Apotheke
Was, wenn Warenwirtschaft und Kasse ausfallen?
Warenwirtschaft, Kasse, E-Rezept und Abrechnung greifen ineinander. Ein vorbereiteter Ausweichbetrieb hilft, die Versorgung geordnet fortzuführen.
Deine Apotheke versorgt Menschen.
Was, wenn dein Warenwirtschaftssystem ausfällt?
Warenwirtschaft, Kassensystem und Abrechnung laufen bei dir zusammen, dazu kommen E-Rezept, Kartenterminal und die Anbindung an die Telematikinfrastruktur. Was passiert, wenn eines dieser Systeme plötzlich nicht mehr antwortet? Finde heraus, wie gut du für den Störungsfall aufgestellt bist.
Cyber-Check starten
Allgemeine Orientierung · ohne Anbietervergleich
Warum eine Apotheke ein lohnendes Ziel ist
Deine Apotheke verwaltet Kundendaten, Rezeptdaten und Abrechnungsinformationen und muss jeden Tag liefer- und rezeptfähig bleiben. Angreifer setzen genau auf diesen Druck: Fällt ein zentrales System aus, steht zuerst die Versorgung im Vordergrund – und die technische Aufarbeitung gerät ins Hintertreffen.
Drei Störungen, auf die du vorbereitet sein solltest:
Warenwirtschaft und Kasse stehen
Bestellungen, Lager, Preisauszeichnung und Kassenabschluss greifen ineinander. Ist das Warenwirtschaftssystem verschlüsselt oder blockiert, fehlen dir Preise, Bestände und der Zugriff auf verknüpfte Rezept- und Abrechnungsdaten – es bleibt oft nur der Ausweichbetrieb auf Papier.
E-Rezept und TI antworten nicht
E-Rezept, Kartenterminal und die Anbindung an die Telematikinfrastruktur laufen über eigene Komponenten und Zugangswege. Streikt das Terminal oder die Verbindung, lassen sich Rezepte nicht wie gewohnt einlösen und der Ablauf am Handverkauf muss umgeplant werden.
Abrechnung und Zahlungen geraten ins Rutschen
Gestörte Abrechnungswege und manipulierte Zahlungsanweisungen treffen den Erlös direkt. Lassen sich eingelöste Rezepte später nicht sauber zuordnen, wächst zusätzlich das Retaxationsrisiko – unabhängig davon, wie der Angriff begonnen hat.
6
Vorsorgethemen im Check – u. a. Warenwirtschaft, E-Rezept, Kundendaten und Wiederanlauf.
0
Start ohne Angabe von Kontaktdaten.
1
freiwillige Kontaktanfrage – erst nach dem Ergebnis.
Branchen-Ratgeber · Apotheke
Cybervorsorge für Apotheke: die wichtigsten Fragen im Alltag
Cybervorsorge in der Apotheke beginnt mit einem ehrlichen Blick auf deine Abläufe, nicht mit einer Software-Empfehlung. Welche Systeme steuern Warenwirtschaft, Handverkauf, E-Rezept und Abrechnung? Wie fließen Kunden- und Rezeptdaten, wer darf worauf zugreifen, und wie führst du Notdienst und Botendienst weiter, wenn ein System ausfällt? Diese Seite ordnet die wichtigsten Fragen für deinen Betrieb. Sie ersetzt keine technische, rechtliche, datenschutzrechtliche oder versicherungsbezogene Einzelfallprüfung.
Warenwirtschaft, Kasse und E-Rezept
Halte auf einer Seite fest, welche Programme und Geräte für Lager, Bestellung, Preisauszeichnung, Handverkauf, E-Rezept und Abrechnung nötig sind. Markiere, welche Abläufe voneinander abhängen. So siehst du schnell, welcher Prozess zuerst kippt, wenn ein einzelnes System nicht mehr erreichbar ist.
Kunden- und Rezeptdaten
Rezept- und Kundendaten sind personenbezogen und teils gesundheitsbezogen. Überlege, wo sie entstehen, wie lange sie aufbewahrt werden und wer sie im Alltag sieht. Trenne den Zugriff auf Abrechnungs- und Bonitätsdaten von dem auf die reine Versorgung.
Zugänge, Aushilfen und Filialverbund
Aushilfen, Praktikanten und Botendienste brauchen klar begrenzte Zugänge, die beim Ausscheiden zuverlässig entzogen werden. Betreibst du mehrere Standorte, prüfe, wie Filialverbund oder Verbundsystem Konten, Kassen und Daten zwischen den Häusern teilen.
Wiederanlauf ohne Warenwirtschaft
Lege fest, wie du den Handverkauf, die Ausgabe von Arzneimitteln und den Notdienst fortsetzt, wenn Warenwirtschaft oder Kasse ausfallen. Eine kurze, schriftliche Notfallanweisung mit Ersatztätigkeiten und Prioritäten nimmt in der Störung Druck von den ersten Entscheidungen.
Meldeweg für Auffälligkeiten
Das Team sollte wissen, wo eine verdächtige Mail, ein unerwartet abgemeldetes Terminal oder eine auffällige Kassenbewegung sofort gemeldet wird. Ein bekannter interner Kontakt ist im Alltag wirksamer als ein umfangreiches Handbuch, das niemand im Kopf hat.
Dienstleister und Anbindungen
Notiere, wer Warenwirtschaft, TI-Anschluss, Kommissionierer oder Packroboter, Telefonanlage und Webauftritt betreut, und wie diese Stellen im Störungsfall erreichbar sind. Kläre vorab, welche Schritte dein Team selbst einleiten darf und wofür der Dienstleister zuständig ist.
Praxisbeispiel
Beispiel: Die Warenwirtschaft meldet sich nicht mehr
Der Morgen beginnt, und das Warenwirtschaftssystem samt Kasse lässt sich nicht öffnen. Der erste Impuls ist hektisches Ausprobieren; ein vorbereiteter Ablauf lenkt die ersten Minuten auf das Wesentliche: Versorgung sichern, Systeme in Ruhe lassen und die richtigen Kontakte aktivieren.
Versorgung zuerst sichern
Das Team entscheidet, welcher Handverkauf und welche dringenden Ausgaben sofort weitergehen müssen und welche Ausweichdokumentation dafür zulässig und vorbereitet ist. Der Notdienst erhält eine klare Übergabe.
Systeme unangetastet lassen
Geräte werden nicht vorschnell neu gestartet, zurückgesetzt oder vom Netz getrennt. Die zuständige IT- oder Dienstleisterstelle entscheidet über Sicherung, Isolation und die weiteren technischen Schritte.
Kontaktkette auslösen
Apothekenleitung, Warenwirtschafts- oder TI-Dienstleister und – je nach Lage – der Datenschutzkontakt werden nach dem hinterlegten Notfallplan informiert. Erst danach geht es an Ursache und Wiederanlauf.
Vorbereitung
Diese Fragen solltest du mit deinem Team klären
Die Antworten müssen zu deinen Systemen, Rollen und Abläufen passen. Nutze die Punkte als Gesprächsleitfaden und dokumentiere, was bereits geregelt ist.
Welche Systeme sollte ich zuerst betrachten?
Beginne bei dem, was den Tagesbetrieb trägt: Warenwirtschaft, Kasse und die E-Rezept- und TI-Anbindung. Diese Systeme berühren Lager, Handverkauf und Abrechnung gleichzeitig. Erst danach lohnt der Blick auf nachgeordnete Anwendungen und einzelne Geräte.
Wie prüfe ich Backups für Warenwirtschaft und Rezepte?
Zähl nicht nur, dass gesichert wird. Frage, wo die Sicherung liegt, ob sie von den Produktivsystemen getrennt aufbewahrt wird und ob eine Wiederherstellung im Zusammenspiel mit Warenwirtschaft und Kasse praktisch schon einmal getestet wurde.
Was zählt als besonders sensibler Datenbestand?
Neben personenbezogenen Kundendaten sind Rezept- und Abrechnungsdaten besonders schützenswert. Auch BtM- und Defekturdokumentation gehört in diese Gruppe. Halte fest, welche Daten das sind, wo sie liegen und wer im Alltag darauf zugreifen darf.
Wann brauche ich eine fachliche Versicherungsprüfung?
Möchtest du eine individuelle Absicherung besprechen, kommt es auf die konkrete Apotheke an: Standorte, eingesetzte Systeme, beauftragte Dienstleister und bestehende Verträge. Diese Einschätzung übernimmt der zuständige Versicherungsfachpartner – sie gehört nicht zum allgemeinen Check.
Was sollte ich rechtlich und im Datenschutz klären?
Meldewege, Auftragsverarbeitung und Dokumentationspflichten hängen stark vom Einzelfall ab – von den betroffenen Systemen ebenso wie von den bestehenden Verträgen. Form und Dauer der Aufbewahrung richten sich nach den jeweils geltenden Vorgaben. Solche Fragen gehören zu Datenschutz- und Rechtsfachleuten.
Sofort umsetzbar
Cybervorsorge-Checkliste für den Betrieb
Arbeite die Punkte in der Reihenfolge ab, die zu deinem Alltag passt. Vollständigkeit und Zuständigkeit sind wichtiger als eine bestimmte Tool-Auswahl.
- Warenwirtschaft, Kasse, E-Rezept und TI-Anschluss mit ihren Abhängigkeiten dokumentieren.
- Zugänge für Aushilfen, Praktikanten und Botendienste mit klarem Entzug beim Ausscheiden regeln.
- Eine kurze Notfallanweisung für Handverkauf und Notdienst ohne Warenwirtschaft schriftlich festhalten.
- Backups getrennt aufbewahren und den Wiederanlauf mit dem Dienstleister praktisch testen.
- Internen Meldeweg für verdächtige Mails, Terminals und Kassenbewegungen im Team bekanntmachen.
- Kontakte von Warenwirtschafts-, TI- und Kommissionier-Anbietern mit Stellvertretung hinterlegen.
- BtM- und Defekturdokumentation sowie Abrechnungswege auf saubere Zuordnung und Aufbewahrung prüfen.
Weiterführende Quellen
Die folgenden offiziellen Stellen bieten allgemeine Informationen. Sie sind keine individuelle Prüfung deines Betriebs.
- gematik: E-Rezept
- gematik: Telematikinfrastruktur
- § 21 ApBetrO: Aufzeichnungen zu Arzneimittelrisiken und Rückrufen
- BSI: 10 Tipps zur Cyber-Sicherheit für Unternehmen
Redaktionelle Orientierung, Stand Juli 2026. Inhalte ersetzen keine technische, rechtliche, datenschutzrechtliche oder versicherungsbezogene Beratung.
Größe schützt nicht. Angreifer arbeiten automatisiert und suchen Betriebe, bei denen ein Ausfall viel bewirkt und wenig Gegenwehr zu erwarten ist. Eine Apotheke ist über Warenwirtschaft, Kasse, Abrechnung und die TI-Anbindung eng mit dem Tagesbetrieb verknüpft – ein Treffer lähmt mehrere Abläufe gleichzeitig.
Die Apotheke darf nicht stillstehen.
Sortiere die zentralen Vorsorgethemen deiner Apotheke – der Einstieg ist ohne Kontaktdaten möglich.