Voor wie
U exploiteert een ziekenhuis, een praktijk of een MVZ. Patiëntgegevens, gekoppelde medische apparatuur en de telematica-infrastructuur maken IT-beveiliging verplicht, en een storing treft direct de zorg. Complass ordent uw verplichtingen naar het type instelling en helpt bij de uitvoering en het aantonen ervan.
Ransomware of een storing van de telematica-infrastructuur legt opname, documentatie en diagnostiek lam. Noodbedrijf en herstart moeten voorbereid zijn.
Apparaten met oude besturingssystemen, onderhoud op afstand door fabrikanten en connectoren van de telematica-infrastructuur: vaak ontbreekt een volledige inventaris.
SGB V, NIS2, KRITIS en AVG grijpen in elkaar, en in praktijken en veel ziekenhuizen is er geen eigen beveiligingsteam.
Welke eisen gelden, hangt af van het type en de omvang van de instelling:
Normenkaders: IT-beveiligingsrichtlijn · B3S ziekenhuizen · NIS2 · AVG · ISO 27001 · KRITIS-Dachgesetz
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Maatregelen volgens § 391 SGB V met de B3S als maatstaf, vanaf de KRITIS-drempel met bewijs aan het BSI.
De IT-beveiligingsrichtlijn naar praktijkgrootte, zonder eigen beveiligingsteam en met weinig inspanning.
Meerdere locaties, gemeenschappelijke IT: vanaf een middelgrote omvang komt NIS2 bij de IT-beveiligingsrichtlijn.
Medische apparatuur, praktijk- en ziekenhuis-IT, connectoren en gebouwtechniek in één inventaris, met einde van de support en bekende kwetsbaarheden.
Meer over deze functieIncidenten vastleggen en nagaan of een melding aan het BSI of aan de toezichthouder voor gegevensbescherming nodig is, met de termijnen in beeld.
Meer over deze functieBusiness-impactanalyse en continuïteitsplannen voor het uitvallen van ziekenhuis-IT, telematica-infrastructuur of dienstverleners.
IT-dienstverleners van praktijken en onderhoudsbedrijven indelen en bewijsstukken rechtstreeks bij hen opvragen.
Meer over deze functie
Drie ingangen voor de gezondheidszorg: het branchesjabloon voor praktijken en medische zorgcentra (MVZ) met de richtlijn voor IT-beveiliging, het branchesjabloon voor ziekenhuizen met de B3S en het pakket Praktijk met vaste inhoud voor kleine praktijken. De branchesjablonen selecteren normenkaders en modules vooraf en hebben geen eigen prijs; u boekt ze met het pakket van uw keuze en past de selectie aan in de configurator.
beschikbaar
vanaf 456 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 456 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 79 € per maand excl. btw bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Meestal niet: NIS2 geldt pas vanaf een middelgrote omvang. De IT-beveiligingsrichtlijn volgens § 390 SGB V geldt daarentegen voor alle praktijken in de zorg voor wettelijk verzekerden (artsen en tandartsen), met minder eisen voor kleine praktijken.
Deze pagina richt zich op instellingen die medische apparatuur exploiteren. De pagina Medische technologie richt zich op fabrikanten die medische hulpmiddelen ontwikkelen en volgens MDR of IVDR in de handel brengen.
Ja. De IT-beveiligingsrichtlijn volgens § 390 SGB V, de B3S voor ziekenhuizen, NIS2, de AVG, ISO 27001 en asset-, incident- en bedrijfscontinuïteitsbeheer zijn beschikbaar.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
