{"id":3858,"date":"2025-11-25T16:20:54","date_gmt":"2025-11-25T16:20:54","guid":{"rendered":"https:\/\/phishia.fr\/?p=3858"},"modified":"2025-12-02T08:24:57","modified_gmt":"2025-12-02T08:24:57","slug":"pca-pra-in-sozialmedizinischen-einrichtungen-die-krise-in-einen-kontrollierten-zwischenfall-verwandeln","status":"publish","type":"post","link":"https:\/\/phishia.fr\/de\/blog\/reaktion-auf-vorfalle\/pca-pra-in-sozialmedizinischen-einrichtungen-die-krise-in-einen-kontrollierten-zwischenfall-verwandeln\/","title":{"rendered":"BCP \/ PRA in Pflegeheimen: Die Krise in einen kontrollierten Zwischenfall verwandeln"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cyberangriffe, gr\u00f6\u00dfere Computerausf\u00e4lle, Feuer, \u00dcberschwemmungen, Personalmangel...
In einem Krankenhaus oder einer Gesundheitsorganisation,\u00a0jede Betriebsunterbrechung hat direkte Auswirkungen auf die Sicherheit von Patienten und Nutzern<\/strong>.<\/p>

Genau dazu dienen die\u00a0PCA<\/strong>\u00a0(Business Continuity Plan) und das\u00a0PRA<\/strong>\u00a0(Disaster Recovery Plan): Erm\u00f6glicht es der Struktur\u00a0weiterhin pflegen und begleiten<\/strong>, Auch in schweren Krisensituationen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

1. BCP \/ PRA: Was genau ist damit gemeint?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
Der BCP: Im Sturm das Ruder in der Hand halten<\/strong><\/h5>

Eine\u00a0Business Continuity Plan (BCP)<\/strong>\u00a0ist ein\u00a0Strategiepapier<\/strong>\u00a0die beschreibt, wie eine Einrichtung ihre Kernaufgaben w\u00e4hrend einer schweren Krise (Cyberangriff, Stromausfall, \u00dcberschwemmung, Pandemie usw.) aufrechterh\u00e4lt.<\/p>

Es geht darum, die lebenswichtige Aktivit\u00e4ten<\/strong> (Notaufnahme, Unterkunft, Apotheke, Patientenakte, Gehaltsabrechnung usw.) und planen die Notfallressourcen<\/strong> (R\u00e4umlichkeiten, IS, Papierverfahren, personelle Verst\u00e4rkung...).<\/p>

Im Gesundheitswesen ist der PCA\u00a0ist nicht auf Computer beschr\u00e4nkt, <\/strong>und kann in den wei\u00dfen Plan integriert werden, um Personal, Geb\u00e4ude, Lieferanten, Logistik usw. abzudecken.<\/p>

Die PRA: Nach dem Schock neu starten<\/strong><\/h5>

Die\u00a0Disaster Recovery Plan (DRP)<\/strong>\u00a0erg\u00e4nzt den PCA: Er beschreibt\u00a0wie man etwas wieder in Gang bringt, das gestoppt wurde<\/strong>, Die meisten Menschen sind in der Lage, ihr Leben zu \u00e4ndern, insbesondere ihre Informationssysteme.<\/p>

Die CNIL erinnert daran: Die Wiederaufnahme der T\u00e4tigkeit umfasst alle Ma\u00dfnahmen, die erforderlich sind, um ein nach einem Vorfall stillgelegtes System wieder in Gang zu bringen.<\/p>

Konkret hei\u00dft es in der PRA zum Beispiel:<\/p>

  • in welcher Reihenfolge die Anwendungen (Patientenakte, Bildgebung, HR usw.) neu gestartet werden sollen,<\/li>
  • aus welchen Backups,<\/li>
  • mit welchen Zielzeiten (RTO, RPO),<\/li><\/ul>
    \u00a0<\/div>

    Im \u00f6ffentlichen Sektor wie auch im Gesundheitswesen empfehlen die nationalen Leitf\u00e4den \u00fcbrigens, Folgendes zu bedenken\u00a0BCP + PRA zusammen<\/strong>, Die meisten von ihnen sind in der Lage, die\u00a0PCRA<\/strong>\u00a0(Plan de Continuit\u00e9 et de Reprise d'Activit\u00e9).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    2. Warum ist es f\u00fcr Krankenh\u00e4user und Gesundheitsverb\u00e4nde von entscheidender Bedeutung?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    Kontinuit\u00e4t der Versorgung und Schutz gef\u00e4hrdeter Personen<\/strong><\/h5>\n

    Ein gut durchdachter BCP\/PRA dient vor allem dazu die Kontinuit\u00e4t der Pflege und Betreuung zu gew\u00e4hrleisten<\/strong>, selbst inmitten einer Krise. F\u00fcr ein Krankenhaus oder einen Gesundheitsverband bedeutet dies, die Unterbrechungen der Versorgung so gering wie m\u00f6glich zu halten: die Schlie\u00dfung ganzer Abteilungen vermeiden, die \u00dcberwachung gebrechlicher Patienten aufrechterhalten, die Verteilung der Behandlungen gew\u00e4hrleisten, den Empfang und die Sicherheit der Bewohner aufrechterhalten.<\/p>\n

    Sehr konkrete Bedrohungen, insbesondere aus dem Cyberspace<\/strong><\/h5>\n

    Ein Cyberangriff kann heute ein ganzes Krankenhaus IS lahmlegen<\/strong> und sensible Gesundheitsdaten offenlegen.
    Ohne BCP\/PRA sind die Teams ohne klare Anweisungen, Entscheidungen werden unter Zeitdruck getroffen und das Risiko von medizinischen Fehlern, Informationsverlust oder organisatorischem Chaos explodiert.<\/p>\n

    Mit einem im Vorfeld erarbeiteten BCP\/PRA haben die Teams stattdessen einen spielbereites Szenario<\/strong> : Wer macht was, mit welchen Werkzeugen, in welcher Reihenfolge. Das Feedback zeigt, dass :<\/p>\n

      \n
    • \n

      die Patienten profitieren von einer besseren Kontinuit\u00e4t der Versorgung,<\/p>\n<\/li>\n

    • \n

      die Daten durch bew\u00e4hrte Datensicherungen und Wiederherstellungsverfahren besser gesch\u00fctzt sind,<\/p>\n<\/li>\n

    • \n

      das Personal wei\u00df, was zu tun ist, was Stress und Fehler in einer Krise reduziert.<\/p>\n<\/li>\n<\/ul>\n

      Eine klare Erwartung der Beh\u00f6rden<\/strong><\/h5>\n

      Die Beh\u00f6rden (ANS, ANSSI, ARS) fordern nunmehr Formalisierte BCP und ARP<\/strong>, Die meisten von uns haben sich in den letzten Jahren mit dem Thema Cybersicherheit befasst, insbesondere durch die Funktion \u00abStrategie f\u00fcr Gesch\u00e4ftskontinuit\u00e4t und Wiederherstellung\u00bb in Programmen zur Cybersicherheit wie CaRE.<\/p>\n

      Im Klartext: f\u00fcr eine Gesundheitseinrichtung, keine robusten PCA\/PRAs zu haben, ist keine Option mehr<\/strong> - Dies ist eine Voraussetzung f\u00fcr den Schutz von Patienten, Teams und Daten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      3. Wie wird ein BCP \/ PRA in einem Pflegeheim umgesetzt?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t
      Schritt 1 - Governance und Sponsoring setzen<\/b><\/h5>

      Ein BCP\/PRA darf nicht \u201cein Dokument der IT-Abteilung\u201d sein. Er muss von der Direktion getragen<\/strong> und mit den Berufen ko-konstruiert.
      Konkret identifiziert man einen Sponsor<\/strong> (Generaldirektion oder Vereinsleitung), wird ein PCA\/PRA-Ausschuss<\/strong> in dem CIO, Pflegedirektion, medizinische Direktion, Qualit\u00e4t\/Risikomanagement, Logistik, HR, CISO usw. zusammenkommen, und man ernennt einen Projektleiter<\/strong> klar.
      Dieser Rahmen erm\u00f6glicht es, \u00fcber Priorit\u00e4ten, Budgets und technische Entscheidungen zu entscheiden, ohne dabei blockiert zu werden.<\/p>

      Schritt 2 - Ermittlung der lebenswichtigen Aktivit\u00e4ten (Folgenabsch\u00e4tzung)<\/b><\/h5>

      Ziel ist es, zwei einfache Fragen zu beantworten:
      Welche Aktivit\u00e4ten d\u00fcrfen nie aufh\u00f6ren?<\/strong> (Notaufnahme, Operationssaal, gesch\u00fctzte Einheit, Bereitschaftsdienst, medizinische Hotline usw.).
      Mit welchem Mindestservicelevel und wie viel akzeptabler Ausfallzeit?<\/strong><\/p>

      Dazu f\u00fchrt man eine Wirkungsanalyse (BIA)<\/strong> : Kartierung der Kernprozesse, Ermittlung der Abh\u00e4ngigkeiten (Anwendungen, R\u00e4umlichkeiten, Dienstleister, Schl\u00fcsselpersonal) und Festlegung der Wiederherstellungsziele (RTO\/RPO). Daraus ergibt sich der Kompass f\u00fcr den BCP\/RA.<\/p>

      Schritt 3 - Arbeit an Krisenszenarien<\/b><\/h5>

      Das PCA\/PRA-Kit der NSA empfiehlt, mindestens Folgendes abzudecken vier gro\u00dfe Szenarien<\/strong> :
      Nichtverf\u00fcgbarkeit von Humanressourcen (massive Fehlzeiten, Streik, Pandemie), Geb\u00e4uden (Feuer, \u00dcberschwemmung, technischer Schaden), Lieferanten (Medikamente, Verpflegung, Telefonie ...) und nat\u00fcrlich des Informationssystem<\/strong>(Cyberattacke, gr\u00f6\u00dferer Stromausfall).<\/p>

      F\u00fcr jedes Szenario werden die konkreten Auswirkungen auf lebenswichtige Aktivit\u00e4ten beschrieben: was wird unm\u00f6glich, was muss unbedingt aufrechterhalten werden, und auf welchem Niveau. Dies erm\u00f6glicht es, von den allgemeinen Aussagen wegzukommen und in die Realit\u00e4t einzusteigen.<\/p>

      Schritt 4 - Aufbau des BCP: Wie kann der Betrieb weitergehen?<\/b><\/h5>

      Der PCA beantwortet eine einfache Frage: \u201cWie arbeitet man weiter, wenn alles schief l\u00e4uft?\u201d<\/strong>
      Man sucht nach L\u00f6sungen f\u00fcr die Kontinuit\u00e4t realistisch<\/strong>, Es gibt eine Reihe von Ma\u00dfnahmen, die manchmal unvollkommen, aber durchf\u00fchrbar sind: Umzug bestimmter Abteilungen an einen anderen Standort, papierbasierte Verfahren f\u00fcr die Verschreibung und R\u00fcckverfolgbarkeit, wenn das KIS nicht verf\u00fcgbar ist, Pl\u00e4ne zur Verst\u00e4rkung oder Umverteilung von Personal, Sicherheitsvorr\u00e4te (Medikamente, Verbrauchsmaterial, Ausr\u00fcstung), Notfallkommunikationsmittel (Notfalltelefonie, Talkies, sichere externe Nachrichten\u00fcbermittlung...).<\/p>

      Diese Entscheidungen werden in einem lesbarer Plan<\/strong>, Die Brosch\u00fcre enth\u00e4lt kurze Reflexionsb\u00f6gen f\u00fcr jede Abteilung, aktuelle Kontaktlisten und Notrufnummern und einen Krisenlenkungsschema<\/strong> (Krisenstab, Rolle jedes Einzelnen, H\u00e4ufigkeit der Punkte, Schl\u00fcsselentscheidungen).<\/p>

      Schritt 5 - Aufbau der PRA: Wie startet man sauber neu?<\/b><\/h5>

      Der PRA-Teil befasst sich mit der Wiederaufnahme von Informationssystemen<\/strong> : welche Anwendungen zuerst neu gestartet werden, in welchem Zeitraum, aus welchen Sicherungskopien und mit welchen Vorsichtsma\u00dfnahmen zur Vermeidung von neu infizieren<\/strong> das IS nach einem Cyberangriff.<\/p>

      Man definiert eine Strategie f\u00fcr tats\u00e4chlich getestete Sicherung<\/strong>, Es ist wichtig, dass Sie die Wiederherstellung der Daten mit Hilfe von detaillierten Wiederherstellungsverfahren und einer engen Koordination zwischen CIO, CISO, Dienstleistern, HDS-Hosts usw. durchf\u00fchren. Die Idee dahinter ist, das \u201cWir dachten, es funktioniert\u201d in dem Moment zu vermeiden, in dem alles zum Stillstand gekommen ist.<\/p>

      Schritt 6 - Testen, schulen, verbessern<\/b><\/h5>

      Ein BCP\/PRA, der in einem Aktenordner schlummert, sch\u00fctzt niemanden. Cybersicherheitsbeh\u00f6rden empfehlen Folgendes regelm\u00e4\u00dfig testen<\/strong> Pl\u00e4ne, insbesondere durch \u00dcbungen zum Krisenmanagement im Cyber-Szenario.<\/p>

      In der Praxis geschieht dies durch \u201cTable-Top\u201d-\u00dcbungen (an einem Tisch, zu einem fiktiven Szenario), technische Tests zur Umstellung\/Wiederherstellung und dann systematische R\u00fcckmeldungen zu folgenden Punkten verbessern<\/strong> die Einrichtung. Eine mindestens j\u00e4hrliche Aktualisierung des BCP\/PRA erm\u00f6glicht es, mit der Realit\u00e4t vor Ort Schritt zu halten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      4. Phishias Expertise: Ein PCA\/PRA, der in der Cyberrealit\u00e4t des Gesundheitssektors verankert ist<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Bei Phishia<\/strong>, Wir begleiten Krankenh\u00e4user, GHTs und Gesundheitsverb\u00e4nde t\u00e4glich bei der Umsetzung von betriebliche Cybersicherheit<\/strong> und die Widerstandsf\u00e4higkeit gegen Angriffe<\/strong> (Ransomware, Kompromittierung von Konten, gezieltes Phishing usw.).<\/p>

      Unsere St\u00e4rke : Ihre BCP\/PRA ganz konkret mit Ihren realen digitalen Risiken verkn\u00fcpfen<\/strong>, Sie sollten nicht nur ein weiteres theoretisches Dokument produzieren.<\/p>

      Was wir f\u00fcr Sie tun<\/b><\/h5>

      • Flash-Diagnose PCA\/PRA & Cyber<\/strong>
        \u00dcberpr\u00fcfung Ihrer Pl\u00e4ne, Verfahren, Backups und Krisenorganisation, Ermittlung von Abweichungen von den ANS\/ANSSI-Empfehlungen und dem CaRE-Programm, schnelle Kartierung kritischer Aktivit\u00e4ten und ihrer digitalen Abh\u00e4ngigkeiten.<\/p><\/li>

      • Ko-Konstruktion des PCA\/PRA mit Ihren Teams<\/strong>
        Workshops mit Pflegepersonal, Direktionen und Unterst\u00fctzungsfunktionen, Ausarbeitung realistischer Szenarien (Cyberangriff, der das KIS blockiert, Verlust eines Standorts, Ausfall eines Schl\u00fcssellieferanten ...), Erstellung von einfache Reflexkarten<\/strong>, Die meisten von ihnen sind in Stresssituationen einsetzbar.<\/p><\/li>

      • Integration in Ihre bestehende Cybersicherheit<\/strong>
        Ausrichtung des Notfallwiederherstellungsplans an Ihren Strategien f\u00fcr Datensicherung, Netzwerksegmentierung, Desktop-H\u00e4rtung und \u00dcberwachung, Integration der Pl\u00e4ne in Ihr Cyber-Krisenmanagement (SOC, CISO, Incident Response Provider).<\/p><\/li>

      • Tests & langfristiger Aufwuchs<\/strong>
        Organisation von Krisen\u00fcbungen (Table-Top, simulierte Cyberangriffe), Begleitung bei der regelm\u00e4\u00dfigen Aktualisierung der Pl\u00e4ne, Sensibilisierung der Teams durch simulierte Phishing-Kampagnen und p\u00e4dagogische Module.<\/p><\/li><\/ul>

        Das Ziel: An dem Tag, an dem die Krise eintritt, entdecken Ihre Teams die Verfahren nicht - sie wenden sie an.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t

        5. Wie w\u00e4re es mit Ihrem BCP \/ PRA?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Ob Sie bei Null anfangen oder sich einen veralteten PCA\/PRA aktualisieren<\/strong>, Es ist ein guter Zeitpunkt, um :<\/p>\n

          \n
        • pr\u00fcfen, ob Ihre Pl\u00e4ne aktuelle Risiken (Cyber, Knappheit, Gesundheitskrisen) abdecken,<\/li>\n
        • sie zur\u00fcckgeben konkret und verwertbar<\/strong> durch Ihre Teams,<\/li>\n
        • und sie mit den Anforderungen der franz\u00f6sischen Beh\u00f6rden in Einklang bringen.<\/li>\n<\/ul>\n

             Sie m\u00f6chten einen Blick von au\u00dfen auf Ihren BCP\/PRA werfen oder einen auf Ihr Krankenhaus oder Ihre Gesundheitsorganisation zugeschnittenen Ansatz aufbauen?<\/strong><\/p>\n

          Wir k\u00f6nnen dies in einem unverbindlichen Austausch besprechen, um Ihre Herausforderungen zu verstehen und Ihnen eine ma\u00dfgeschneiderte Begleitung anzubieten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

          Cyberangriffe, gr\u00f6\u00dfere Computerpannen, Feuer, \u00dcberschwemmungen, Personalmangel... In einem Krankenhaus oder einer Gesundheitsorganisation hat jede Unterbrechung der T\u00e4tigkeit direkte Auswirkungen auf die Sicherheit der Patienten und Nutzer. Genau dazu dienen der BCP (Business Continuity Plan) und der PRA (Plan de Reprise d'Activit\u00e9): Die Einrichtung soll in die Lage versetzt werden, weiterhin zu pflegen und zu betreuen, [...].<\/p>","protected":false},"author":3,"featured_media":3900,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[25],"tags":[28],"class_list":["post-3858","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-reponse-aux-incidents","tag-sante"],"acf":[],"yoast_head":"\nPCA \/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9 - Phishia<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/phishia.fr\/de\/blog\/reaktion-auf-vorfalle\/pca-pra-in-sozialmedizinischen-einrichtungen-die-krise-in-einen-kontrollierten-zwischenfall-verwandeln\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"PCA \/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9 - Phishia\" \/>\n<meta property=\"og:description\" content=\"Cyberattaque, panne informatique majeure, incendie, inondation, p\u00e9nurie de personnel\u2026Dans un h\u00f4pital ou une association de sant\u00e9,\u00a0chaque interruption d\u2019activit\u00e9 a un impact direct sur la s\u00e9curit\u00e9 des patients et des usagers. C\u2019est pr\u00e9cis\u00e9ment \u00e0 cela que servent le\u00a0PCA\u00a0(Plan de Continuit\u00e9 d\u2019Activit\u00e9) et le\u00a0PRA\u00a0(Plan de Reprise d\u2019Activit\u00e9) : permettre \u00e0 la structure de\u00a0continuer \u00e0 soigner et accompagner, […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/phishia.fr\/de\/blog\/reaktion-auf-vorfalle\/pca-pra-in-sozialmedizinischen-einrichtungen-die-krise-in-einen-kontrollierten-zwischenfall-verwandeln\/\" \/>\n<meta property=\"og:site_name\" content=\"Phishia\" \/>\n<meta property=\"article:published_time\" content=\"2025-11-25T16:20:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-12-02T08:24:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/11\/Blog-PRA-PCA.png\" \/>\n\t<meta property=\"og:image:width\" content=\"632\" \/>\n\t<meta property=\"og:image:height\" content=\"315\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"8\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/\"},\"author\":{\"name\":\"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/#\\\/schema\\\/person\\\/ab1f38ad06f750da69863e8f06e86528\"},\"headline\":\"PCA \\\/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9\",\"datePublished\":\"2025-11-25T16:20:54+00:00\",\"dateModified\":\"2025-12-02T08:24:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/\"},\"wordCount\":1682,\"publisher\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/phishia.fr\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/Blog-PRA-PCA.png\",\"keywords\":[\"Sant\u00e9\"],\"articleSection\":[\"R\u00e9ponse aux incidents\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/\",\"url\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/\",\"name\":\"PCA \\\/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9 - Phishia\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/phishia.fr\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/Blog-PRA-PCA.png\",\"datePublished\":\"2025-11-25T16:20:54+00:00\",\"dateModified\":\"2025-12-02T08:24:57+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#primaryimage\",\"url\":\"https:\\\/\\\/phishia.fr\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/Blog-PRA-PCA.png\",\"contentUrl\":\"https:\\\/\\\/phishia.fr\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/Blog-PRA-PCA.png\",\"width\":632,\"height\":315},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/reponse-aux-incidents\\\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/phishia.fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"R\u00e9ponse aux incidents\",\"item\":\"https:\\\/\\\/phishia.fr\\\/blog\\\/category\\\/reponse-aux-incidents\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"PCA \\\/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/#website\",\"url\":\"https:\\\/\\\/phishia.fr\\\/\",\"name\":\"Phishia\",\"description\":\"Cabinet de Conseil IT, Cybers\u00e9curit\u00e9, Durabilit\u00e9\",\"publisher\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/phishia.fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/#organization\",\"name\":\"Phishia\",\"url\":\"https:\\\/\\\/phishia.fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/phishia.fr\\\/wp-content\\\/uploads\\\/2025\\\/01\\\/Logotype.png\",\"contentUrl\":\"https:\\\/\\\/phishia.fr\\\/wp-content\\\/uploads\\\/2025\\\/01\\\/Logotype.png\",\"width\":512,\"height\":128,\"caption\":\"Phishia\"},\"image\":{\"@id\":\"https:\\\/\\\/phishia.fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/phishia\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/phishia.fr\\\/#\\\/schema\\\/person\\\/ab1f38ad06f750da69863e8f06e86528\",\"name\":\"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BCP \/ PRA in Alten- und Pflegeheimen: Die Krise in einen kontrollierten Zwischenfall verwandeln - Phishia","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/phishia.fr\/de\/blog\/reaktion-auf-vorfalle\/pca-pra-in-sozialmedizinischen-einrichtungen-die-krise-in-einen-kontrollierten-zwischenfall-verwandeln\/","og_locale":"de_DE","og_type":"article","og_title":"PCA \/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9 - Phishia","og_description":"Cyberattaque, panne informatique majeure, incendie, inondation, p\u00e9nurie de personnel\u2026Dans un h\u00f4pital ou une association de sant\u00e9,\u00a0chaque interruption d\u2019activit\u00e9 a un impact direct sur la s\u00e9curit\u00e9 des patients et des usagers. C\u2019est pr\u00e9cis\u00e9ment \u00e0 cela que servent le\u00a0PCA\u00a0(Plan de Continuit\u00e9 d\u2019Activit\u00e9) et le\u00a0PRA\u00a0(Plan de Reprise d\u2019Activit\u00e9) : permettre \u00e0 la structure de\u00a0continuer \u00e0 soigner et accompagner, […]","og_url":"https:\/\/phishia.fr\/de\/blog\/reaktion-auf-vorfalle\/pca-pra-in-sozialmedizinischen-einrichtungen-die-krise-in-einen-kontrollierten-zwischenfall-verwandeln\/","og_site_name":"Phishia","article_published_time":"2025-11-25T16:20:54+00:00","article_modified_time":"2025-12-02T08:24:57+00:00","og_image":[{"width":632,"height":315,"url":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/11\/Blog-PRA-PCA.png","type":"image\/png"}],"author":"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9","Gesch\u00e4tzte Lesezeit":"8\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#article","isPartOf":{"@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/"},"author":{"name":"Enzo Debosque, consultant junior en CyberS\u00e9curit\u00e9","@id":"https:\/\/phishia.fr\/#\/schema\/person\/ab1f38ad06f750da69863e8f06e86528"},"headline":"PCA \/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9","datePublished":"2025-11-25T16:20:54+00:00","dateModified":"2025-12-02T08:24:57+00:00","mainEntityOfPage":{"@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/"},"wordCount":1682,"publisher":{"@id":"https:\/\/phishia.fr\/#organization"},"image":{"@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#primaryimage"},"thumbnailUrl":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/11\/Blog-PRA-PCA.png","keywords":["Sant\u00e9"],"articleSection":["R\u00e9ponse aux incidents"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/","url":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/","name":"BCP \/ PRA in Alten- und Pflegeheimen: Die Krise in einen kontrollierten Zwischenfall verwandeln - Phishia","isPartOf":{"@id":"https:\/\/phishia.fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#primaryimage"},"image":{"@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#primaryimage"},"thumbnailUrl":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/11\/Blog-PRA-PCA.png","datePublished":"2025-11-25T16:20:54+00:00","dateModified":"2025-12-02T08:24:57+00:00","breadcrumb":{"@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#primaryimage","url":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/11\/Blog-PRA-PCA.png","contentUrl":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/11\/Blog-PRA-PCA.png","width":632,"height":315},{"@type":"BreadcrumbList","@id":"https:\/\/phishia.fr\/blog\/reponse-aux-incidents\/pca-pra-dans-les-etablissements-medico-sociaux-transformer-la-crise-en-incident-maitrise\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/phishia.fr\/"},{"@type":"ListItem","position":2,"name":"R\u00e9ponse aux incidents","item":"https:\/\/phishia.fr\/blog\/category\/reponse-aux-incidents\/"},{"@type":"ListItem","position":3,"name":"PCA \/ PRA dans les \u00e9tablissements m\u00e9dico-sociaux : transformer la crise en incident ma\u00eetris\u00e9"}]},{"@type":"WebSite","@id":"https:\/\/phishia.fr\/#website","url":"https:\/\/phishia.fr\/","name":"Phishia","description":"IT-Beratung, Cybersicherheit, Nachhaltigkeit","publisher":{"@id":"https:\/\/phishia.fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/phishia.fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/phishia.fr\/#organization","name":"Phishia","url":"https:\/\/phishia.fr\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/phishia.fr\/#\/schema\/logo\/image\/","url":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/01\/Logotype.png","contentUrl":"https:\/\/phishia.fr\/wp-content\/uploads\/2025\/01\/Logotype.png","width":512,"height":128,"caption":"Phishia"},"image":{"@id":"https:\/\/phishia.fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/phishia\/"]},{"@type":"Person","@id":"https:\/\/phishia.fr\/#\/schema\/person\/ab1f38ad06f750da69863e8f06e86528","name":"Enzo Debosque, Juniorberater f\u00fcr Cybersicherheit"}]}},"_links":{"self":[{"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/posts\/3858","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/comments?post=3858"}],"version-history":[{"count":13,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/posts\/3858\/revisions"}],"predecessor-version":[{"id":3998,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/posts\/3858\/revisions\/3998"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/media\/3900"}],"wp:attachment":[{"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/media?parent=3858"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/categories?post=3858"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/phishia.fr\/de\/wp-json\/wp\/v2\/tags?post=3858"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}