A quién va dirigido
Usted gestiona un hospital, una consulta o un MVZ. Los datos de los pacientes, los productos sanitarios conectados y la infraestructura de telemática hacen obligatoria la seguridad informática, y una caída afecta directamente a la asistencia. Complass ordena sus obligaciones según el tipo de centro y le ayuda a aplicarlas y a demostrarlas.
Un ransomware o una caída de la infraestructura de telemática paralizan el ingreso, la documentación y el diagnóstico. El funcionamiento de emergencia y la recuperación deben estar preparados.
Aparatos con sistemas operativos antiguos, mantenimiento remoto por parte de los fabricantes y conectores de la infraestructura de telemática: a menudo falta un inventario completo.
SGB V, NIS2, KRITIS y RGPD se entrelazan, y en las consultas y en muchos hospitales no hay un equipo de seguridad propio.
Qué requisitos se aplican depende del tipo y del tamaño del centro:
Marcos normativos: Directiva de seguridad informática · B3S hospitales · NIS2 · RGPD · ISO 27001 · Ley marco KRITIS
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Medidas conforme al § 391 SGB V con el B3S como referencia, a partir del umbral KRITIS con acreditación ante el BSI.
La directiva de seguridad informática según el tamaño de la consulta, sin equipo de seguridad propio y con poco esfuerzo.
Varias sedes, informática compartida: a partir de un tamaño mediano, NIS2 se suma a la directiva de seguridad informática.
Productos sanitarios, informática de consultas y hospitales, conectores y técnica de edificios en un solo inventario, con fin del soporte y vulnerabilidades conocidas.
Más sobre la funciónRegistrar los incidentes y comprobar si es necesaria una notificación al BSI o a la autoridad de protección de datos, con los plazos a la vista.
Más sobre la funciónAnálisis de impacto en el negocio y planes de contingencia para la caída de la informática clínica, de la infraestructura de telemática o de proveedores de servicios.
Clasificar a los proveedores de servicios informáticos de las consultas y las empresas de mantenimiento y solicitarles directamente las evidencias.
Más sobre la función
Tres puntos de entrada para el sector sanitario: la plantilla sectorial para consultas y centros médicos (MVZ) con la directriz de seguridad informática, la plantilla sectorial para hospitales con el B3S y el paquete Consulta, de contenido fijo, para consultas pequeñas. Las plantillas sectoriales preseleccionan marcos normativos y módulos y no tienen precio propio; las contrata con el paquete que elija y ajusta la selección en el configurador.
disponible
desde 456 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 456 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 79 € al mes más IVA pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Por lo general no: NIS2 se aplica solo a partir de un tamaño mediano. La directiva de seguridad informática conforme al § 390 SGB V, en cambio, se aplica a todas las consultas de la asistencia concertada (médica y odontológica), con menos requisitos para las consultas pequeñas.
Esta página se dirige a los centros que utilizan productos sanitarios. La página Tecnología médica se dirige a los fabricantes que desarrollan productos sanitarios y los comercializan según el MDR o el IVDR.
Sí. La directiva de seguridad informática según el § 390 SGB V, el B3S para hospitales, NIS2, el RGPD, ISO 27001 y la gestión de activos, incidentes y continuidad de negocio están disponibles.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
