https://www.johner-institut.de/blog/regulatory-affairs/it-sicherheit-im-gesundheitswesen/