Für wen
Sie betreiben ein Krankenhaus, eine Praxis oder ein MVZ. Patientendaten, vernetzte Medizingeräte und die Telematikinfrastruktur machen IT-Sicherheit zur Pflicht, und ein Ausfall trifft direkt die Versorgung. Complass ordnet Ihre Pflichten nach Art der Einrichtung und hilft beim Umsetzen und Nachweisen.
Ransomware oder ein Ausfall der Telematikinfrastruktur legen Aufnahme, Dokumentation und Diagnostik lahm. Notbetrieb und Wiederanlauf müssen vorbereitet sein.
Geräte mit alten Betriebssystemen, Fernwartung durch Hersteller und Konnektoren der Telematikinfrastruktur: Oft fehlt ein vollständiges Inventar.
SGB V, NIS2, KRITIS und DSGVO greifen ineinander, und in Praxen und vielen Kliniken gibt es kein eigenes Security-Team.
Welche Vorgaben greifen, hängt von Art und Größe der Einrichtung ab:
Regelwerke: IT-Sicherheitsrichtlinie · B3S Krankenhaus · NIS2 · DSGVO · ISO 27001 · KRITIS-Dachgesetz
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Vorkehrungen nach § 391 SGB V mit dem B3S als Maßstab, ab der Schwelle KRITIS mit Nachweis gegenüber dem BSI.
Die IT-Sicherheitsrichtlinie nach Praxisgröße, ohne eigenes Sicherheitsteam und mit wenig Aufwand.
Mehrere Standorte, gemeinsame IT: ab mittlerer Größe kommt NIS2 zur IT-Sicherheitsrichtlinie hinzu.
Medizingeräte, Praxis- und Klinik-IT, Konnektoren und Gebäudetechnik in einem Inventar, mit Support-Ende und bekannten Schwachstellen.
Mehr zur FunktionVorfälle erfassen und prüfen, ob eine Meldung an das BSI oder an die Datenschutzaufsicht nötig ist, mit Fristen im Blick.
Mehr zur FunktionBusiness-Impact-Analyse und Notfallpläne für den Ausfall von Klinik-IT, Telematikinfrastruktur oder Dienstleistern.
Praxis-IT-Dienstleister und Wartungsfirmen einstufen und Nachweise direkt bei ihnen anfordern.
Mehr zur Funktion
Drei Einstiege für das Gesundheitswesen: die Branchenvorlage für Praxen und MVZ mit der IT-Sicherheitsrichtlinie, die Branchenvorlage für Krankenhäuser mit dem B3S und das Paket Praxis mit festem Inhalt für kleine Praxen. Die Vorlagen wählen Regelwerke und Bausteine für Sie vor und haben keinen eigenen Preis; Sie buchen sie mit dem Paket Ihrer Wahl und passen die Auswahl im Konfigurator an.
buchbar
ab 456 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 456 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 79 € pro Monat zzgl. USt. bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Meist nicht: NIS2 gilt erst ab mittlerer Unternehmensgröße. Die IT-Sicherheitsrichtlinie nach § 390 SGB V gilt dagegen für alle Praxen in der vertragsärztlichen und vertragszahnärztlichen Versorgung, mit weniger Anforderungen für kleine Praxen.
Diese Seite richtet sich an Einrichtungen, die Medizingeräte betreiben. Die Seite Medizintechnik richtet sich an Hersteller, die Medizinprodukte entwickeln und nach MDR oder IVDR in Verkehr bringen.
Ja. Die IT-Sicherheitsrichtlinie nach § 390 SGB V, der B3S für Krankenhäuser, NIS2, DSGVO, ISO 27001 sowie Asset-, Incident- und Notfallmanagement sind verfügbar.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
