Passwort-Manager im Praxisteam: 2FA für alle wichtigen Systeme

# Passwort-Manager im Praxisteam: 2FA für alle wichtigen Systeme

Die IT-Sicherheit in Arztpraxen steht unter zunehmendem Druck: Cyberangriffe auf Gesundheitseinrichtungen haben sich laut BSI-Lagebericht zwischen 2021 und 2023 mehr als verdoppelt. Gleichzeitig greifen Praxisteams täglich auf bis zu 15 verschiedene Systeme zu – von der Praxisverwaltungssoftware über Labor-Portale bis zur Telematikinfrastruktur. Ein strukturierter Umgang mit Zugangsdaten durch Passwort-Manager und Zwei-Faktor-Authentifizierung (2FA) ist daher keine Kür mehr, sondern Pflicht.

Auswahlkriterien für Passwort Manager in der Praxis

Bei der Auswahl eines Passwort-Managers für die Arztpraxis sollten Sie mehrere technische und organisatorische Anforderungen berücksichtigen. Zentral ist die Frage nach dem Hosting: Cloudbasierte Lösungen bieten Zugriff von mehreren Standorten, setzen aber Vertrauen in den Anbieter voraus. Self-Hosted-Varianten behalten die Daten im eigenen Netzwerk, erfordern jedoch mehr IT-Kompetenz.

Für Praxisteams sind Funktionen zur gemeinsamen Nutzung entscheidend. Der Passwort Manager Praxis sollte es erlauben, Zugänge teamweit zu teilen, ohne dass das Passwort im Klartext sichtbar wird. Rollenbasierte Zugriffe ermöglichen es, dass beispielsweise Auszubildende nur auf bestimmte Systeme zugreifen können, während Praxisinhaber Vollzugriff haben.

Technisch relevant sind native Desktop- und Mobile-Apps für Windows, macOS, iOS und Android sowie Browser-Erweiterungen für Chrome, Firefox und Edge. Die Unterstützung von TOTP (Time-based One-Time Passwords) für 2FA sollte integriert sein, idealerweise mit Backup-Codes für Notfälle.

Ein wichtiges Kriterium ist die Zertifizierung: Achten Sie auf ISO 27001 oder vergleichbare Sicherheitsstandards. Der Anbieter sollte regelmäßige Sicherheitsaudits durchführen und transparent dokumentieren. End-to-End-Verschlüsselung mit AES-256 gilt als Mindeststandard.

Einführungs-Roadmap für das gesamte Team

Die Einführung eines Passwort-Managers im Praxisteam folgt idealerweise einem strukturierten Fahrplan über 6 bis 8 Wochen. In Woche 1 und 2 erfolgt die technische Vorbereitung: Installation, Konfiguration der Sicherheitsrichtlinien und Anlage der Team-Struktur mit Rollen und Zugriffsrechten.

Woche 3 startet mit einer Pilotphase, in der zunächst nur die Praxisleitung und IT-Verantwortliche das System nutzen. Dabei werden die wichtigsten 5 bis 10 Zugänge migriert – etwa für Praxisverwaltungssoftware, KV-Portale und Banking. Diese Phase dient der Fehlersuche und Prozessoptimierung, bevor das gesamte Team einbezogen wird.

Ab Woche 4 erfolgt das Roll-out für das gesamte Praxisteam. Planen Sie pro Mitarbeiter 45 bis 60 Minuten für die initiale Schulung ein. Jeder Mitarbeiter richtet in dieser Session die 2FA Arztpraxis für seinen Zugang ein, installiert die Apps und speichert die ersten eigenen Passwörter.

In Woche 5 und 6 werden schrittweise alle Praxissysteme auf starke, generierte Passwörter umgestellt. Dabei gilt die Regel: Mindestens 16 Zeichen, gemischt aus Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen. Woche 7 und 8 dienen der Nachbetreuung und der Aktivierung von 2FA für alle kritischen Systeme.

MFA-Schulung: Zwei-Faktor-Authentifizierung verständlich machen

Die Multi-Faktor-Authentifizierung (MFA oder 2FA) ist für viele Praxismitarbeiter anfangs ungewohnt. Eine erfolgreiche Schulung erklärt das Prinzip anhand alltagsnaher Beispiele: "Bankkarte plus PIN" ist ein bewährter Vergleich – das Passwort ist die Karte, der zweite Faktor die PIN.

Konzentrieren Sie die Schulung auf drei gängige 2FA-Methoden: Authenticator-Apps (TOTP), SMS-Codes und Hardware-Token. Authenticator-Apps wie die in vielen Passwort-Managern integrierten TOTP-Generatoren sind der Goldstandard für Praxisteam Passwörter. Sie funktionieren offline und sind nicht abfangbar wie SMS.

Praktisch sollte jedes Teammitglied während der Schulung 2FA für mindestens drei Dienste aktivieren: den Passwort-Manager selbst, das E-Mail-Konto und die Praxisverwaltungssoftware. Bei Praxis-IT beispielsweise lässt sich 2FA in den Benutzereinstellungen direkt aktivieren und mit gängigen Authenticator-Apps koppeln.

Wichtig ist die Vermittlung von Backup-Strategien: Jeder Mitarbeiter sollte die Recovery-Codes ausdrucken, in einem verschlossenen Umschlag verwahren und an einem zweiten Ort (z.B. Zuhause) sichern. Biometrische Entsperrung (Fingerabdruck, Face ID) kann als zusätzliche Komfortfunktion für mobile Geräte eingerichtet werden.

Notfall-Recovery: Zugriff sicherstellen bei Ausfall

Ein durchdachtes Notfall-Recovery-Konzept verhindert, dass die Praxis bei Ausfall des Passwort-Managers handlungsunfähig wird. Definieren Sie mindestens zwei Notfall-Administratoren, die über Master-Recovery-Keys verfügen. Diese sollten getrennt und sicher verwahrt werden – idealerweise ein Schlüssel beim Praxisinhaber, ein zweiter bei einem Steuerberater oder in einem Bankschließfach.

Für den Fall eines ausgefallenen Smartphones (häufigster 2FA-Notfall) sollten Backup-Codes für alle kritischen Systeme in physischer Form existieren. Diese werden in nummerierten, versiegelten Umschlägen im Praxistresor aufbewahrt. Bei Verwendung wird dokumentiert, welcher Code wann genutzt wurde, und umgehend ein neuer Code generiert.

Testen Sie das Recovery-Verfahren zweimal jährlich in einem kontrollierten Szenario. Simulieren Sie etwa den Ausfall eines Admin-Accounts oder eines verlorenen Smartphones. Die Wiederherstellung sollte innerhalb von 30 Minuten möglich sein, ohne dass der Praxisbetrieb wesentlich beeinträchtigt wird.

Dokumentieren Sie alle Notfall-Kontakte außerhalb des Passwort-Managers: Support-Hotlines der genutzten Dienste, IT-Dienstleister und des Passwort-Manager-Anbieters. Diese Liste sollte ausgedruckt und an zwei Orten in der Praxis verfügbar sein. Ergänzen Sie eine Schritt-für-Schritt-Anleitung für die häufigsten Notfallszenarien, die auch technisch weniger versierte Teammitglieder befolgen können.

---