Wann muss die Praxis-IT erneuert werden? Lebenszyklus von Server, Arbeitsplätzen und Netzwerk

Praxis-IT wird oft erst dann erneuert, wenn etwas nicht mehr geht: Der Server wird langsam, ein Update lässt sich nicht mehr installieren oder die Praxissoftware braucht mehr Leistung. Wer den Lebenszyklus von Server, Arbeitsplätzen und Netzwerk kennt, kann Geräte nach Risiko einplanen. Dieser Artikel unterscheidet dabei bewusst zwischen Betriebssystem, Hardware und Übergangsmaßnahmen.

Wann muss die Praxis-IT erneuert werden?

Der Auslöser ist selten das Alter allein. Endet der reguläre Support eines Betriebssystems, muss die Praxis einen belastbaren Weg wählen: Upgrade auf eine unterstützte Version, zeitlich begrenzte Extended Security Updates, technische Isolation mit kompensierenden Kontrollen oder Austausch. Ob dafür neue Hardware nötig ist, entscheidet erst die Prüfung von Kompatibilität, Leistung und Ausfallrisiko. Das Ende einer Gewährleistung ist ebenfalls keine Austauschpflicht, erhöht aber das wirtschaftliche Risiko eines Defekts.

Woran erkenne ich, dass ein Praxis-Server am Ende ist?

Ein Server erreicht sein Ende meist an einem von drei Punkten. Das Betriebssystem verliert den Support: Windows Server 2012 und 2012 R2 erhalten seit Oktober 2023 keine regulären Sicherheitsupdates mehr. Die Hardware verlässt die Gewährleistung, sodass ein Ausfall von Netzteil, RAID-Controller oder Datenträger nicht mehr abgedeckt ist und im schlechtesten Fall die Praxissoftware tagelang steht. Oder die Leistung reicht nicht mehr, weil Datenbank, Dokumentenablage und TI zusammen mehr Ressourcen brauchen, als die Maschine hat. Trifft einer dieser Punkte zu, gehört der Server auf die Planungsliste, auch wenn er noch läuft. Ein End-of-Life-Server muss nicht über Nacht getauscht werden, aber er sollte nicht auf einen Defekt warten.

Wie lange hält ein Arbeitsplatzrechner in der Praxis?

Windows 10 hat am 14. Oktober 2025 das reguläre Support-Ende erreicht. Für Organisationen bietet Microsoft das kostenpflichtige ESU-Programm als befristete Brücke bis längstens Oktober 2028 an; es ersetzt keine Migrationsplanung. Ob ein bestehendes Gerät auf Windows 11 wechseln kann, hängt von den Hardware-Anforderungen und der Kompatibilität der Praxisanwendungen ab. Ein unterstütztes Upgrade kann die Hardware weiter nutzbar halten. Fehlt die Kompatibilität, werden Austausch, ESU und eine kontrollierte Isolation gegeneinander abgewogen.

Muss ich alte PCs wegen Windows 11 austauschen?

Nein, nicht automatisch. Microsoft setzt für Windows 11 unter anderem einen unterstützten 64-Bit-Prozessor, TPM 2.0, UEFI mit Secure Boot, mindestens 4 GB Arbeitsspeicher und 64 GB Speicher voraus. Erfüllt ein Gerät diese Anforderungen nicht, ist ein reguläres Upgrade ausgeschlossen. Für eine kurze Übergangszeit kann kommerzielles ESU in Verbindung mit dokumentierten Schutzmaßnahmen sinnvoll sein. Dauerhaft braucht die Praxis jedoch einen unterstützten und mit ihrer Praxissoftware kompatiblen Zielzustand.

Gehört das Netzwerk auch in den Lebenszyklus?

Ja. Router, Firewall, Switches und Access Points altern ebenso, nur unsichtbarer, weil sie meist im Technikraum stehen und einfach laufen. Entscheidend ist auch hier weniger das Alter als der Software-Stand: Erhält ein Gerät keine Firmware-Updates mehr, bleiben neu entdeckte Lücken offen. Das ist am Übergang zwischen Praxisnetz und Internet besonders heikel, weil dort die TI-Anbindung und die Patientendaten hängen. Eine Firewall ohne Update-Pflege ist eine offene Tür, die niemand mehr schließt. Ein Netzwerk-Refresh fällt oft mit einem Server- oder Standortwechsel zusammen und lässt sich gut mitplanen, statt einzeln nachgezogen zu werden, wenn ohnehin schon etwas klemmt.

Was fordert die KBV zum Stand der Systeme?

Die IT-Sicherheitsrichtlinie der KBV nach § 390 SGB V verlangt aktuelle und abgesicherte Systeme und unterscheidet Anforderungen nach Praxisgröße. Komponenten ohne Sicherheitsupdates müssen erkannt und angemessen behandelt werden. Welche Übergangsmaßnahme ausreicht, hängt vom System und Risiko ab. Bei einer Cyberversicherung gelten zusätzlich die Bedingungen des jeweiligen Vertrags; eine pauschale Aussage über den Versicherungsschutz wäre nicht belastbar.

Wie plane ich einen IT-Refresh mit möglichst wenig Unterbrechung?

Am Anfang steht eine Bestandsaufnahme: Betriebssystem, Supportzeitraum, Kompatibilität, Sicherung und Ersatzteilrisiko. Daraus ergibt sich eine Reihenfolge nach Risiko. Neue Geräte werden vorab vorbereitet, Daten und Profile testweise übernommen und die TI-Anbindung wird mitgeprüft. Für den Umstelltag gehören ein Wartungsfenster, ein dokumentierter Rückfallweg und ein Ersatzverfahren in den Plan. Das reduziert Unterbrechungen, kann sie aber nicht ausschließen.

Alles auf einmal oder gestaffelt erneuern?

Beides hat seinen Platz. Ein gestaffelter Refresh verteilt Kosten und Aufwand über mehrere Quartale, birgt aber das Risiko einer Mischlandschaft aus alt und neu, die schwerer zu pflegen und abzusichern ist. Ein Austausch in einem Zug, etwa bei einem Umzug, einer Praxisübernahme oder einem Wechsel der Praxissoftware, schafft eine einheitliche Basis, kostet aber gebündelt mehr. Die Reihenfolge richtet sich nach Supportstatus, Exposition, Kompatibilität und Ausfallwirkung.

Geprüfte Herstellerquelle: Microsoft Lifecycle FAQ zu Extended Security Updates.