Kann man sich gegen TI-Ausfall versichern?

Fällt – aus welchen Gründen auch die immer – die TI aus, steht man, wenn man in der Apotheke ein E-Rezept beliefern möchte, vor einem Problem. Zwar kann der Arzt oder die Ärztin bei technischen Problemen weiterhin herkömmliche Rezepte auf Papier ausstellen und die Apotheke kann diese weiterhin beliefern, ist aber ein E-Rezept einmal auf den Server geladen, hat die Apotheke bei Technik-Ausfall keine Chance. Eine Belieferung anhand des Ausdrucks, auf dem Informationen zu den verordneten Arzneimitteln zu finden sind, ist nicht erlaubt. Kein Rezeptabruf, keine Belieferung, keine Abrechnung, kein Umsatz.

Dass die Telematikinfrastruktur nicht unverwundbar ist, zeigen beispielsweise Berichte von vergangener Woche: Die Gematik hatte wegen der Sicherheitslücke log4j präventiv einige Dienste der TI vom Internet getrennt. Apothekenrelevante Anwendungen waren aber wohl nicht betroffen. Außerdem hatte schon im Dezember 2020 der Chaos Computer Club auf mehrere Schwächen im Zusammenhang mit dem E-Rezept aufmerksam gemacht.

Und nicht nur Hackerangriffe können die TI in der Apotheke lahmlegen, es geht auch deutlich profaner: Wasserschaden, Kaffee ins Gerät gelaufen, Karten zerbrochen oder ein Internetausfall. Apotheken, die das noch nicht getan haben, sollten also die Zeit bis zur flächendeckenden Einführung des E-Rezepts nutzen, um sich auf Ausfallszenarien vorzubereiten – soweit das möglich ist. Doch was kann man konkret tun? Gibt es Versicherungen, die nicht nur den Sachschaden, sondern auch Ertragsausfall absichern? 

Beim Thema TI und Versicherung denken die meisten Apotheker:innen aber vermutlich eher an Hackerangriffe auf die IT der Apotheke als an ein Schadenereignis, das auf versicherte Sachen einwirkt. So eine „Netzwerkssicherheitsverletzung“ oder ein „unbefugter Eingriff in die IT-Systeme“ sei über eine Cyber-Risk-Police versicherbar, erläutert Benecke. Obwohl die Deckungsumfänge noch sehr unterschiedlich seien, sei grundsätzlich davon auszugehen, dass hier zum einen der Eigenschaden, wie die Wiederherstellung der Systeme, die Forensik und die Eliminierung von Schadsoftware, als auch ein etwaiger Ertragsausfall versichert sind.

Der Versicherungsexperte geht zudem davon aus, dass auch die Kosten für die Information von Kunden/ Rezeptbesitzern, deren Daten abgeflossen sind und die PR-Kosten zur Sicherung oder Wiederherstellung der Reputation der Apotheke gedeckt sind. Er weist außerdem darauf hin, dass in diesem Zusammenhang die Hilfestellungen, die Versicherer beziehungsweise deren Dienstleister im Schadensfall gewähren, nicht zu unterschätzen seien: „Nicht jeder weiß nach der Aufforderung, 'zwei Bitcoin zu zahlen' exakt, was zu tun ist“, so Benecke.

Ob durch einen TI-Ausfall tatsächlich ein Ertragsausfallrisiko besteht, ist in der Versicherungsbranche offenbar umstritten. Schließlich lasse sich das E-Rezept auch ausdrucken, so ihre Begründung. PharmAssec formuliert laut Benecke vorsichtshalber, dass „die Nichtabrechnungsmöglichkeit nach einem Hackerangriff“ als versicherter Schaden im Rahmen der Ertragsausfallversicherung für den Cyberbaustein gilt. Markel/ Noventi hingegen gewährten klarstellend „Versicherungsschutz für unmittelbar entstandene Vermögensschäden, die durch vorsätzliche Verwirklichung eines Vermögensdeliktes verursacht werden und im Zusammenhang mit dem E-Rezept stehen“.