Informationssicherheitsmanagementsystem (ISMS)

Die Kinderklinik Dritter Orden Passau erfüllt die gesetzlichen Vorgaben zur Informationssicherheit im Gesundheitswesen.

Krankenhäuser sind verpflichtet, ihre informationstechnischen Systeme und Prozesse umfassend zu schützen – hinsichtlich Verfügbarkeit, Integrität und Vertraulichkeit Grundlage hierfür bilden das IT-Sicherheitsgesetz sowie die NIS2-Richtlinie der Europäischen Union, die in Deutschland im Dezember 2025 in nationales Recht umgesetzt wurde. Ergänzend gilt der branchenspezifische Sicherheitsstandard (B3S), dessen Umsetzung für Kliniken ab 30.000 vollstationäre Patienten pro Jahr seit dem 30. Juni 2019 verbindlich nachzuweisen ist. Obwohl für die Kinderklinik keine formelle Nachweispflicht besteht, wurden auf dieser Basis zahlreiche organisatorische und technische Maßnahmen etabliert sowie regelmäßige interne als auch externe Prüfungen durchgeführt – zuletzt im Jahr 2025 mit durchweg erfreulichen Ergebnissen.

Das Informationssicherheitsmanagementsystem (ISMS) wird kontinuierlich weiterentwickelt.

Risikomanagement

Die Sicherheit unserer Patienten und Mitarbeiter hat höchste Priorität. Deshalb ist ein verantwortungsbewusstes Risikomanagement ein wesentlicher Bestandteil unseres Qualitätsmanagements. Wir verstehen den professionellen Umgang mit Risiken und Chancen als Möglichkeit, die Qualität unserer Leistungen kontinuierlich zu verbessern und unerwünschte Entwicklungen frühzeitig zu erkennen und zu vermeiden.

Ein interdisziplinäres Expertenteam analysiert daher fortlaufend mögliche Risiken, besondere Vorkommnisse und Gefährdungspotenziale. Auf dieser Grundlage werden gezielt Maßnahmen entwickelt und umgesetzt, um die Patientensicherheit weiter zu erhöhen und unsere Prozesse nachhaltig zu optimieren.

CIRS (Critical Incident Reporting System)

Fehler und kritische Ereignisse können in jedem Arbeitsbereich auftreten – auch im Gesundheitswesen. Entscheidend ist ein offener und verantwortungsvoller Umgang mit solchen Situationen. Aus diesem Grund ist das CIRS (Critical Incident Reporting System) ein wichtiger Bestandteil unseres Risikomanagements. Das ursprünglich aus der Luftfahrt stammende Meldesystem ermöglicht es Mitarbeitenden, kritische Vorfälle, Beinahe-Fehler oder sicherheitsrelevante Beobachtungen vertraulich beziehungsweise anonym zu melden. Ziel ist es, Risiken frühzeitig zu erkennen, systematisch auszuwerten und daraus Verbesserungen abzuleiten.

Auch in unserer Klinik nutzen wir CIRS, um aus Erfahrungen zu lernen und die Sicherheit der uns anvertrauten Patienten kontinuierlich zu erhöhen. Kritische Zwischenfälle im klinischen Versorgungsprozess werden strukturiert erfasst, analysiert und gemeinsam mit benannten Vertrauenspersonen bearbeitet. Auf Grundlage dieser Auswertungen entwickeln wir gezielte Maßnahmen zur Verbesserung unserer Abläufe sowie wirksame Strategien zur Risiko- und Fehlerprävention. So fördern wir eine offene Sicherheitskultur und tragen aktiv zur kontinuierlichen Weiterentwicklung unserer Behandlungsqualität bei.

Mortalitäts- und Morbiditätskonferenzen

Neben dem CIRS-System gibt es im Rahmen des Risikomanagements ein weiteres Instrument, aus möglichen Fehlern zu lernen: Morbiditäts- und Mortalitätskonferenzen - sogenannte M&M Konferenzen. In diesen speziellen Fallbesprechungen werden Therapieverläufe und mögliche Komplikationen, bei denen ein Optimierungspotenzial zu erwarten wäre, interdisziplinär besprochen und entsprechende Maßnahmen abgeleitet.

Externe Qualitätssicherung in der Versorgung von Früh- und Neugeborenen