Dla kogo
Prowadzą Państwo szpital, praktykę lub MVZ. Dane pacjentów, połączone wyroby medyczne i infrastruktura telematyczna sprawiają, że bezpieczeństwo IT jest obowiązkowe, a awaria bezpośrednio dotyka opieki. Complass porządkuje Państwa obowiązki według rodzaju placówki i pomaga je wdrażać i udowadniać.
Ransomware lub awaria infrastruktury telematycznej paraliżują przyjęcia, dokumentację i diagnostykę. Tryb awaryjny i ponowne uruchomienie muszą być przygotowane.
Urządzenia ze starymi systemami operacyjnymi, zdalna konserwacja przez producentów i konektory infrastruktury telematycznej: często brakuje pełnego inwentarza.
SGB V, NIS2, KRITIS i RODO przeplatają się, a w praktykach i wielu szpitalach nie ma własnego zespołu ds. bezpieczeństwa.
To, jakie wymagania obowiązują, zależy od rodzaju i wielkości placówki:
Ramy regulacyjne: Dyrektywa bezpieczeństwa IT · B3S szpitale · NIS2 · RODO · ISO 27001 · KRITIS-DachG (niemiecka ustawa o infrastrukturze krytycznej)
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Środki zgodnie z § 391 SGB V z B3S jako miarą, od progu KRITIS z wykazaniem wobec BSI.
Dyrektywa dotycząca bezpieczeństwa IT według wielkości praktyki, bez własnego zespołu ds. bezpieczeństwa i przy niewielkim nakładzie pracy.
Kilka lokalizacji, wspólne IT: od średniej wielkości do dyrektywy dotyczącej bezpieczeństwa IT dochodzi NIS2.
Wyroby medyczne, IT praktyk i szpitali, konektory i technika budynkowa w jednym inwentarzu, z końcem wsparcia i znanymi podatnościami.
Więcej o funkcjiRejestrować incydenty i sprawdzać, czy konieczne jest zgłoszenie do BSI lub organu ochrony danych, z terminami na widoku.
Więcej o funkcjiAnaliza wpływu na działalność i plany awaryjne na wypadek awarii IT szpitalnego, infrastruktury telematycznej lub dostawców usług.
Klasyfikować dostawców usług IT dla praktyk i firmy serwisowe oraz żądać dowodów bezpośrednio od nich.
Więcej o funkcji
Trzy punkty wejścia dla ochrony zdrowia: szablon branżowy dla praktyk i ośrodków medycznych (MVZ) z wytyczną bezpieczeństwa IT, szablon branżowy dla szpitali z B3S oraz pakiet Praktyka ze stałą zawartością dla małych praktyk. Szablony branżowe wstępnie wybierają ramy regulacyjne i moduły i nie mają własnej ceny; rezerwują je Państwo razem z wybranym pakietem i dostosowują wybór w konfiguratorze.
dostępny
od 456 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 456 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 79 € miesięcznie plus VAT płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Zazwyczaj nie: NIS2 obowiązuje dopiero od średniej wielkości. Dyrektywa dotycząca bezpieczeństwa IT wg § 390 SGB V obowiązuje natomiast wszystkie praktyki w ramach opieki w systemie ubezpieczeń ustawowych (lekarze i dentyści), z mniejszymi wymaganiami dla małych praktyk.
Ta strona jest skierowana do placówek, które eksploatują wyroby medyczne. Strona Technika medyczna jest skierowana do producentów, którzy opracowują wyroby medyczne i wprowadzają je do obrotu zgodnie z MDR lub IVDR.
Tak. Dyrektywa bezpieczeństwa IT według § 390 SGB V, standard B3S dla szpitali, NIS2, RODO, ISO 27001 oraz zarządzanie zasobami, incydentami i ciągłością działania są dostępne.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
