldepflichten gegenüber dem CERT.at bzw. der zuständigen Behörde, und die Pflicht zur Einbindung von Cybersicherheitsmaßnahmen in Lieferketten.
Der EU AI Act gilt auch in Österreich unmittelbar. Das österreichische Bundesministerium für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie (BMK) koordiniert die nationale KI-Strategie, während das Bundesamt für Verfassungsschutz und Terrorismusbekämpfung (BVT) und das CERT.at für die Cybersicherheitskomponente zuständig sind. Eine explizite österreichische Umsetzungsgesetzgebung zum AI Act auf Bundesebene existiert noch nicht; die zuständige Marktüberwachungsbehörde für Hochrisiko-KI ist noch nicht abschließend designiert (Stand Juli 2026).
Schweiz
Die Schweiz ist weder EU-Mitglied noch EWR-Mitglied und damit nicht direkt an NIS2 oder den EU AI Act gebunden. Das nDSG (revidiertes Datenschutzgesetz) gilt seit September 2023 und orientiert sich an der DSGVO, hat aber eigenständige Anforderungen. Ein NIS2-Äquivalent existiert in der Schweiz noch nicht; das BACS (Bundesamt für Cybersicherheit) hat jedoch eine nationale Cyberstrategie 2023–2030 verabschiedet, die kritische Infrastrukturen — darunter das Gesundheitswesen — adressiert. Für KI gibt es kein schweizweites KI-Gesetz; die Schweiz beobachtet den EU AI Act und prüft eine partielle Übernahme, ähnlich wie beim MepV (Medizinprodukteverordnung) als Äquivalent zur EU-MDR.
Für Schweizer Krankenhäuser mit EU-Geschäftsbeziehungen oder grenznahen Kooperationen (z. B. Basel-Landschaft, Genf) können extraterritoriale Effekte des AI Act relevant werden, wenn KI-Systeme in der EU eingesetzt oder von EU-Anbietern bezogen werden.
Konkrete Risiken: Wie KI die Bedrohungslage im Krankenhaus verändert
Die Relevanz von KI Cybersicherheit Gesundheitswesen zeigt sich nicht nur auf regulatorischer, sondern auf technisch-operativer Ebene. Der EU-Aktionsplan benennt präzise, was Sicherheitsverantwortliche in Kliniken bereits beobachten:
Automatisiertes Spear-Phishing: KI-generierte E-Mails erreichen inzwischen eine sprachliche Qualität, die klassische Erkennungsmerkmale (Grammatikfehler, unübliche Formulierungen) eliminiert. In Kliniken mit hohem E-Mail-Aufkommen — Zuweisungen, Laborbefunde, Lieferantenkorrespondenz — steigt die Klickwahrscheinlichkeit auf präparierte Links signifikant.
KI-gestützte Reconnaissance: Angreifer nutzen LLMs zur automatisierten Analyse öffentlich verfügbarer Informationen über Krankenhaus-IT-Infrastrukturen (Stellenausschreibungen, Konferenzbeiträge, LinkedIn-Profile technischer Mitarbeitender), um gezielte Angriffsvektoren zu identifizieren.
Deepfake-basiertes Social Engineering: Gefälschte Audio- oder Videoanrufe, die die Stimme oder das Erscheinungsbild von IT-Leitern oder Geschäftsführern imitieren, sind kein theoretisches Szenario mehr. In Kliniken mit dezentralen Strukturen und häufig wechselndem Personal erhöht dies das Risiko für Freigaben außerhalb regulärer Prozesse (z. B. Passwort-Reset, Notfallzugang).
Angriffe auf KI-Systeme selbst: Krankenhäuser, die KI-gestützte klinische Entscheidungsunterstützung, Bildauswertung (Radiologie) oder Triage-Systeme einsetzen, sind dem Risiko von Adversarial Attacks ausgesetzt — manipulierten Eingaben, die KI-Modelle zu falschen Ausgaben verleiten. Dies ist sowohl ein Patientensicherheits- als auch ein Cybersicherheitsthema.
Umsetzungsempfehlungen für CISOs und ISB im Krankenhaus
Der EU-Aktionsplan schafft noch keine unmittelbaren Pflichten, kündigt aber Normierungs- und Legislativmaßnahmen an, auf die Kliniken sich jetzt vorbereiten können.
1. KI-Inventar als Grundlage schaffen
Bevor Risiken bewertet werden können, braucht es Transparenz. Erfassen Sie systematisch: - Alle KI-Systeme im klinischen Betrieb (Diagnostik, Medikation, Triage) - KI-Systeme in der Verwaltung (Dokumentenverarbeitung, Kommunikation, Personalplanung) - KI-Komponenten in Drittanbieter-Software (PACS, KIS, Radiologie-Auswertung)
Dieser Schritt ist sowohl für den AI Act (Hochrisiko-Klassifizierung) als auch für das NIS2-konforme Lieferkettenmanagement (§ 30 BSIG-neu in DE; § 21 NISG 2024 in AT) zwingend.
2. Risikoanalyse um KI-spezifische Szenarien erweitern
Eine ISO 27001-konforme Risikoanalyse deckt KI-spezifische Bedrohungen nicht automatisch ab. Erweitern Sie Ihre Bedrohungsbibliothek um: - KI-generierte Phishing- und Social-Engineering-Angriffe - Adversarial Attacks auf klinische KI-Systeme - Datenvergiftung (Data Poisoning) in ML-Trainingsumgebungen - KI-basierte Reconnaissance und automatisierte Schwachstellenausnutzung
Das ISMShield-Assessment unter ismshield.bpcgmbh.com/assessment/ bietet eine strukturierte Ausgangsbasis, um Ihre aktuelle Sicherheitspostur gegenüber neuen Bedrohungsszenarien einzuordnen.
3. KI-Einsatz in der Verteidigung prüfen
Der Aktionsplan betont ausdrücklich das Potenzial von KI zur Stärkung der Cyberresilienz. Für Krankenhäuser relevante Einsatzfelder: - SIEM/SOAR mit ML-Anomalieerkennung: Verhaltensbasierte Erkennung in OT/IT-konvergenten Umgebungen (Medizingerätenetzwerke) - Automatisierte Patch-Priorisierung: KI-gestützte Priorisierung von CVEs anhand der spezifischen Infrastruktur und Expositionsgrade - Phishing-Erkennung im E-Mail-Gateway: Moderne Lösungen nutzen LLM-basierte Analyse zur Erkennung semantisch überzeugender Angriffe
Beim Einsatz dieser Systeme gelten die AI-Act-Anforderungen — insbesondere Transparenz, menschliche Aufsicht und Dokumentationspflichten — ebenfalls.
4. Governance anpassen: Wer ist für KI-Sicherheit zuständig?
In vielen Krankenhäusern existiert noch keine klare Zuständigkeitsregelung für den Schnittbereich KI/IT-Sicherheit. Typische Konfliktfelder: - Klinische KI-Systeme liegen organisatorisch beim ärztlichen Direktor oder Medizintechnik, nicht beim CISO - KI-Datenschutzfragen werden beim DSB verortet, Cybersicherheitsaspekte beim ISB — ohne Koordinierungsstruktur
Empfehlung: Richten Sie ein interdisziplinäres KI-Sicherheitsgremium ein, das CISO/ISB, Datenschutzbeauftragten, Medizinphysik/Medizintechnik und ärztliche Leitung verbindet. Verankern Sie dies in Ihrer Informationssicherheitsleitlinie.
5. Lieferkette und Drittanbieter
Der Aktionsplan adressiert explizit die Risiken durch externe KI-Modelle und Cloud-basierte KI-Dienste. Ergänzen Sie Ihre TPPM-Prozesse (Third Party/Vendor Risk Management) um: - Anforderung von AI-Act-Konformitätsnachweisen bei Lieferanten von Hochrisiko-KI - Vertragsklauseln zu KI-Modellaktualisierungen und deren Sicherheitsauswirkungen - Notfallpläne für den Ausfall KI-gestützter klinischer Systeme (BCM-Relevanz)
Zeitplan und nächste Schritte auf EU-Ebene
Der Aktionsplan vom 7. Juli 2026 ist der Startpunkt eines mehrjährigen Prozesses. Für CISOs und ISB relevant sind die angekündigten Folgeschritte:
- ENISA-Leitlinie zu KI-Cybersicherheit in kritischen Sektoren: Angekündigt für Q4 2026; wird voraussichtlich sektorspezifische Empfehlungen für das Gesundheitswesen enthalten
- **Standardisier