P5 – Patientensicherheit als normative Grenze

Leitfrage

Ist die Organisation strukturell in der Lage, patientenrelevante Risiken systematisch zu bewerten, transparent zu dokumentieren und bewusst zu verantworten?

Kernaussage

Patientensicherheit ist keine technische Eigenschaft einzelner Systeme, sondern die normative Grenze organisatorischer Entscheidungen. Sie begrenzt auch solche digitalen Vorhaben, die einen erwarteten klinischen Nutzen versprechen. Digitale Versorgungsinfrastruktur beeinflusst Diagnostik, Therapie und klinische Entscheidungen unmittelbar. CARE-IT fordert daher eine strukturell verankerte, systematische Bewertung und bewusste Verantwortungsübernahme für patientenrelevante Risiken.

Begründung

Digitale Systeme erzeugen Risiken durch:

• Fehlkonfigurationen
• Integrationsfehler
• unklare Verantwortlichkeiten
• verspätete Updates
• inkonsistente Datenflüsse
• unzureichende Lebenszyklusplanung

Diese Risiken sind häufig:

• systemisch verteilt
• disziplinübergreifend
• organisatorisch bedingt
• nicht auf ein einzelnes Produkt reduzierbar

Patientensicherheit entsteht daher nicht allein durch regulatorische Konformität oder technische Zertifizierung. Konformität definiert Mindestanforderungen – sie ersetzt jedoch keine bewusste organisatorische Risikoentscheidung.

Digitale Risiken entstehen im Zusammenspiel von Systemverbünden, Prozessen und Verantwortungsstrukturen. Ohne explizite Bewertung bleiben sie implizit getragen – oft ohne klare Zuordnung.

Patientensicherheit verlangt daher strukturelle Transparenz und bewusste Abwägung zwischen Nutzen und Risiko.

Strukturelle Konsequenz

Patientensicherheit erfordert organisatorisch:

• Strukturierte Identifikation patientenrelevanter Risiken
• Bewertung ihrer klinischen Auswirkungen
• Transparente Dokumentation von Risikoentscheidungen
• Klare Zuordnung der Risiko- und Entscheidungsverantwortung
• Bewusste Abwägung zwischen klinischem Nutzen und potenziellen Schäden

Risiken dürfen nicht zufällig oder informell übernommen werden. Jede relevante Risikoentscheidung muss nachvollziehbar und institutionell abgesichert sein.

Patientensicherheit ist damit nicht delegierbar an Technik oder Hersteller, sondern Teil der Führungsverantwortung.

Typische Fehlannahmen / Verkürzungen

• „Das System ist zertifiziert, also sicher.“
• „Risiken sind primär ein IT-Sicherheits-Thema.“
• „Solange kein Zwischenfall auftritt, besteht kein Handlungsbedarf.“
• „Hersteller tragen die Verantwortung.“

Regulatorische Konformität, Informationssicherheit oder technische Stabilität sind notwendige Voraussetzungen – aber keine hinreichende Garantie für Patientensicherheit.

Patientensicherheit entsteht nicht automatisch durch gute Technik, sondern durch bewusste organisatorische Steuerung.