Paralleler Anschluss

Der TI-Konnektor erfüllt keinerlei Schutzfunktion
Eingehende Datenströme wie z.B. Downloads oder E-Mails werden wenn überhaupt, dann nur auf den Endgeräten geprüft
Der Router erlaubt in der Regel uneingeschränkten Zugriff auf das Internet
Dies steht im Widerspruch zum IT-Grundschutz NET.3.2 Firewall des Bundesamts für Sicherheit in der Informationstechnik (BSI)
Zitat aus "NET.3.2 Firewall" mit Hervorhebung:
"Es MUSS sichergestellt sein, dass von außen keine unbefugten Verbindungen in das geschützte Netz aufgebaut werden können. Ebenso DÜRFEN KEINE unbefugten Verbindungen aus dem geschützten Netz heraus aufgebaut werden."
Dem Abfluss von Daten steht nichts im Wege

Eingehende Datenströme aus dem Internet werden durch diverse Sicherheitsmodule geprüft
Die Kommunikation in Richtung Internet ist bei ordnungsgemäßer Konfiguration auf das Notwendigste beschränkt
TI-Umgebung und medizinische Geräte sind durch eine Firewall von den Praxis-PCs getrennt
- Bridge- oder Routing-Modus
- Eigener Switch für jedes Netzwerksegement erforderlich
Die Kommunikation zwischen den beiden Segmenten des Praxis-Netzes ist ebenfalls auf das Notwendigste beschränkt

Ausgehende Verbindungen in das Internet werden mit Hilfe spezieller Routing-Regeln über den Konnektor und SIS geleitet
Die über diesen Weg eingehenden Datenströme aus dem Internet werden wie gehabt durch diverse Sicherheitsmodule geprüft
Direkte eingehende Verbindungen wie z.B. für Fernzugriff vom Heimarbeitsplatz oder Fernwartung bleiben möglich
Diese Anschlussvariante erfordert eine PRAXISWÄCHTER Hardware mit mind. 4 Netzwerkkarten oder einen entsprechend partitionierten VLAN-Switch

Wie Variante 1, aber ohne die Notwendigkeit einer 4. Netzwerkkarte bzw. eines VLAN-Switches
Alle an das Geräte-Netzwerk angeschlossenen Systeme haben hier jedoch uneingeschränkten Internetzugriff ohne Schutz durch den PRAXISWÄCHTER