Wann muss die Praxis-IT erneuert werden? Lebenszyklus von Server, Arbeitsplätzen und Netzwerk

Praxis-IT wird selten geplant erneuert, sondern meist dann, wenn etwas nicht mehr geht: Der Server wird langsam, ein Update lässt sich nicht mehr installieren, oder die Praxissoftware braucht mehr Leistung als die alte Maschine liefert. Wer den Lebenszyklus von Server, Arbeitsplätzen und Netzwerk kennt, tauscht Geräte im ruhigen Zeitfenster statt im Notfall. Dieser Artikel ordnet, wann welche Komponente an ihr Ende kommt, woran sich das erkennen lässt und wie sich ein Refresh so planen lässt, dass der Praxisbetrieb dabei weiterläuft.

Wann muss die Praxis-IT erneuert werden?

Der Auslöser ist selten das Alter allein, sondern das Support-Ende des Betriebssystems. Läuft ein Gerät auf einer Windows-Version, für die Microsoft keine Sicherheitsupdates mehr liefert, ist der Zeitpunkt gekommen, unabhängig davon, ob die Hardware noch startet. Zweiter Auslöser ist die Leistung: Wenn Praxissoftware, TI-Anbindung und Virenschutz zusammen mehr fordern, als die Maschine liefert, staut sich der Alltag am Empfang. Dritter Auslöser ist das Ende der Herstellergewährleistung, ab dem ein Defekt an Netzteil oder Datenträger zum ungeplanten Stillstand führen kann. In der Praxis kommt fast immer einer dieser drei Punkte zuerst, und er entscheidet den Zeitpunkt, nicht das Baujahr auf dem Gehäuse.

Woran erkenne ich, dass ein Praxis-Server am Ende ist?

Ein Server erreicht sein Ende meist an einem von drei Punkten. Das Betriebssystem verliert den Support: Windows Server 2012 und 2012 R2 erhalten seit Oktober 2023 keine regulären Sicherheitsupdates mehr. Die Hardware verlässt die Gewährleistung, sodass ein Ausfall von Netzteil, RAID-Controller oder Datenträger nicht mehr abgedeckt ist und im schlechtesten Fall die Praxissoftware tagelang steht. Oder die Leistung reicht nicht mehr, weil Datenbank, Dokumentenablage und TI zusammen mehr Ressourcen brauchen, als die Maschine hat. Trifft einer dieser Punkte zu, gehört der Server auf die Planungsliste, auch wenn er noch läuft. Ein End-of-Life-Server muss nicht über Nacht getauscht werden, aber er sollte nicht auf einen Defekt warten.

Wie lange hält ein Arbeitsplatzrechner in der Praxis?

Für den Arbeitsplatz gibt das Betriebssystem den Takt vor. Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht; seither gibt es ohne kostenpflichtiges Sonderprogramm keine regulären Sicherheitsupdates mehr. Rechner, die noch auf Windows 10 laufen, sind damit der erste Kandidat für den Refresh. Ob ein bestehendes Gerät auf Windows 11 wechseln kann, entscheidet nicht das Alter, sondern ob es die Hardware-Anforderungen erfüllt. Erfüllt es sie, ist ein Upgrade der einfache Weg; erfüllt es sie nicht, ist der Austausch der saubere. Als grobe Faustregel gilt: Ein Praxis-PC, der TPM 2.0 und einen unterstützten Prozessor mitbringt, hat noch Reserve, ältere Geräte sind das Ende ihres Lebenszyklus.

Muss ich alte PCs wegen Windows 11 austauschen?

Nicht jeder ältere PC, aber jeder, der die Anforderungen von Windows 11 nicht erfüllt. Microsoft setzt dafür unter anderem einen unterstützten 64-Bit-Prozessor, TPM 2.0, UEFI mit Secure Boot, mindestens 4 GB Arbeitsspeicher und 64 GB Speicher voraus. Unterstützt sind grob Intel-Prozessoren ab der 8. Generation und AMD Ryzen ab der Serie 2000. Fehlt TPM 2.0 oder ist der Prozessor zu alt, lässt sich Windows 11 nicht regulär installieren. Solche Geräte laufen nach dem Windows-10-Support-Ende ohne Sicherheitsupdates weiter und werden mit jeder neu entdeckten Lücke angreifbarer. Für Rechner, die Patientendaten, Praxissoftware und TI berühren, ist das kein Zustand für den Dauerbetrieb, sondern ein Grund für den Austausch.

Gehört das Netzwerk auch in den Lebenszyklus?

Ja. Router, Firewall, Switches und Access Points altern ebenso, nur unsichtbarer, weil sie meist im Technikraum stehen und einfach laufen. Entscheidend ist auch hier weniger das Alter als der Software-Stand: Erhält ein Gerät keine Firmware-Updates mehr, bleiben neu entdeckte Lücken offen. Das ist am Übergang zwischen Praxisnetz und Internet besonders heikel, weil dort die TI-Anbindung und die Patientendaten hängen. Eine Firewall ohne Update-Pflege ist eine offene Tür, die niemand mehr schließt. Ein Netzwerk-Refresh fällt oft mit einem Server- oder Standortwechsel zusammen und lässt sich gut mitplanen, statt einzeln nachgezogen zu werden, wenn ohnehin schon etwas klemmt.

Was fordern KBV und BSI zum Stand der Systeme?

Die IT-Sicherheitsrichtlinie der KBV nach § 390 SGB V verpflichtet Praxen, ihre Systeme aktuell und abgesichert zu halten; sie wird in Abstimmung mit dem BSI jährlich fortgeschrieben und staffelt die Anforderungen nach Praxisgröße. Ein Betriebssystem ohne Sicherheitsupdates lässt sich mit den Vorgaben zu Patch-Management und Virenschutz kaum vereinbaren. Auch der BSI-IT-Grundschutz geht davon aus, dass nur herstellerunterstützte, aktuelle Systeme betrieben werden. Der Lebenszyklus ist damit nicht nur eine Kostenfrage, sondern Teil der Nachweispflicht: Wer im Prüf- oder Schadensfall gefragt wird, muss belegen können, dass die Systeme im unterstützten Stand sind. Auch Cyberversicherungen schauen genau auf diesen Punkt.

Wie plane ich einen IT-Refresh ohne Praxisausfall?

Am Anfang steht eine Bestandsaufnahme: welche Geräte laufen auf welchem Betriebssystem, wann endet der jeweilige Support, wo läuft die Gewährleistung aus. Daraus ergibt sich eine Reihenfolge nach Risiko statt nach Bauchgefühl. Der Austausch selbst gehört in ein ruhiges Zeitfenster, nicht mitten in die Abrechnung und nicht auf den Quartalswechsel. Neue Geräte werden vorbereitet, bevor sie an den Platz kommen, Daten und Profile vorab testweise übernommen, und die TI-Anbindung wird von Anfang an mitgedacht. So bleibt der Betrieb am Umstelltag arbeitsfähig, und am Morgen danach findet das Team seine Programme dort, wo sie vorher waren.

Alles auf einmal oder gestaffelt erneuern?

Beides hat seinen Platz. Ein gestaffelter Refresh verteilt Kosten und Aufwand über mehrere Quartale, birgt aber das Risiko einer Mischlandschaft aus alt und neu, die schwerer zu pflegen und abzusichern ist. Ein Austausch in einem Zug, etwa bei einem Umzug, einer Praxisübernahme oder einem Wechsel der Praxissoftware, schafft eine einheitliche, gut wartbare Basis, kostet aber gebündelt mehr. Die sinnvolle Antwort hängt vom Zustand des Bestands ab: Geräte ohne Support oder Gewährleistung kommen zuerst, der Rest folgt planbar. Wichtig ist, dass die Reihenfolge feststeht, bevor der erste ungeplante Ausfall sie erzwingt.