ERP Medizin: Funktionen und Auswahl für Gesundheitsbetriebe
von SK
Ein ERP-System für medizinische Betriebe verbindet kaufmännische Verwaltung mit branchenspezifischen Pflichten, und diese Pflichten unterscheiden sich je nach Betrieb erheblich. Für Praxen und MVZ steht ein ERP mit sauberer Anbindung an das Praxisverwaltungssystem und die Abrechnung nach GOÄ und EBM im Vordergrund, für Labore die Chargen- und Verfallsdatensteuerung von Reagenzien und für Medizintechnikhersteller ein validierbares System mit UDI-Verwaltung und lückenloser Rückverfolgbarkeit nach MDR. Wer diese Unterscheidung früh trifft, vermeidet das häufigste Problem in Auswahlprojekten: ein System, das für einen Hersteller gebaut wurde, in einer Arztpraxis einzuführen, oder umgekehrt.
Die Tragweite der Entscheidung zeigt sich an der Projektdauer. In der Medizintechnik dauert eine ERP-Einführung erfahrungsgemäß sechs bis 18 Monate, abhängig von Unternehmensgröße, Anforderungen und Validierungsaufwand. Ein Fehlgriff kostet also nicht nur Lizenzgebühren, sondern Monate an Arbeit und im schlimmsten Fall Nachweise, die im Audit fehlen.
Aus unserer Arbeit mit Gesundheitsbetrieben wissen wir: Die meisten Probleme entstehen nicht bei den Funktionen, sondern an den Schnittstellen zu Systemen, die bereits im Haus laufen. Mit den folgenden Kriterien können Sie Anforderungen, vorhandene Systemlandschaft und nachweisbare Eignung eines Anbieters zusammenführen und eine belastbare Shortlist erstellen.
Was leistet ein ERP-System im medizinischen Bereich?
Ein ERP-System bündelt Einkauf, Lager, Finanzen, Personal und Dokumentation in einer gemeinsamen Datenbasis, sodass alle Beteiligten mit denselben, aktuellen Informationen arbeiten. Im medizinischen Umfeld kommen dazu Funktionen, die ein Standard-ERP nur teilweise abdeckt: Chargen- und Verfallsdatenmanagement, Qualitätsdokumentation, revisionssichere Änderungsprotokolle und Schnittstellen zu medizinischen Fachsystemen.
Wichtig ist die Abgrenzung zu anderen Systemen, weil die Begriffe im Alltag durcheinandergehen:
- Praxisverwaltungssystem (PVS): führt Patientenakte, Termine und Kassenabrechnung in der Praxis.
- Krankenhausinformationssystem (KIS): das klinische Pendant im stationären Bereich.
- Laborinformationssystem (LIS): steuert Proben, Aufträge und Befunde im Labor.
- ERP: verwaltet Ressourcen, Waren, Kosten und betriebliche Abläufe.
In Praxen und MVZ ergänzt ein ERP das PVS meist, etwa bei Materialwirtschaft, Kostenstellen mehrerer Standorte oder Personalplanung. In der Medizintechnik bildet es dagegen oft das Rückgrat des Unternehmens, von der Beschaffung über die Fertigung bis zum Service. Der Nutzen entsteht vor allem dort, wo bisher Excel-Listen, lokale Datenbanken und Eigenentwicklungen nebeneinander liefen: Doppelte Datenpflege entfällt, und Nachweise für Prüfungen liegen an einer Stelle vor.
Ein häufiges Missverständnis betrifft das E-Rezept, das im Praxisalltag ebenfalls als „eRP“ abgekürzt wird. Es gehört zur Telematikinfrastruktur und zum PVS, nicht zum ERP-System.
Welche Funktionen brauchen Praxen, Labore und Medizintechnikunternehmen?
Die Kernfunktionen unterscheiden sich nach Einsatzbereich: Praxen brauchen Abrechnungs- und Verwaltungsanbindung, Labore eine präzise Bestandsführung, Hersteller vor allem Chargen-, Seriennummern- und UDI-Verwaltung. Die folgende Übersicht fasst die Schwerpunkte zusammen.
| Kriterium | Praxis / MVZ | Labor | Medizintechnik |
|---|---|---|---|
| Wichtigste Schnittstelle | PVS, TI | LIS, Geräte | UDI-Datenbanken, QM |
| Abrechnung | GOÄ, EBM, BG | Auftraggeber, KV | Vertrieb, Handel |
| Chargenführung | Sterilgut, Implantate | Reagenzien, Verfall | Komponenten, Endprodukt |
| MDR-Herstellerpflichten | meist nein | teils (Eigenherstellung) | ja |
| Validierung | gering | mittel | hoch (GAMP 5) |
Praxen und MVZ: Abrechnung und Verwaltung
Für Praxen zählen die Verbindung zur Kassen- und Privatabrechnung sowie eine übersichtliche Verwaltung mehrerer Standorte. Ein ERP sollte Daten aus dem PVS übernehmen können, statt sie ein zweites Mal zu erfassen. In MVZ mit mehreren Fachrichtungen hilft eine Kostenstellenrechnung pro Standort und Fachbereich, die wirtschaftliche Lage einzelner Einheiten zu beurteilen. Bei Sterilgut und Implantaten ist eine Chargendokumentation sinnvoll, damit sich bei einem Rückruf betroffene Patientinnen und Patienten zuordnen lassen. Die Anbindung an die Telematikinfrastruktur bleibt Aufgabe des PVS; das ERP sollte mit dessen Datenformaten umgehen können.
Labore: Bestände und Abläufe
Labore arbeiten mit Reagenzien, deren Verfallsdaten und Lagerbedingungen streng einzuhalten sind. Entscheidend sind deshalb Bestandsführung nach dem Prinzip „first expired, first out“ (FEFO), Mindestbestände, getrennte Lagerbereiche etwa für Kühlware und die Verknüpfung mit dem LIS. Barcode-Erfassung nach GS1-Standard reduziert Fehler beim Wareneingang deutlich. Labore, die Tests selbst herstellen, sollten prüfen, welche Pflichten der IVDR für sie greifen, bevor sie Herstellerfunktionen einkaufen, die sie nicht brauchen.
Medizintechnik: Chargen, UDI und Rückverfolgbarkeit
Hersteller brauchen eine durchgängige Rückverfolgbarkeit von Chargen, Seriennummern und Komponenten über alle Fertigungsstufen. Dazu gehören die Verwaltung der Unique Device Identification (UDI) mit Anbindung an EUDAMED, ein Qualitätsmanagement mit CAPA- und Abweichungsprozessen, Lieferantenqualifizierung nach ISO 13485 und Risikomanagement nach ISO 14971. Ein Vier-Augen-Prinzip für Fertigungsfreigaben und elektronische Signaturen gehören in vielen Unternehmen zum Standard, bei US-Export zusätzlich nach FDA 21 CFR Part 11.
Welche Anforderungen gelten für Datenschutz und Rückverfolgbarkeit?
Die DSGVO gilt für jeden Gesundheitsbetrieb, während die strengen Rückverfolgbarkeitspflichten der MDR in erster Linie Hersteller und Inverkehrbringer von Medizinprodukten treffen. Diese Unterscheidung sollten Sie in jedem Lastenheft festhalten.
Gesundheitsdaten zählen zu den besonders geschützten Kategorien personenbezogener Daten. Ein ERP, das Patientenbezug hat, muss deshalb rollenbasierte Berechtigungen, Verschlüsselung und automatische Abmeldung unterstützen. Dazu kommen das Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO, gegebenenfalls eine Datenschutz-Folgenabschätzung sowie ein Löschkonzept, das gesetzliche Aufbewahrungsfristen berücksichtigt. Bei Cloud-Lösungen gehören ein Auftragsverarbeitungsvertrag und die Frage, ob der Anbieter auf Daten zugreifen kann, in die Prüfung.
Für Hersteller gilt: Die MDR verlangt Nachweise darüber, welche Komponenten verbaut, welche Prüfungen durchgeführt und welche Änderungen vorgenommen wurden. Das ERP muss diese Informationen revisionssicher speichern, idealerweise mit einem Audit-Trail, der Änderungen samt Begründung protokolliert. Wird das System für qualitätsrelevante Prozesse genutzt, ist eine Computersystemvalidierung nach GAMP 5 üblich. Anbieter, die ihre Software als validierbare Standardsoftware ausliefern und Validierungsunterlagen bereitstellen, senken diesen Aufwand spürbar.
Hinzu kommt die NIS-2-Richtlinie, die für größere Einrichtungen und Hersteller Anforderungen an Cybersicherheit und Lieferantenkontrolle stellt. Für eine Einzelpraxis greift sie in der Regel nicht.
Wie lässt sich eine passende Lösung auswählen?
Eine belastbare Auswahl beginnt mit einer Bestandsaufnahme der eigenen Prozesse und Systeme, erst danach folgt der Blick auf Anbieter. Bewährt hat sich folgendes Vorgehen:
- Einsatzbereich festlegen: Klären Sie, ob Sie als Praxis, Labor, Händler oder Hersteller auswählen. Davon hängt ab, welche Pflichten wirklich gelten.
- Systemlandschaft erfassen: Listen Sie PVS, LIS, QM-Software und Buchhaltung auf und notieren Sie, welche Daten zwischen ihnen fließen müssen.
- Lastenheft schreiben: Trennen Sie Muss- von Kann-Anforderungen und formulieren Sie konkrete Abläufe, zum Beispiel „Rückruf einer Charge bis zum Patienten nachvollziehen“.
- Nachweise anfordern: Verlangen Sie Zertifikate, Validierungsdokumentation und Referenzen aus Ihrem Einsatzbereich.
- Schnittstellen prüfen: Fragen Sie nach produktiv laufenden HL7- oder FHIR-Anbindungen und UDI-Übermittlung ohne manuelle Doppelpflege.
- Szenario-Demo durchführen: Lassen Sie Anbieter Ihre eigenen Abläufe vorführen, nicht Standardpräsentationen.
- Gesamtkosten bewerten: Rechnen Sie Lizenzen, Einführung, Schulung, Validierung und Wartung über mehrere Jahre.
In unseren Projekten zeigt sich regelmäßig, dass Schritt 2 unterschätzt wird. Eine gut dokumentierte Schnittstelle zu Ihrem vorhandenen PVS oder LIS wiegt mehr als ein zusätzliches Modul, das im Alltag kaum genutzt wird. Planen Sie außerdem Schlüsselanwender ein, die das System im Detail kennen und Wissen im Team weitergeben.
Die passende Lösung richtet sich nach dem Einsatzbereich
Praxen und MVZ profitieren von einem ERP, das sich sauber an PVS und Abrechnung anschließt und die Verwaltung mehrerer Standorte übersichtlich macht. Labore legen den Schwerpunkt auf Bestandsführung mit Verfallsdaten und die Verbindung zum LIS. Medizintechnikhersteller brauchen ein validierbares System mit UDI-Verwaltung, Qualitätsmanagement und lückenloser Rückverfolgbarkeit nach MDR.
Die DSGVO betrifft alle drei Bereiche, die Herstellerpflichten der MDR dagegen nicht jede Praxis. Für die Auswahl empfehlen wir, zuerst die vorhandene Systemlandschaft zu dokumentieren und Anbieter anschließend anhand von Referenzen, Validierungsunterlagen und produktiv laufenden Schnittstellen in Ihrem Einsatzbereich zu vergleichen.
Häufig gestellte Fragen:
Eine Einzelpraxis kommt mit einem guten PVS meist aus. Ein zusätzliches ERP lohnt sich vor allem für MVZ und Praxisverbünde mit mehreren Standorten, eigenem Einkauf und Kostenstellenrechnung.
Die Herstellerpflichten der MDR betreffen in erster Linie Unternehmen, die Medizinprodukte herstellen oder in Verkehr bringen. Praxen unterliegen als Betreiber anderen Vorgaben; Labore mit Eigenherstellung von Tests sollten ihre Pflichten unter der IVDR gesondert prüfen.
Üblich sind sechs bis 18 Monate. Den größten Einfluss haben Unternehmensgröße, Zahl der Schnittstellen und der Validierungsaufwand.
GAMP 5 ist ein Leitfaden zur Validierung computergestützter Systeme in regulierten Umgebungen. Wird ein ERP nach diesen Grundsätzen entwickelt und mit Validierungsunterlagen geliefert, sinkt der eigene Aufwand bei Einführung und Updates.
Ja, sofern ein Auftragsverarbeitungsvertrag besteht, Daten verschlüsselt gespeichert werden und der Zugriff des Anbieters klar geregelt ist. Prüfen Sie zusätzlich den Serverstandort und die Regeln für Datensicherung.
