A chi si rivolge
Gestite un ospedale, uno studio medico o un MVZ. Dati dei pazienti, dispositivi medici connessi e infrastruttura telematica rendono obbligatoria la sicurezza informatica, e un’interruzione colpisce direttamente l’assistenza. Complass ordina i vostri obblighi in base al tipo di struttura e vi aiuta ad attuarli e a dimostrarli.
Un ransomware o un’interruzione dell’infrastruttura telematica paralizzano accettazione, documentazione e diagnostica. Esercizio d’emergenza e ripartenza devono essere preparati.
Apparecchi con vecchi sistemi operativi, manutenzione remota da parte dei produttori e connettori dell’infrastruttura telematica: spesso manca un inventario completo.
SGB V, NIS2, KRITIS e GDPR si intrecciano, e negli studi medici e in molti ospedali non esiste un proprio team di sicurezza.
Quali requisiti si applicano dipende dal tipo e dalle dimensioni della struttura:
Framework: Direttiva sulla sicurezza informatica · B3S ospedali · NIS2 · GDPR · ISO 27001 · Legge quadro KRITIS (KRITIS-DachG)
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Misure ai sensi del § 391 SGB V con il B3S come parametro, oltre la soglia KRITIS con dimostrazione al BSI.
La direttiva sulla sicurezza informatica in base alle dimensioni dello studio, senza un proprio team di sicurezza e con poco impegno.
Più sedi, IT condivisa: dalle dimensioni medie in su, alla direttiva sulla sicurezza informatica si aggiunge la NIS2.
Dispositivi medici, IT degli studi e degli ospedali, connettori e impianti tecnici degli edifici in un unico inventario, con fine del supporto e vulnerabilità note.
Scoprire di più sulla funzioneRegistrare gli incidenti e verificare se è necessaria una notifica al BSI o all’autorità di protezione dei dati, tenendo d’occhio i termini.
Scoprire di più sulla funzioneBusiness impact analysis e piani di emergenza per il guasto dell’IT ospedaliera, dell’infrastruttura telematica o dei fornitori di servizi.
Classificare i fornitori di servizi IT degli studi medici e le aziende di manutenzione e richiedere le evidenze direttamente a loro.
Scoprire di più sulla funzione
Tre punti di ingresso per la sanità: il modello settoriale per studi e centri medici (MVZ) con la direttiva sulla sicurezza informatica, il modello settoriale per gli ospedali con il B3S e il pacchetto Studio, a contenuto fisso, per i piccoli studi. I modelli settoriali preselezionano framework e moduli e non hanno un prezzo proprio; li prenota con il pacchetto che preferisce e adatta la selezione nel configuratore.
disponibile
da 456 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 456 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 79 € al mese più IVA pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Di solito no: la NIS2 vale solo dalle dimensioni medie in su. La direttiva sulla sicurezza informatica ai sensi del § 390 SGB V vale invece per tutti gli studi dell’assistenza convenzionata (medici e dentisti), con meno requisiti per i piccoli studi.
Questa pagina si rivolge alle strutture che gestiscono dispositivi medici. La pagina Tecnologia medica si rivolge ai fabbricanti che sviluppano dispositivi medici e li immettono in commercio secondo MDR o IVDR.
Sì. La direttiva sulla sicurezza informatica secondo il § 390 SGB V, il B3S per gli ospedali, NIS2, GDPR, ISO 27001 e la gestione di asset, incidenti e continuità operativa sono disponibili.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
