<ul><li>Wie KI-Tools wie Chat GPT das Qualitätsmanagement verändern</li><li>Der Geschäftsführer der Alb Fils Kliniken gestaltet im Team Prozesse und Klinikneubau</li><li>SPECIAL: Bildverarbeitung und KI</li></ul>

In seinem Editorial weist Thomas Funck auf das Interview mit Dr. Ingo Hüttner hin, der seit 2017 Vorsitzender der Geschäftsführung der Alb Fils Kliniken und DGQ-Vorstand ist.

Der aktuelle DGQ-Vorstand wurde noch im November 2022 gewählt, ein bemerkenswerter Neuzugang ist Dr. Ingo Hüttner. Er ist Facharzt für Anästhesiologie, Notfallmediziner, war Besatzung im Rettungshubschrauber, Geschäftsführer in verschiedenen Krankenhäusern und ist seit 2017 Vorsitzender der Geschäftsführung und Medizinischer Geschäftsführer der Alb Fils Kliniken. Dort versucht er seine Vorstellung von ganzheitlichem Qualitätsmanagement auch in den Klinikneubau und dessen Organisation einfließen zu lassen. Ihm liegt vor allem die Ergebnisqualität mit Blick auf den Patienten am Herzen. Als Mitglied des DGQ-Vorstands möchte er auch dazu beitragen, den Verband zu verjüngen. Im Interview verrät er unter anderem das Geheimnis seines Erfolgs (Seite 26).

Und dann noch ein Hinweis in eigener Sache: Mit der vorliegenden Ausgabe hat unsere Druckerei Schaffrath auf ein höchst energiesparendes Herstellverfahren umgestellt. Statt mit Gas werden die Druckbögen nun mit LED-UV-Licht getrocknet. Die LED-Lichthärtung ist eine gute Alternative zu den gasbetriebenen Trocknerstrecken und bietet eine gezieltere Aushärtung von Druckfarben, so Schaffrath.

Also, prüfen Sie bitte selbst, fühlen und sehen Sie, ob Sie einen Unterschied feststellen. Viel Vergnügen bei der Lektüre wünscht Ihnen

<a href="mailto:thomas.funck@hanser.de">thomas.funck@hanser.de</a>

16:9

Editorial Funck

Funck, Thomas

„Ein erster Schritt in die Welt von KI und Fertigung“

Ein Pilotprojekt am Audi-Standort Neckarsulm kontrolliert mithilfe von künstlicher Intelligenz (KI) die Qualität von Schweißpunkten in der Serienproduktion. Das neue Verfahren zu validieren und auditfest aufzusetzen, stellte eine Herausforderung dar. Hierzu holte sich Audi die Expertise der DGQ ins Haus. Ein Gespräch mit Mathias Mayer, Fachreferent Audi Production Lab und Stefan Weingärtner, DGQ-Berater und Geschäftsführer von Datatroniq.

Ein Pilotprojekt am Audi-Standort Neckarsulm kontrolliert mithilfe von künstlicher Intelligenz (KI) die Qualität von Schweißpunkten in der Serienproduktion. Ein Gespräch mit den Verantwortlichen von Audi und DGQ.

Herr Mayer, wie haben Sie bei Audi bislang die Qualitätssicherung von Schweißpunkten in der Serienproduktion vorgenommen?

Mayer: Rund 5.300 Schweißpunkte sind nötig, um die Karosserieteile eines Audi A6 miteinander zu verbinden. Bislang überwachten Mitarbeitende in der Fertigung die Qualität der Prozesse beim sogenannten Widerstandspunktschweißen stichprobenartig manuell mithilfe von Ultraschall.

Am Standort Neckarsulm wollten Sie einen anderen Weg gehen. Wie sah der aus und was war das Ziel?

Mayer: Am Standort Neckarsulm haben wir eine deutlich smartere Art erprobt, um die Qualität der Schweißpunkte festzustellen: Im Rahmen des Pilotprojekts „WPS Analytics“ haben wir KI genutzt, um Qualitätsauffälligkeiten aus Prozessdaten automatisiert und in Echtzeit zu erkennen. Den zugrunde liegenden Algorithmus, dessen grafische Benutzeroberfläche (Dashboard) und eine Anwendung für tiefergehende Qualitätsanalysen haben wir im Karosseriebau des Audi A6/A7 am Standort Neckarsulm pilotiert. Ziel des Projekts war es, dass KI-Modelle zukünftig bis zu 100 Prozent der gesetzten Schweißpunkte im Karosseriebau bewerten. Als Input dienen Daten von circa vier Millionen Schweißpunkten pro Tag mit jeweils rund 200 Variablen. Damit wollen wir eine Verringerung des Stichprobenumfangs erreichen. Die Vision lautete, die Schweißprozesse künftig automatisiert zu steuern und kontinuierlich zu optimieren.

Das Projekt war erfolgreich. Kann dies auch als Blaupause für weitere Bereiche beziehungsweise Standorte von Audi dienen?

Mayer: Auf jeden Fall. Nachdem der Einsatz des neuen Algorithmus‘ und des Dashboards von WPS Analytics in Neckarsulm erfolgreich abgeschlossen ist, soll in der Folge auch ein Rollout auf weitere Werke im Konzern erfolgen.

Dieser vielversprechende Anwendungsfall wird dabei federführend von Audi im Rahmen der Industrial Cloud des Volkswagenkonzerns vorangetrieben. Mit dieser führt der Konzern Produktionsdaten aus seinen weltweiten Fabriken in einer leistungsstarken digitalen Plattform zusammen. Das klare Ziel ist es, mehr Effizienz bei geringeren Kosten zu erreichen. Jeder angeschlossene Standort kann in diesem System Anwendungen für seine Maschinen, Werkzeuge und Anlagen direkt aus der Industrial Cloud beziehen und damit noch effizienter produzieren.

Sie haben mit weiteren internen Experten von Audi das neue KI-gestützte System eigenständig entwickelt. Wo konnte die DGQ Sie dabei unterstützen?

Mayer: Für uns war es wichtig, dass dieser Anwendungsfall sauber validiert und handhabungssicher für den Produktionsprozess nutzbar gemacht wird. Dies schließt aber mit ein, dass der gesamte Prozess gleichzeitig auch audit- beziehungsweise zertifizierungssicher abgebildet wird. Praktisch gesprochen muss der Fertiger in der Produktionsstraße, beispielsweise mit Hilfe einer App, in einem Audit schlüssig argumentieren können, wie das Ergebnis der KI-gestützten Prüfung zu Stande gekommen ist. Das Unternehmen Audi wiederum muss in einem Audit nachweisen können, dass die Ergebnisse belastbar sind. Um diese nachgelagerten Ziele zu erreichen, haben wir die DGQ um Unterstützung gebeten.

Welche Kompetenzen waren Ihnen bei der Auswahl der externen Unterstützung besonders wichtig?

Mayer: Wir waren auf der Suche nach einem externen Anbieter, der über vielfältige Qualitätssicherungs-Kompetenzen verfügt und dabei Erfahrungen aus zahlreichen Projekten in möglichst vielen weiteren Branchen mitbringt. Dies alles sollte mit in unser Vorhaben einfließen. Bei diesem Anforderungsprofil kam eigentlich nur die DGQ in Frage. Außerdem wurde uns die DGQ auch von der eigenen Qualitätsmanagement-Abteilung empfohlen. Und der Tipp war gut, denn bei den ersten Treffen hatten wir sofort den Eindruck, dass die DGQ-Vertreter schnell erfassten, worum es uns geht und was wir benötigen, um WPS Analytics auch für Audits aufzustellen.

Herr Weingärtner, Sie haben das Projekt seitens der DGQ als Berater unterstützt. Was waren aus Ihrer Sicht die größten Herausforderungen?

Weingärtner: Sich innerhalb kürzester Zeit den Wissenstand zu erarbeiten, damit man auf Augenhöhe mit den Audi-Kollegen die umgesetzten KI-Prozesse bewerten und diskutieren konnte, war sicherlich die größte Herausforderung. Dazu musste auf der einen Seite von den eingesetzten technischen Infrastrukturkomponenten bis hin zu den verwendeten Methoden und Algorithmen die vielschichtige KI-Infrastruktur, die für die digitale Qualitätsbewertung verwendet wird, verstanden werden. Aber auch das Verständnis der Datenherkunft im Produktions- und Qualitätsprüfungsprozess war essenziell, um ein ganzheitliches Prozessverständnis für die Validierung der Methodik zu erhalten.

Wie sind Sie an die Aufgabe herangegangen, ein neues Verfahren auditfest zu machen?

Weingärtner: Auf Basis eines umfangreichen Fragenkatalogs, ergänzt um Interviews, Workshops und einer Werksführung im Rohbau, wurde zunächst der Ist-Zustand dokumentiert. Mit dem Ziel, den neuen Prozess vor allem hinsichtlich Verlässlichkeit und Robustheit auditfest zu machen, haben wir eine Gap-Analyse durchgeführt, um den Erfüllungsgrad zu quantifizieren. Dabei wurde neben den Datenbewirtschaftungsprozessen und den im Einsatz befindlichen KI-Modellen ein besonderes Augenmerk auf die Datenherkunft gelegt. So konnte auch die Unsicherheit in der Datenerhebung – zum Beispiel durch Sensorik, SPS und Qualitätsprüfergebnisse – in die Verlässlichkeitsbewertung mit einfließen. Die identifizierten Gaps haben wir in gemeinsamen Workshops priorisiert und entsprechende Maßnahmen zur Schließung der Gaps abgeleitet.

Was haben Sie im Laufe dieses Pionierprojektes über die Möglichkeiten des Einsatzes von KI für die QS gelernt?

Mayer: KI und Qualitätssicherung sind zwei völlig unterschiedliche Bereiche, die sich erst noch finden müssen. In der Qualitätssicherung nutzt man fundiertes Wissen, Mathematik und Erfahrung, bei der KI heißt es eher ausprobieren. Die beiden Bereiche kommen aber langsam zusammen. Und solche Projekte, die wir gemeinsam umsetzen, haben hierbei Pioniercharakter. Wir haben in diesem Projekt einiges gelernt. Audi hat KI-Kompetenz und die DGQ ihre Expertise in den Bereichen Audits und Zertifizierungen eingebracht.

Was waren im Nachhinein die kritischen Erfolgsfaktoren und was nehmen Sie für künftige ähnlich gelagerte Projekte mit?

Weingärtner: Wesentliche Erfolgsfaktoren waren mit Sicherheit die im Vorfeld klar formulierten Projektziele, die seitens Audi in das Projekt eingebundene Prozess-Expertise und die schnelle und umfassende Beantwortung des Fragenkatalogs, die mich überhaupt erst in die Lage versetzt hat, die vorhandenen Prozesse schnell zu verstehen. So konnten wir das vergleichsweise enge Zeitfenster nutzen, um die Validierung durchzuführen. Man muss klar hervorheben, dass Audi mit der KI-gestützten Qualitätskontrolle im Vergleich zu anderen produzierenden Unternehmen einen hohen Reifegrad besitzt. Von daher ist bei ähnlich gelagerten Projekten zu erwarten, dass andere Unternehmen verm fern, gerade wenn es darum geht, für KI-gestützte Prüfroutinen die Auditierungsfähigkeit sicherzustellen.

Das Interview führte Hinrich Stoldt, DGQ

Im Rahmen des Pilotprojekts „WPS Analytics“ nutzt das Team um Andreas Rieker (links) und Mathias Mayer (rechts) künstliche Intelligenz (KI), um Qualitätsauffälligkeiten automatisiert und in Echtzeit zu erkennen.

20:7

Interview Mayer Audi

Ein erster Schritt in die Welt von KI und Fertigung bei Audi

Deutsche Gesellschaft für Qualität e.V. (DGQ) August-Schanz-Str. 21 A

„Wesentliche Erfolgsfaktoren waren die klar formulierten Projektziele, die  Prozess-Expertise von Audi und die umfassende Beantwortung des Fragenkatalogs“

„KI und Qualitätssicherung sind zwei Bereiche, die sich erst noch finden müssen. In der Qualitätssicherung nutzt man  fundiertes Wissen, bei der KI heißt es eher ausprobieren.“

Mathias Mayer, Fachreferent Audi Production Lab

Künstliche Intelligenz für die Qualitätssicherung

Industrie 4.0

Industrie 4.0 für die Qualitätssicherung

Qualitätssicherung

qz-online.de

Fertigungsautomation

Über 200 männliche wie weibliche Trainer, Prüfer und Berater umfasst das Aktiven-Netzwerk der DGQ. Sie sind der Garant dafür, dass die DGQ Weiterbildung und Beratung auf dem bekannten hohen Niveau anbieten kann. Beim Aktiven-Tag der DGQ treffen sie sich, um sich zu informieren, auszutauschen und zu vernetzen.

Über 200 Trainer, Prüfer und Berater umfasst das Aktiven-Netzwerk der DGQ. Sie sind der Garant dafür, dass die DGQ Weiterbildung und Beratung auf hohem Niveau anbieten kann. Beim Aktiven-Tag der DGQ trafen sie sich, um sich zu informieren, auszutauschen und zu vernetzen.

Mehr als 80 Personen folgten der Einladung der DGQ Mitte Oktober 2022 in ein Tagungshotel im Taunus. Allein schon die Tatsache, dass der DGQ-Aktiventag in Präsenz stattfinden konnten, machte das Event zu einem echten Highlight der DGQ Weiterbildung.

Nachdem die Veranstaltung 2020 noch durch ein stark verkürztes, virtuelles Meeting ersetzt wurde, war nun wieder ein persönliches Treffen möglich. Die Teilnehmerinnen und Teilnehmer nutzen die Gelegenheit, um viele gute Gespräche zu führen, neue Kontakte zu knüpfen und bestehende zu vertiefen.

Die meisten Aktiven reisten bereits am Vorabend an und tauschten sich beim Abendessen über Qualitäts- und Audit-Themen, Trainingsalltag und persönliche Erfahrungen aus.

Am nächsten Morgen startete der Aktiven-Tag mit der Begrüßung durch die DGQ-Geschäftsführerin Claudia Welker. Sie gab mit ihrem Führungskräfte-Team einen Überblick über die vergangenen vier Jahre, die vor allem durch Corona geprägt waren. Natürlich gab sie aber nicht nur einen Rück-, sondern auch einen Ausblick auf die Projekte und Herausforderungen, die in der nächsten Zeit anstehen.

Olaf Keser-Wagner, Experte für Präsenz- und Remote-Lernformate, thematisierte in einer Keynote die „Herausforderungen digitalisierter Lernwelten“. In einer kurzweiligen dreiviertel Stunde stand der lernende Mensch im Mittelpunkt. Mit der von Keser-Wagner vorgestellten Motivations-Potenzial-Analyse lassen sich Persönlichkeitsfaktoren analysieren, die es Lernenden erleichtern oder erschweren, sich Wissen zu anzueignen.

Den Abschluss der Einführungsrunde bildete Dr. Norbert Gorny, stellvertretender Präsident der DGQ. Er nahm die Anwesenden mit auf die Reise durch die Digitalisierung eines großen Konzerns. Im Rahmen dieses Projektes werden sowohl Angebote für Kunden als auch Werkzeuge und Arbeitsumgebungen für Mitarbeiter in die digitale Welt verschoben. Dr. Gorny gewährte einen intensiven Einblick in die Herausforderungen und Lösungen, vor die sein Team gestellt ist. Anschließend nahm er sich noch die Zeit, eine Vielzahl von Fragen zu beantworten.

Nach einer kurzen Pause verteilten sich die Teilnehmer in verschiedene Workshops. Sie erfuhren, wie ihre Wirkung vor einem Greenscreen ist und wie man mit dieser Technik Trainingsvideos erstellen kann. Den Einsatz von VR-Brillen in Schulungssituationen konnten die Teilnehmenden am Beispiel der Deutschen Bahn kennen lernen und in einem virtuellen Stellwerk Züge disponieren. In vielen Tagungshotels stehen schon heute elektronische Flipcharts zur Verfügung. Wie diese benutzt werden, wurde in einem anderen Raum gezeigt. Den Einsatz von Körpersprache in Online-Meetings konnten die Personen vor Ort mit professionellen Schauspielern erproben. Anhand der Fragestellung „Wie wecke ich Interesse“ wurden Faktoren zur Motivation von Menschen erarbeitet. Die Retrospektive lernten sie dann in einem anderen Workshop kennen. Diese Methode wurde am Ende gleich beim Feedback zum Aktiven-Tag angewendet.

Zum Abschluss versammelten sich alle Teilnehmer und Referenten noch einmal im Plenum und ließen mit einer Impro-Theater-Darbietung gemeinsam den Tag Revue passieren. Das Duo auf der Bühne gehörte der Gruppe Improglycerin aus Frankfurt am Main an und spielte ein Unternehmerehepaar, das Aussagen des Tages, die von den Teilnehmenden vorher notiert wurden, in ihre Darstellung einbezieht.

Am Ende dankte Claudia Welker allen Beteiligten, zog eine durchweg positive Bilanz der Veranstaltung und lud zum kommenden DGQ-Aktiventag 2024 ein.

Aktiventag 2022

Deutsche Gesellschaft für Qualität e.V. (DGQ)

Normungsaktivitäten der DGQ zu Pflege und Gesundheit - Teil 2

Krankheit und Pflegebedarf – hier liegen zwei neue Schwerpunkte in der Normungsarbeit der DGQ. Damit folgt sie einer integrierten Sicht der Qualität, die nicht nur nach Systemen und Prozessen, sondern auch nach den Anforderungen von Kundinnen und Kunden fragt und den Menschen in den Mittelpunkt stellt. Diese Perspektive bringt sie in mehrere nationale und internationale Normungsgremien ein.

In der Pflege liegen neue Schwerpunkte der DGQ-Normungsarbeit. Damit folgt sie einer integrierten Sicht der Qualität, die nicht nur nach Systemen und Prozessen fragt, sondern den Menschen in den Mittelpunkt stellt.

Der zweite Teil einer Artikel-Serie über das Engagement des DGQ-Fachbereichs Pflege in der Normung beschreibt die entsprechenden Aktivitäten in Gremien der Deutschen Kommission Elektrotechnik (DKE) und der internationalen Spiegelausschüsse.

Mittlerweile gibt es in Deutschland über vier Millionen nach dem Gesetz pflegebedürftige Menschen. Hinzu kommen über acht Millionen Schwerbehinderte, ein verschärfter Fachkräftemangel und eingefrorene öffentliche Ressourcen. Entsprechend ist die Suche nach Lösungen für die sich daraus ergebenden Dilemmata für die Leistungserbringung und -qualität in vollem Gange.

Sei es, dass Menschen Unterstützung im Haushalt benötigen, von Pflege abhängig sind oder durch Erkrankung oder Behinderung Hilfe brauchen – der Bedarf steigt. Gleichzeitig bringt der technologische Fortschritt einen ungeahnten Schub an Möglichkeiten durch die allgegenwärtige Digitalisierung. Vor allem im Zusammenspiel von Technik und vernetzten Systemen bieten sich vielversprechende Möglichkeiten, um Herausforderungen wie Fachkräftemangel und demografischem Wandel etwas entgegen zu setzen. Dadurch stellen sich neue Fragen zur Qualität der Leistungen und der regelnden Prozesse mit weitreichenden Folgen für das Qualitätsmanagement.

Die Zahlen sind gewaltig. Man muss sich vor Augen führen, dass jeder versorgungsbedürftige Mensch auch An- und Zugehörige hat, die ebenfalls unterschiedliche Informations-, Beratungs-, und Unterstützungsbedürfnisse in einer Versorgungssituation haben. Diese Laiengruppe der potenziell Unterstützenden wird übrigens statistisch kleiner. Dies gilt sowohl bezogen auf die Gesamtbevölkerung, als auch im Verhältnis zu den Versorgungsbedürftigen. Damit verstärkt sich der Druck im Dienstleistungssystem zusätzlich.

Normung an der Schnittstelle Technik zu sozialen Dienstleistungen

Die Standardisierung fachbezogener Prozesse ist in der Pflege weit fortgeschritten und in Teilen hochgradig institutionalisiert. Beim Einsatz vernetzter Technik in der Pflege gibt es allerdings ein Regelungsvakuum. Bezogen auf die entstehenden Produkte und Dienstleistungen herrscht momentan geradezu eine Pionierphase. Start-ups, Mittelständler und Konzerne haben die Bedarfe und das ungeheure Potenzial dieses Segments im Gesundheitsmarkt entdeckt. Sie entwickeln und produzieren fleißig Geräte, Apps und Software für den Einsatz im Versorgungsprozess.

Doch dieser Markt der Assistenzsysteme und intelligenter Hilfsmittel wird zunehmend unübersichtlich. Das gilt nicht nur für die große Zahl neuer Produkte, sondern auch für die vielfältigen technischen Möglichkeiten und Lösungen. Gleichzeitig werden die Anforderungen an Sicherheit, Konformität und Kompatibilität komplexer. Das stellt wiederum eine Herausforderung für die Dienstleistungen dar, die solche Systeme nutzen wollen.

Regelungsbedarf am Beispiel der Notrufsysteme

Der Einsatz technologischer Systeme in der Pflege und bei hilfsbedürftigen Menschen erfordert Kenntnisse zu Installation, Bedienung sowie zu ethischen und rechtlichen Fragen. Hinzu kommen die Anforderungen an Produktsicherheit und der Schutz der Persönlichkeit, die im sozialen Setting besonders hoch sind.

Für Assistenzsysteme, Apps und Technologien in der Pflege gibt es unterschiedliche Regelungsmöglichkeiten. Einige schlagen sich in Gesetzen nieder, andere als Normen. Es gibt Standards, Richtlinien und Anwendungsregeln.

Man stelle sich vor, dass in einem zukünftigen Haushalt eines pflegebedürftigen Menschen so viele digitalisierte Unterstützungsmöglichkeiten ausgeschöpft würden wie der technische Fortschritt und das Budget es eben hergeben. Spätestens beim Anschluss der entsprechenden Geräte, die jeweils ihr programmiertes Eigenleben mitbringen, stellt sich ein Problem: Wie werden die ermittelten Daten aus Sensoren und an Aktoren, von Monitoren, Messmodulen und so weiter übertragen?

Irgendwo müssen die Informationen ausgewertet werden, um zu einer Aktion zu führen und dem pflege- oder hilfebedürftigen Menschen einen Nutzen zu bringen. Die Datenübertragung geschieht über Protokolle, meist über Funk an Sammeleinheiten, teilweise aber auch kabelgebunden über das Telekommunikationsnetz. An einer Stelle in dem System gibt es eine Intelligenz, die diese Daten auswertet und eine Handlung veranlasst.

Bei klassischen Notrufsystemen ist das ein Mensch, der Informationen erfasst, bewertet und priorisiert. Dies gilt für Sprache ebenso, wie für bestimmte von Notrufgeräten eingehende Meldungen. Notrufsysteme sind Pflegehilfsmittel und werden in Deutschland hunderttausendfach bei Menschen eingesetzt, um ihnen ein längeres Leben in der eigenen Häuslichkeit trotz Pflegebedürftigkeit zu ermöglichen.

Tatsächlich nutzen Hersteller von Notrufgeräten für die Datenübertragung eine Vielzahl unterschiedlicher Protokolle. Die Folge ist, dass Systeme häufig nicht miteinander kommunizieren können. Dies erhöht den Investitionsaufwand und die Ressourcenbindung bei den Anwendern und Nutzern, ohne dass dies einen Gebrauchsmehrwert bringt. Im Gegenteil: Wenn diese Systeme aufgrund ihrer Vielfalt in den Datenübertragungsmechanismen zu komplex werden, steigen Aufwand und Risiken.

Ziel wäre hier eine Protokoll-Harmonisierung ohne Funktionseinschränkung. Dafür braucht man verbindliche Standards. Die müssen berücksichtigen, dass in dem Haushalt des pflegebedürftigen Menschen der Zukunft auch andere Hilfsmittel eingesetzt werden als der Notruf. Deren Datenprotokolle dürfen jedoch das Gesamtsystem nicht unnötig komplexer, unsicherer und teurer machen.

Mit den Übertragungsprotokollen ist ein Beispiel genannt, das Vorteile der Standardisierung aufzeigt. Die Datensprache ist dabei wiederum nur ein Aspekt, der für Standardisierungsbedarfe sorgt. Datensicherheit, -speicherung und der Umfang der Informationssammlung spielen ebenfalls eine Rolle. Zu guter Letzt müssen die Produkte auch noch Menschen bei der Erbringung einer essenziellen Dienstleistung unterstützen. Dafür sind standardisierte, effiziente und gleichzeitig bedarfsorientierte Schulungssysteme erforderlich.

Ein weiteres Beispiel für den Einsatz intelligenter Assistenzsysteme sind niedrigschwellige Hilfsmittel auf digitaler Basis wie sie Pflege-Apps (DiPA) darstellen. Das Angebot an solchen technischen Unterstützungsmöglichkeiten nimmt momentan sprunghaft zu. Im Zusammenspiel mit pflegerischen Leistungen entwickeln sie viel Potenzial für die Effizienzsteigerung der Leistungen, höhere Qualität und mehr Zufriedenheit bei Kunden sowie den Pflegenden. Die Liste ließe sich erweitern um viele Beispiele von Softwareprodukten über vernetzte Systeme bis hin zu Pflegerobotern. Überall ergeben sich Regelungsbedarfe für Produktion, Installation und Anwendung.

Beratung, Installation, Wartung, Einsatz und Gebrauch technischer Assistenzsysteme stellen in sich komplexe Prozesse dar. Durch ihre Vernetzung zu einem System sind sie mit der Dienstleistung Pflege und anderen Unterstützungsdiensten zu einem eigenen Fachgebiet gereift. Es trägt die Abkürzung AAL. Die Abkürzung steht für Active Assisted Living, veraltet Ambient Assisted Living. Nach der Definition des Deutschen Kuratoriums Elektrotechnik (DKE) umfasst AAL „Konzeptionen, Systeme, Software und Technologien, die meist in Kombination mit Dienstleistungen eine bedarfsgerechte Unterstützung in dynamischen Lebenswelten“ ermöglichen. Damit sind Ziele und Inhalte vergleichbar mit dem vom Bundesministerium für Wirtschaft und Energie eingeführten Konzept „Mensch Technik Interaktion“ (MTI) und haben große Schnittmengen zum Bereich Active Healthy Aging (AHA).

AAL umfasst mittlerweile eine weltweite Community, in die sich Sozialdienstleister, Gerätehersteller, Kundengruppen und viele andere Stakeholder einbringen. Sie eint, für die zuvor beschriebenen Anwendungsgebiete Richtlinien, Standards und Normen aufzustellen. Auffällig ist, dass in diesem Falle eine Verortung auf europäischer Ebene fehlt. Die entsprechenden Aktivitäten finden auf nationaler Ebene beim DKE und international bei der International Electrotechnical Commission (IEC) statt.

Die DGQ engagiert sich auf beiden Ebenen, national im Systemkomitee AAL (DKE K801) und dem Arbeitskreis für Monitoring und Assistenzleistungen K801.0.9 sowie international bei Arbeitsgruppen zu Spezifikationen, Qualität und Konformität (IEC SyC AAL WG3) und zur Wirksamkeit (IEC SyC AAL WG4).

Soziale Dienstleistungen wandeln sich mit den gesellschaftlichen Zwängen, den sich daraus ergebenden Bedarfen und dem technischen Fortschritt. Durch die Digitalisierung hat die Pflege eine neue Zukunft. Sie erweitert die Möglichkeiten der Interaktion und macht den Pflegeprozess effizienter und effektiver. Damit eröffnet sie neue Möglichkeiten für gute Pflege und somit für die Pflegequalität.

Das birgt bei aller Euphorie auch Gefahren. Nämlich dann, wenn die Kundinnen und Kunden zur bloßen Projektnummer degenerieren und Pflege durch die Zuhilfenahme intelligenter Assistenzsysteme einen gänzlich anonymen und industriellen Charakter bekommt.

©Chinnapong – <a href="http://stock.adobe.com" target="_blank">stock.adobe.com</a>

Hausnotrufgeräte nutzen oft je nach Hersteller unterschiedliche Funkstandards und können meist keine Daten mit Systemen anderer Hersteller austauschen. 

©Dan Race – <a href="http://stock.adobe.com" target="_blank">stock.adobe.com</a>

Immer häufiger kommen auch Apps und Software-Tools im Gesundheitswesen zum Einsatz. Im Zusammenspiel mit pflegerischen Leistungen entwickeln sie viel Potenzial für die Effizienzsteigerung der Leistungen und höhere Qualität.

Hauptartikel DGQ 2 Seiter

Normungsaktivitäten der DGQ zu Pflege und Gesundheit Teil 2

Holger Dudel ist Fachreferent Pflege der DGQ. Er ist gelernter Krankenpfleger und studierter Pflegepädagoge und Pflegewissenschaftler. Er hat zuvor Leitungsfunktionen bei privaten, kommunalen und freigemeinnützigen Trägern der Langzeitpflege auf Bundesebene innegehabt. Qualität im Sozialwesen bedeutet für ihn, dass neben objektiver Evidenz auch das Subjektive, Haltung und Beziehung ihren Platz haben.

<a href="mailto:holger.dudel@dgq.de">holger.dudel@dgq.de</a>

Qualitätsmethoden

Beruf des Qualitätsmanagers

Qualitätsmanagement

„Digitale Audits sind die operative Antwort  auf das Lieferkettengesetz“

Beim Digital Audit geht es um mehr, als eine Überprüfung einfach per Videocall durchzuführen. KI und AR bieten neue Möglichkeiten, um in Zeiten zunehmender Krisen globalen Ausmaßes und wachsender regulatorischer Vorgaben verlässliche Audits durchzuführen. Im Interview berichtet Constantin Kontargyris, Geschäftsführer und Gründer von Cyraco, über die Vorteile digitaler Prüfdienstleistungen.

Beim Digital Audit geht es um mehr, als eine Überprüfung einfach per Videocall durchzuführen. KI und AR bieten neue Möglichkeiten. Im Interview berichtet Constantin Kontargyris, Cyraco, über die Vorteile digitaler Prüfdienstleistungen.

Sie bieten digitale Prüfdienstleistungen an. Was zählt dazu und welche digitalen Technologien nutzen Sie?

Wir bieten eine Plattform an, mit der man Audits, Inspektionen und Qualitätssicherungen digital durchführen kann. Man nutzt dabei Softwarewerkzeuge, die KI-Modelle und Augmented Reality (AR) beinhalten, um diese Audits und Inspektionen durchzuführen. Diese Werkzeuge laufen auf Smartphones oder Smartglasses und unterstützen den Auditor oder Inspektor bei der Durchführung seines Audits.

Welche Vorteile bieten Sie den Nutzern digitaler Prüfdienstleistungen?

Audits digital durchzuführen ist die Zukunft. In erster Linie geht es hier um Arbeitserleichterung und Effizienz. Dabei gibt es vielfältige Möglichkeiten, wie die digitalen Helferlein verwendet werden können, zum Beispiel durch Festlegung von Gehwegen innerhalb einer Fabrik oder eines Gebäudes oder durch digitales Messen und Dokumentieren von bestimmten Sachverhalten.

Die Verwendung von angelernten KI-Modellen zur Erkennung – beispielsweise von Personal Protection Equipment (PPE) in der Produktion und das direkte Übersetzen von ausländischen Texten oder Labeln – ermöglichen eine sehr effiziente Unterstützung für den Nutzer.

Haben Krisen – wie die Pandemie oder der Ukraine-Krieg – dazu beigetragen, dass Sie Ihr Geschäft ausweiten konnten?

Die Pandemie hat zu einer beschleunigten Nutzung digitaler Verfahren geführt. Die Möglichkeiten waren schon vorher da, die Nutzung hat aber sehr stark zugenommen. Dinge remote durchzuführen ist mittlerweile selbstverständlich geworden. Auch das verstärkte Umweltdenken und die Reduktion des CO2-Footprints durch die Vermeidung von Reisen ist ein Beschleuniger für das Thema digitale Audits.

Was leistet die künstliche Intelligenz für Ihre Dienstleistungen und wie können Mensch und KI am besten zusammenwirken?

Die angelernten KI-Modelle unterstützen den Auditor und sind heute immer nur innerhalb eines bestimmten Bereiches anwendbar. Sie erkennen bestimmte Gegebenheiten und bewerten diese. Jedes KI-Modell arbeitet mit Wahrscheinlichkeiten und muss für einen abgegrenzten, konkreten Bereich trainiert werden, etwa die Erkennung von Arbeitsschutzkleidung. Wir bieten dem Auditor vorgefertigte Modelle an, die er 1:1 verwenden kann oder für seine Zwecke anpasst und gezielter trainiert. Die Modelle sind dabei immer so gut wie die Person, die sie trainiert hat. Als Ergebnis liefert die KI eine Analyse, die der Auditor in seinen Berichten mit Bild und Ton dokumentiert verwenden kann.

Sie prüfen viel. Aber wie sichern Sie die Qualität Ihres Angebots?

Die Qualität der Audits erhöht sich durch die Anwendung digitaler Tools. So werden sowohl die Fähigkeiten des Auditors als auch die Unterstützung durch die digitalen Tools in das Audit eingebracht. So kann beispielsweise die gleiche Wegstrecke in der Fabrik durchlaufen werden, wie im vorherigen Audit, um damit Veränderungen besser zu erkennen oder die Erfassung von Mängeln mit hochauflösenden HD-Kameras zu ermöglichen. Die Digitalisierung unterstützt auf diese Weise auch dabei, Audits zu standardisieren, um sie wiederhol- und damit vergleichbar zu machen. Dies steigert automatischen auch die Auditqualität. Trotz aller Unterstützung durch die Digitalisierung ist der Auditor der entscheidende Faktor, der letztlich die Bewertung mit seiner Erfahrung durchführt und der Dinge erkennt, die nicht von Kameras erfasst werden können.

Das Lieferkettengesetz ist in aller Munde und wirft einige Fragen auf. Welche Rolle spielt es für Ihre Arbeit?

Das Lieferkettengesetz erfordert eine weitaus höhere Anzahl an Audits bei Lieferanten als es aktuell der Fall ist. Es wird nicht mehr reichen, wenn der Einkäufer vom Lieferanten eine Bestätigung erhält, dass Menschenrechte, Umweltaspekte und Arbeitsbedingungen respektiert werden. Er muss nachweisen, dass man dies auch überprüft hat. Viele Unternehmen sind darauf nicht eingestellt und werden von dem Gesetz kalt erwischt. Cyraco steht hier für schnelle und gute Lösungen als Partner bereit. Wenn man also das Lieferkettengesetz ernst nimmt, ist damit eine hohe Anzahl an Audits bei dem jeweiligen Lieferanten erforderlich. Diese Audits können digital zum einen effizienter, aber auch nachhaltiger durchgeführt werden. Dies lässt sich zum Beispiel durch die Ad-hoc-Audits erreichen, die weltweit durchführt werden können. Digitale Audits sind die operative Antwort auf das Lieferkettengesetz, ansonsten ist der erforderliche Aufwand für alle Beteiligten zu groß.

Sie arbeiten auch mit Gesichtserkennung. Welche Rolle spielt der Datenschutz?

Der Datenschutz spielt in Deutschland und in Europa zu Recht eine entscheidende Rolle und wird von uns selbstverständlich respektiert. Ein Beispiel: Um Kinderarbeit zu erkennen, verwertet die KI Gesichtsaufnahmen, um das Alter einer Person zu ermitteln. Nachdem das Ergebnis ermittelt wurde, werden alle Gesichter von dem System verpixelt. Dies gilt auch für jegliche Videoaufnahmen, unabhängig davon, ob Alterserkennung eingesetzt wird oder nicht. Darüber hinaus werden alle Daten verschlüsselt hinterlegt und in deutschen Rechenzentren gespeichert.

Wenn Sie in die Zukunft schauen, welche Neuerungen im Bereich der digitalen Prüfdienstleistungen könnten Sie sich vorstellen?

Generell gilt, dass es nicht mehr notwendig ist, dass Dinge zum Prüfer kommen oder der Prüfer zu den Dingen gehen muss, damit eine Prüfung stattfinden kann. Durch die Digitalisierung können Prüfungen aus der Ferne stattfinden und – wo notwendig – in ein Monitoring überführt werden. Darüber hinaus lassen sich Prüfungen und Audits stärker nach Bedarf durchführen. Man muss sich nicht an festgelegten wiederkehrenden Audits ausrichten, sondern kann sich am Bedarf an Sicherheit und Qualität orientieren. Darüber hinaus werden wir durch den Einzug einer umfassenden Sensorik und Transparenz der Systeme viel mehr Daten über Prozesse und Maschinen zur Verfügung haben, die wir für Audits verwenden können.

Zum Abschluss ein Rückblick: Inwieweit war für Sie 2022 ein erfolgreiches Jahr?

Im Dezember 2022 können wir von einem für uns außerordentlich positiven Jahr sprechen, bei dem wir als Cyraco-Team einige sehr wichtige Meilensteine erreicht haben, gewachsen sind und die Bestätigung erhalten haben, dass ein großer Bedarf an digitalen Audits besteht. Wir wollen unseren Beitrag dazu leisten die Welt etwas sicherer, nachhaltiger und unseren ethischen Grundsätzen entsprechender zu machen.

Interview DGQ

Digitale Audits als operative Antwort auf das Lieferkettengesetz

Constantin Kontargyris ist Gründer von Cyraco und war als Executive Vice President Corporate Information Technology bei TÜV Rheinland (Group CIO) weltweit verantwortlich für die IT Strategien sowie den Aufbau und Betrieb von Digitalisierungsmodellen. Bis 2016 war er Mitglied der Global Player Initiative des Bundeskriminalamtes (BKA) und als Gründungsmitglied des IT-Bundesverbands Voice e.V. bis 2017 im Vorstand des Vereins.

<a href="mailto:info@cyraco.com">info@cyraco.com</a>

„Die Pandemie hat zu einer beschleunigten Nutzung digitaler Verfahren geführt. Die Möglichkeiten waren schon vorher da, die Nutzung hat aber stark zugenommen. “

Audit / Auditierung

Lieferantenmanagement

Produktion

Audit-Software, Auditmanagement

Software

Wie der Geschäftsführer der Alb Fils Kliniken im Team Prozesse und Klinikneubau gestaltet

Ein Musterbeispiel für ganzheitliches Qualitätsmanagement bieten die Alb Fils Kliniken, geleitet von Dr. Ingo Hüttner. Erfahren Sie mehr in unserem Interview.

Qualitätsmanagement im Gesundheitssektor wird vom Gesetzgeber verbindlich eingefordert. Wie ein QM-System letztlich gestaltet sein sollte, lässt er aber offen. Ein Musterbeispiel für ganzheitliches Qualitätsmanagement bieten die Alb Fils Kliniken, seit 2017 geleitet von Dr. Ingo Hüttner.

Herr Dr. Hüttner, auch abseits der Klinik sind Sie mit Leib und Seele Mediziner. Erzählen Sie doch bitte von Ihrem Einsatz als Luftretter in den Schweizer Alpen.

Schon immer hatte ich ein Faible für die Berge und das hat mich wohl zu dieser schönen Aufgabe geführt. Bei meiner Notarzttätigkeit auf dem Intensivtransporthubschrauber Christoph 53 in Mannheim habe ich vor vielen Jahren über einen Bekannten Kontakt zum ärztlichen Leiter der Air Zermatt bekommen. Dort konnte ich das Aufnahmetraining für die Helikopterrettung absolvieren und war bis vor kurzem über 16 Jahre regelmäßig Teil der Besatzung von Rettungshubschraubern im Walliser Hochgebirge. Die hochprofessionelle Luftrettung vor der Kulisse des Matterhorns passte perfekt zu meinem Engagement als Notfallmediziner und meiner Leidenschaft für die Berge.

Nach Ihrer Ausbildung zum Anästhesisten und Notfallmediziner haben Sie berufsbegleitend noch ein BWL-Studium angehängt. Was war Ihre Motivation?

Ganz einfach: Als Arzt in einer Klinik hat man immer auch mit betriebswirtschaftlichen Themen zu tun. Das hat mich interessiert und so habe ich 2003 ein berufsbegleitendes Betriebswirtschaftliches Studium aufgenommen und 2005 mit Diplom abgeschlossen.

Hatten Sie damals schon Ambitionen in Richtung Geschäftsführung?

Nein, überhaupt nicht. Zu dieser Zeit war ich Arzt mit Leib und Seele, Fachrichtung Anästhesiologie und Notfallmedizin. Bis 2004 war ich Facharzt am Städtischen Klinikum Ludwigshafen, Abteilung für Anästhesiologie und operative Intensivmedizin. An einen Posten in der Geschäftsführung habe ich damals noch nicht gedacht. Das hat sich erst später so entwickelt.

Schon 2004 wurden Sie Leiter Medizincontrolling und Qualitätsmanager in der Unfallklinik Ludwigshafen. Haben Sie sich für QM interessiert oder war es zu dieser Zeit eine Pflichtübung?

Als ich zur Unfallklinik Ludwigshafen wechselte, war mein Vorgesetzter dort kaufmännischer Direktor. Er hat mich sehr positiv beeinflusst, mir viele wertvolle Impulse gegeben. Es ging damals konkret um Sprechstunden- und Ambulanzmanagement, Optimierung von Patientenströmen und Personaleinsatz. Da kommt Qualitätsmanagement automatisch ins Spiel. Also habe ich eine Ausbildung zum Auditor bei der DGQ absolviert und nach zwei Jahren abgeschlossen. Und die DGQ bot mir im Anschluss die Chance, Trainer für QM im Gesundheitswesen zu werden. Ich habe dies als eine riesige Anerkennung empfunden und bin dieses Thema mit voller Leidenschaft angegangen.

In den Jahren von 2004 bis 2016 haben Sie in unterschiedlichen Kliniken die Geschäftsführung übernommen. Was hat sich in diesen Jahren im klinischen QM getan?

Damals wurde häufig noch das KTQ-Verfahren angewandt, das auf Selbstbewertung beruht. KTQ steht für „Kooperation für Transparenz und Qualität im Gesundheitswesen“. Alle drei Jahre musste eine Selbstbewertung durchgeführt werden, die aber nicht hinreichend auf Kennzahlen basierte; aufgrund der Systematik dieses QM-Systems erlebte ich ganz intensiv den Sägezahneffekt: Nach einer intensiven Beschäftigung mit QM im Rahmen der Selbstbewertung flachte das Interesse an Optimierungen nach Rezertifizierungen regelhaft ab. Mir war bald klar, dass eine kontinuierliche Verbesserung auf diese Weise kaum möglich sein würde. Der Weg über die Qualitätsnorm ISO 9001 erschien mir dagegen deutlich zielführender – wenn auch anfänglich ein äußerst intensiver Transfer der Normensprache in das Gesundheitswesen notwendig war. Und mit ISO 19001, dem Leitfaden zur Auditierung von Managementsystemen, war eine Anpassung an die Erfordernisse des Gesundheitswesens möglich. Als ich 2009 Geschäftsführer der Sana Herzchirurgie in Stuttgart wurde, konnte ich den QM-Weg endlich konsequent verfolgen. Bis heute liegt mir vor allem die Ergebnisqualität mit Blick auf den Patienten am Herzen.

2017 wurden Sie Vorsitzender der Geschäftsführung bei den Alb Fils Kliniken. Was waren die ersten Themen, die Sie dort ins Visier nahmen?

Auch dort war die ISO 9001 von Beginn an der Wegweiser in Richtung einer fortwährenden Qualitätsverbesserung. Aber neben dem Qualitätsmanagement gab es einige andere wichtige Themen. Vor allem nimmt mich seit 2017 der Um- respektive Neubau des Klinikstandorts Göppingen massiv in Anspruch. Wir bauen dort eine hochmoderne Klinik mit 645 Planbetten plus 43 Intensivbetten, alle in Ein- und Zweibettzimmern. Wir haben auf eine effiziente Raumanordnung von OP, Intensivstation, Funktionsbereichen und Ambulanzen geachtet. Alles verteilt auf sieben Ebenen zuzüglich Hubschrauberlandeplatz auf dem Dach der Klinik. Außerdem sind eine Kindertagesstätte, Personalwohnungen und ein Parkhaus für Patienten, Angehörige und Mitarbeiter bereits neu gebaut und in Betrieb. Daneben wird ein fünfgeschossiges Ärztehaus errichtet. Dort werden verschiedene Arztpraxen unseres medizinischen Versorgungszentrums einziehen: die Praxis für Gefäßchirurgie, die Praxis für Gynäkologie und Geburtshilfe mit gynäkologischer Onkologie, das Institut für integrative Medizin sowie die Praxis für Mund-, Kiefer- und plastische Gesichtschirurgie – und ganz wichtig eine Apotheke. Mit einem Investitionsvolumen von 455 Millionen Euro ist das aktuell eines der größten Bauprojekte in Baden-Württemberg. Und die Fertigstellung ist bereits für 2024 geplant. Darüber hinaus wurde die Medizinstrategie an moderne Anforderungen angepasst. Wir werden zum Ende 2023 die stationäre Patientenbehandlung an unserem kleineren Standort, der Helfensteinklinik in Geislingen, beenden und die Versorgung unserer Klinikpatienten an unserem Standort in Göppingen konzentrieren.

Das war zusammen mit den Herausforderungen der Covid-Pandemie sicher kein Spaziergang!

Allerdings! 2020 brach auch für uns Mediziner völlig überraschend die Pandemie aus und wir behandelten in Göppingen den ersten stationären Covid-Patienten in Baden-Württemberg. Die Bewältigung der Pandemiewellen in unserer Region trieb uns an den Rand unserer Möglichkeiten. Wir haben mittlerweile stationär etwa 3.500 Covid-Patienten mit unserem 2.500 Mitarbeitern versorgt. Aber damit nicht genug:Im Herbst 2022 startete der Zertifizierungsprozess nach ISO 9001 für unser Unternehmen, eine zusätzliche Herausforderung. Wir sind alle unglaublich stolz darauf, die Pandemie-Phase überstanden und die ISO-Zertifizierung ohne Abweichung erreicht zu haben. Und es war ein echtes Neujahrsgeschenk, das Zertifikat der erfolgreichen Erstzertifizierung unserer Alb Fils Kliniken GmbH nach der DIN EN ISO 9001:2015 in den Händen halten zu können.

Sie haben seither den Alb Fils Kliniken die Treue gehalten und Vieles bewegt. Was waren rückblickend wichtige Meilensteine?

Von Beginn an haben wir auf patientennahe Prozesse geachtet. Es gibt ein QM-Team, das gestaltend in allen Klinikbereichen vertreten ist. In unserer QM-Werkstatt treffen sich sechswöchig  Mitglieder aller Abteilungen – hierarchieübergreifend vom Küchenpersonal bis zum Oberarzt. Ich selbst bin meist auch dabei, als Impulsgeber und häufig nur als Zuhörer, als Beobachter. Ich lerne von den Arbeiten der Gruppen immens viel über unser Unternehmen, über interne Arbeitsweisen und Prozesse. Die ISO-Zertifizierung war unser bislang größtes QM-Projekt und wichtiger Meilenstein auf dem Qualitätsweg.

Gibt es Methoden oder Tools aus dem QM-Baukasten, derer Sie sich bedienen?

Wir betreiben Risikomanagement und Meinungsmanagement. Dabei geht es nicht nur um Beschwerden, sondern auch um das systematische Lernen aus positiven Rückmeldungen und um Loben. Und wir haben KVP-Teams, die sich um Verbesserungen kümmern. Das Projekt „Saubere Hände“ mit Gold-Zertifikat ist ein Beispiel aus deren Arbeit. Wir treffen uns zu Fallbesprechungen, betreiben Social-Media-Kommunikation und führen im Neubau viele neue Prozesse zur Effizienzsteigerung und Optimierung der Patientensicherheit ein, zum Beispiel eine Closed-Loop-Medication. Alles mit dem Ziel der ständigen Weiterentwicklung unserer Klinikprozesse.

Können Sie ein Beispiel für eine Prozessverbesserung in der Klinik geben?

Mit der Neugestaltung unserer Klinik werden wir einen zentralen Prozess verbessern: Den Weg von der Anordnung eines Medikaments durch den Arzt bis zur Verabreichung durch eine Pflegekraft. Der übliche Ablauf ist heute in den meisten Kliniken Deutschlands noch vollständig manuell: von der schriftlichen Anordnung auf Papier, über das händische Richten von Pillen in Tablettenschälchen und der Bestätigung der Ver- abreichung wiederum auf Papier in der Patientenakte. Dieses Pillendrücken ist natürlich eine Fehlerquelle, die im schlimmsten Fall ernste Konsequenzen für Patienten haben kann. Daher haben wir uns bereits vor drei Jahren auf den Weg gemacht, diesen Prozess nun digital und vollautomatisch zu gestalten, mit einer sogenannten Unitdose Machine. Diese bezieht die gewünschten Medikamente automatisiert aus unserer speziell gestalteten Apotheke und gibt die Tabletten in einen patientenindividuellen Packungsschlauch mit Barcode. So lässt sich die Medikamentengabe jederzeit nachvollziehen. Der Prozess wird damit in unserer neuen Klinik vollständig digitalisiert sein, es wird kein händisches Richten von Tabletten mehr geben; dies wird die Fehlerquellen signifikant reduzieren, die Patientensicherheit deutlich erhöhen und nicht zuletzt auch die Attraktivität der Arbeit für Pflegekräfte an unserer Klinik deutlich steigern. Wir werden damit eine von circa zehn Kliniken in Deutschland sein, die mit dieser neuen Technik ausgerüstet sein werden.

Was sind die vordringlichen Ziele der kommenden Jahre?

Es ist allgemein bekannt, dass deutsche Kliniken schon länger an einem massiven Personalmangel leiden. Die Pandemie hat diesen Mangel noch verschärft, viele Mitarbeiter haben die Kliniken in dieser extrem fordernden Zeit verlassen. Der Personalaufbau wird daher unser vordringliches Ziel für die nächsten Jahre sein und ich bin vorsichtig optimistisch, dass wir es erreichen werden. Mit unserem Bildungszentrum, unserer Krankenpflegeschule und einem äußerst vielfältigen Aus- und Weiterbildungsprogramm gelingt uns hoffentlich der Schritt nach vorne. Als Lehrkrankenhaus der Universität Ulm haben wir dafür die besten Voraussetzungen.

Seit 2021 gehören Sie dem Vorstand der DGQ an. Was wollen Sie dort erreichen?

Die Deutsche Gesellschaft für Qualität (DGQ) ist im vergangenen Jahr siebzig geworden und es gibt viele Mitglieder, die ebenso alt sind. Der Altersdurchschnitt aller Mitglieder liegt bei Fünfzig. Wir wollen unsere Wurzeln und Traditionen anerkennend verjüngen und müssen für den Nachwuchs attraktiver werden. Dazu sollte die DGQ an Profil gewinnen und auch Abstand vom konservativen Bild des Qualitätsmanagers nehmen. „Fokus Mensch“ war das Leitmotiv des letzten DGQ-Qualitätstags und es trifft meines Erachtens genau ins Schwarze. Heute geht es im QM nicht nur um methodisches Know-how oder Kenntnisse der Regelwerke. Es geht um wertschätzende Führung und gemeinsames Gestalten von Arbeitsbedingungen! Dabei strikt marktorientiert Unternehmen zu entwickeln – dafür kann QM extrem wertvolle Beiträge leisten und dabei helfen, Unternehmen zukunftsorientiert zu gestalten.

QM hört ja bekanntlich nie auf. Haben Sie Wünsche für die nahe Zukunft?

Aber ja, ich beginne mit der besseren Vernetzung von Sektoren wie Ambulanzen Arztpraxen, Intensivstationen oder poststationäre Betreuung innerhalb unseres Klinikunternehmens. Mit dem Neubau haben wir versucht, unsere Vorstellungen davon auch in die Architektur einfließen zu lassen. Etwa der Hubschrauberlandeplatz auf dem Klinikdach mit direkter Anbindung per Aufzug in die Notaufnahme. Oder die Vereinfachung der Patienten-Journey, also des Prozesses von der Diagnose bis zur Therapie. Denn die Behandlung im Krankenhaus ist ja nur ein kleiner Teil des Heilprozesses. Auch die behandelnden Arztpraxen müssen optimal in diesen Prozess eingebunden werden. Diese Idee spiegelt sich in unserem Ärztehaus wieder. Meine Wünsche gipfeln in einem Gesundheitscampus Göppingen.

Und zuletzt: Was ist das Geheimnis  Ihres Erfolgs?

Was man anpackt, sollte man mit Leidenschaft tun. Und mit positiver Kommunikation kann man Menschen begeistern und mitnehmen.

Das Gespräch führte Thomas Funck, QZ

QZ02_2023 Interview Dr. Hüttner

Interview: Dr. Ingo Hüttner - Arzt, Geschäftsführer und Qualitätsmanager mit Leidenschaft

begann seine Karriere als Facharzt für Anästhesiologie und Notfallmediziner am Städtischen Klinikum Ludwigshafen. Berufsbegleitend studierte er Betriebswirtschaft und erwarb ein Diplom.

Seit 2004 war er Geschäftsführer verschiedener Krankenhäuser. Seit 2017 ist er Vorsitzender der Geschäftsführung und Medizinischer Geschäftsführer der Alb Fils Kliniken. Daneben ist er Mitglied im Gesundheitsausschuss der IHK Baden-Württemberg und Mitglied des Senats der Wirtschaft.

Seit 2021 ist er Vorstandsmitglied der Deutschen Gesellschaft für Qualität (DGQ).

<a href="mailto:ingo.huettner@af-k.de">ingo.huettner@af-k.de</a>>

Mir liegt vor allem die Ergebnisqualität mit Blick auf den Patienten am Herzen.

Dr. Ingo Hüttner, Geschäftsführer der Alb Fils Kliniken

„Heute geht es im QM nicht nur um  Methoden und Regelwerke. Es geht um wertschätzende Führung!“

QM im Gesundheits- / Sozialwesen

Dienstleistungen

Beratung und Consulting

Warum zertifizierte Standards lediglich eine Basis für IT-Security sein können

Verschiedene IT-Standards und -Regelwerke bieten Hilfestellungen für Security, doch Zertifizierungen alleine wiegen Organisationen oft in falscher Sicherheit.

In der digitalen Welt reichen einfache Sicherheitsmaßnahmen zum Schutz existenzieller Daten nicht mehr aus. Zwar versuchen verschiedene Standards und Regelwerke Hilfestellungen für Unternehmen zu bieten, doch Zertifizierungen alleine wiegen Organisationen oft in falscher Sicherheit.

Die digitale Transformation stellt jedes Unternehmen vor neue Herausforderungen. War es vor 35 Jahren noch sicher genug, vertrauliche Informationen im Safe wegzuschließen, sind heute die Bedingungen durch die Digitalisierung weitaus komplexer. Die mit der Digitalisierung einhergehenden Risiken sind für jeden leicht nachvollziehbar, der die Medien verfolgt. Schon seit vielen Jahren wird die digitale Infrastruktur unterschiedlichster Organisationen immer wieder angegriffen.

Wer kennt sie nicht, die Schadsoftware mit blumigen Namen wie „I-love-you“ bzw. „Loveletter“ aus dem Jahr 2000 (Ziel: Verbreitung und Passwortklau), „Stuxnet“ im Jahr 2010 (Ziel: Steuerung von Leittechnik in Kraftwerken) und seit 2014 Ransomware wie „Emotet“ (Ziel: Stilllegen der IT mit Lösegeldforderungen). Allein die Pressemeldungen der letzten vier Monate zeigen Angriffe und deren Folgen auf die digitale Infrastruktur, etwa der Hack der australischen Krankenversicherung Medibank, das Lahmlegen einer gesamten Kreisverwaltung in Rhein-Pfalz-Kreis oder das Datenleck des Autozulieferers Continental.

Das Vorgehen der Angreifer zeigt vor allem die Professionalität und das mittlerweile sehr erfolgreiche Geschäftsmodell, welches damit verbunden ist. Das belegen auf der einen Seite Zahlen der regelmäßig durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichten Lageberichte zur Cybersicherheit, auf der anderen Seite die vom LKA NRW veröffentlichten Zahlen zu Schäden in der deutschen Wirtschaft in Höhe von 105 Milliarden Euro (Stand: 2020).

Um vergleichbare Risiken möglichst einzuschränken, reagieren die EU und auch Deutschland selbst mit behördlichen und gesetzlichen Auflagen. Nur um eine wesentliche Regelung zum Schutz der kritischen Infrastrukturen und Unternehmen darzustellen, entstand das seit Juli 2015 gültige und immer weiterentwickelte IT-Sicherheitsgesetz (ITSiG) sowie das Gesetz des Bundesamts für Sicherheit in der Informationstechnik (BSI) inklusive der zugehörigen Verordnungen. Dies ist ein sehr markantes Beispiel für nationale Gesetzgebungen, die in der Regel auf der europäischen Gesetzgebung basieren. Darüber hinaus haben die Europaabgeordneten am 10. November 2022 nun weitere Regeln verabschiedet, die von den EU-Ländern strengere Aufsichts- und Durchsetzungsmaßnahmen und die Harmonisierung von Sanktionen verlangen. Was all diese Gesetzgebungen gemeinsam haben, sind strengere IT-Sicherheitsanforderungen an Unternehmen, Verwaltungen und die kritische Infrastruktur. Auf diese Weise will der Gesetzgeber die Resilienz in Sachen Cybersicherheit europaweit stärken.

Daneben werden weltweit Regelwerke und Standards entwickelt, die internationale Best-Practices für Organisationen und Unternehmen mit unterschiedlichen Schwerpunkten zusammenfassen. Hierzu ein kurzer Überblick über die für Deutschland wesentlichen Regelwerke, die auch eine Zertifizierung erlauben.

Eine mögliche und für Unternehmen wichtige Unterscheidung ist die Frage nach dem Bereich, in dem der Standard oder das Regelwerk Anwendung finden soll. Bei einer nationalen Gesetzgebung ist das relativ einfach, da diese Gültigkeit für alle deutschen Unternehmen hat.

Dafür gibt es in Deutschland das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) stetig weiterentwickelte IT-Grundschutz-Kompendium, welches zusammen mit den sogenannten BSI-Standards ein umfassendes Werk zur Informationssicherheit darstellt. Es bietet über seine sogenannten IT-Grundschutz-Bausteine einen sehr umfassenden Blick auf alle möglichen Sicherheitsaspekte inklusive Ihrer Gefährdungen und darüber hinaus auch konkrete Maßnahmen zu deren Minderung. Dies reicht thematisch von hilfreichen Sicherheitsanforderungen an Apps über industrielle IT bis hin zu einem Informationssicherheitsmanagementsystem (ISMS). Beeindruckend ist dabei allein schon der Umfang des Gesamtwerks von mehreren tausend Seiten.

Als wesentlicher Nachteil könnte gelten, dass dieses Werk nur national anerkannt ist und einen hohen formalen Aufwand in der Praxis mit sich bringt. Dennoch ist der Nutzen unbestritten, denn es birgt einen großen Wissensschatz. Ist das Unternehmen auch international aktiv, schließt sich das IT-Grundschutz-Kompendium allerdings eher aus. Es sei denn, dass es hierzu explizite Kundenanforderungen gibt.

International lohnt sich eher der Blick auf die global anerkannte ISO 27001, die im Oktober 2022 in einer neuen Revision veröffentlicht wurde. Diese Norm macht Vorgaben zur Implementierung und den Betrieb eines ISMS im Unternehmen, ist dabei allerdings weniger konkret als das IT-Grundschutz-Kompendium. Das Ziel der ISO 27001 ist eher, den Rahmen vorzugeben (Was ist zu tun?) als konkrete Umsetzungsvorgaben (Wie ist es zu tun?) zu liefern. Unternehmen bleibt die Ausgestaltung in einer angemessenen Art und Weise selbst überlassen. Die größten Nachteile der ISO-Norm sind sicherlich:

<ul><li>die Aktualität (die aktuelle Revision hat neun Jahre auf sich warten lassen) und</li><li> der mögliche Rahmen der individuellen Ausgestaltung durch die Unternehmen (Zumindest wird es oft so empfunden).</li></ul>

Empfehlen kann man daher als Grundlage die ISO 27001, gepaart mit konkreten Umsetzungsvorschlägen des IT-Grundschutzkompendiums. Beide Regelwerke gehen von jährlichen Zertifizierungsintervallen durch unabhängig agierende dritte Parteien (Zertifizierungsgesellschaften) aus, was typisch für diese Verfahren ist.

Um dieser Bandbreite an Möglichkeiten entgegenzuwirken, haben sich daneben branchenspezifische Ausprägungen etabliert. Ein bekanntes Beispiel dafür ist Tisax (Trusted Information Security Assessment Exchange), ein branchenspezifischer Rahmen für die Automobilindustrie. Dienstleister und Zulieferer der Automobilindustrie müssen in dreijährigem Abstand nachweisen, dass sie die hohen Anforderungen ihrer Kunden hinsichtlich der Informationssicherheit einhalten. Basis für diese unabhängig durchzuführenden Prüfungen ist ein vom Verband der Automobilindustrie (VDA) entwickelter Fragebogen zur Informationssicherheit (ISA – Information Security Assessment). Dieser bezieht sich auf wesentliche Aspekte der internationalen Norm ISO 27001, erweitert um ein Reifegradmodell, und bietet konkrete Anforderungen. Eine Besonderheit bei diesem Standard ist, dass hier kein Zertifikat, sondern ein Label auf einer durch die ENX-Association bereitgestellten Plattform ausgestellt wird. Über diese Plattform können dazu erforderliche Informationen zwischen den Tisax-Teilnehmern gezielt ausgetauscht werden.

Die Nachteile von Tisax zeigen sich bei den sogenannten Assessment-Levels, die den Umfang der Prüfung definieren. So kann beispielsweise eine reine Plausibilitätsprüfung bei Assessment-Level 2 durch den Prüfer schon ausreichend sein, um eine angemessene Umsetzung von Informationssicherheit zu bestätigen. Bei Assessment-Level 1 genügt sogar eine reine Selbstauskunft über den Fragebogen des VDA. Berücksichtigt man daneben noch die technischen Entwicklungen und Bedrohungen in der IT-Sicherheit allein innerhalb weniger Monate, erscheint der dreijährige Prüfungszyklus nicht angemessen.

Dennoch ist Tisax für die Branche wichtig, um das Thema Informationssicherheit zu etablieren. Tisax ist dadurch zum Defacto-Standard geworden und wird fortlaufend weiterentwickelt Eine Prüfung auf dem höchsten Assessment-Level 3 lässt sich am ehesten mit einer ISO-27001-Zertifizierung vergleichen und wird in der Praxis immer häufiger von den Automobilherstellern (OEM) eingefordert.

Zu guter Letzt werfen wir einen Blick auf einen technologischen Standard, den Kriterienkatalog C5 (Common Computing Compliance Criteria Catalogue). Dieser definiert die Mindestanforderungen an ein sicheres Cloud-Computing. Ein nicht unwichtiger Aspekt und damit wichtiger Faktor, berücksichtigt man die aktuellen Strategien vieler Organisationen, Anwendungen in die Cloud auszulagern. Auf der anderen Seite gehen immer mehr Hersteller von Software dazu über, ihre Softwareprodukte nur noch in einer Cloud als SaaS-Angebot (Software as a Service) und nicht mehr On-Premise (Selbst installierbar und auf eigenen IT-Infrastrukturen zu betreiben) anzubieten.

 Somit richtet sich der Kriterienkatalog C5, welcher primär durch das BSI entwickelt und spezifiziert wurde, auf der einen Seite an professionelle Cloud-Anbieter, auf der anderen Seite an deren Prüfer und Kunden. Im Jahr 2016 erstmals veröffentlicht, gilt der Kriterienkatalog mittlerweile als ein Qualitätsmerkmal hinsichtlich eines sicheren Cloud-Betriebs in der Wirtschaft und somit als eine wichtige Orientierung sowie als Kriterium für die Auswahl eines Cloud-Anbieters.

Als zugrundeliegende Prüfungsmethodik bildet der International Standard on Assurance Engagement 3000 (ISAE 3000) den übergeordneten Rahmen, wodurch Prüfungen in Form einer Angemessenheits- oder einer Wirksamkeitsprüfung durchgeführt werden können und zu einem C5-Testat inklusive Bericht führen.

Als Nachteil kann auch hier der Abstand zwischen den Entwicklungen des Kriterienkataloges (aktualisiert 2019, veröffentlicht 2020) und dem technologischen Fortschritt betrachtet werden. Außerdem bietet nur eine Wirksamkeitsprüfung und die damit verbundene höhere Prüfungstiefe (Typ 2) eine verlässliche Aussagekraft im Bericht, da hier die Durchführung der Kontrollen über den gesamten Prüfungszeitraum (typischerweise sechs oder zwölf Monate) nachgewiesen wird.

Insgesamt überwiegen bei diesem Beispiel die Vorteile durch Rückgriffe auf etablierte Standards und die technologische Spezifizierung sowie auf die Nutzung etablierter Prüfmethodiken. Nicht ohne Grund hat sich dieser Standard auf dem Markt schnell als ein wichtiges Alleinstellungsmerkmal bei der Auswahl eines Cloud-Anbieters etabliert. Sowohl durch den potenziellen Kunden als auch in der Nutzung durch den Anbieter selbst.

ISO 27001 –   Mutter der IT-Security-Standards

Alle hier genannten Standards, Normen, Gesetzgebungen oder Kriterienkataloge ziehen die ISO 27001 als Basis heran. In den Unterlagen der unterschiedlichen Regelwerke werden Sie daher in der Regel Referenzen oder auch Kreuzreferenztabellen finden, weshalb diese ISO-Norm als Mutter der hier dargestellten Anforderungen bezeichnet werden könnte. Wirft man einen weiteren Blick auf die gesamte 27000-Normenfamilie, können weitere Schätze gehoben werden.