À qui s’adresse Complass
Vous exploitez un hôpital, un cabinet ou un MVZ. Les données des patients, les dispositifs médicaux connectés et l’infrastructure de télématique rendent la sécurité informatique obligatoire, et une panne affecte directement les soins. Complass classe vos obligations selon le type d’établissement et vous aide à les mettre en œuvre et à les prouver.
Un ransomware ou une panne de l’infrastructure de télématique paralysent l’admission, la documentation et le diagnostic. Le fonctionnement dégradé et la reprise doivent être préparés.
Appareils avec de vieux systèmes d’exploitation, télémaintenance par les fabricants et connecteurs de l’infrastructure de télématique : il manque souvent un inventaire complet.
SGB V, NIS2, KRITIS et RGPD s’imbriquent, et les cabinets comme de nombreux hôpitaux n’ont pas d’équipe de sécurité dédiée.
Les exigences applicables dépendent du type et de la taille de l’établissement :
Référentiels: Directive de sécurité informatique · B3S hôpitaux · NIS2 · RGPD · ISO 27001 · Loi-cadre KRITIS
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Mesures selon le § 391 SGB V avec le B3S comme référence, à partir du seuil KRITIS avec preuve auprès du BSI.
La directive de sécurité informatique selon la taille du cabinet, sans équipe de sécurité dédiée et avec peu d’efforts.
Plusieurs sites, informatique commune : à partir d’une taille moyenne, NIS2 s’ajoute à la directive de sécurité informatique.
Dispositifs médicaux, informatique des cabinets et des hôpitaux, connecteurs et technique du bâtiment dans un seul inventaire, avec fin de support et vulnérabilités connues.
En savoir plus sur la fonctionEnregistrer les incidents et vérifier si un signalement au BSI ou à l’autorité de protection des données est nécessaire, avec les délais sous contrôle.
En savoir plus sur la fonctionAnalyse d’impact sur l’activité et plans de continuité en cas de défaillance de l’informatique hospitalière, de l’infrastructure de télématique ou de prestataires.
Classer les prestataires informatiques des cabinets et les sociétés de maintenance et leur demander directement des preuves.
En savoir plus sur la fonction
Trois points d’entrée pour le secteur de la santé : le modèle sectoriel pour les cabinets et les centres de soins (MVZ) avec la directive de sécurité informatique, le modèle sectoriel pour les hôpitaux avec le B3S et l’offre Cabinet au contenu fixe pour les petits cabinets. Les modèles sectoriels présélectionnent référentiels et modules et n’ont pas de prix propre ; vous les réservez avec l’offre de votre choix et ajustez la sélection dans le configurateur.
disponible
à partir de 456 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 456 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 79 € par mois HT paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
En général non : NIS2 ne s’applique qu’à partir d’une taille moyenne. La directive de sécurité informatique selon le § 390 SGB V s’applique en revanche à tous les cabinets de l’assurance maladie légale (médecine et dentisterie conventionnées), avec moins d’exigences pour les petits cabinets.
Cette page s’adresse aux établissements qui exploitent des dispositifs médicaux. La page Technique médicale s’adresse aux fabricants qui développent des dispositifs médicaux et les mettent sur le marché selon le MDR ou l’IVDR.
Oui. La directive de sécurité informatique selon le § 390 SGB V, le B3S pour les hôpitaux, NIS2, le RGPD, ISO 27001 ainsi que la gestion des actifs, des incidents et de la continuité d’activité sont disponibles.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
