A quem se destina
Explora um hospital, um consultório ou um MVZ. Os dados dos doentes, os dispositivos médicos em rede e a infraestrutura de telemática tornam a segurança informática obrigatória, e uma falha afeta diretamente os cuidados. O Complass ordena as suas obrigações conforme o tipo de estabelecimento e ajuda a aplicá-las e a comprová-las.
Um ransomware ou uma falha da infraestrutura de telemática paralisam a admissão, a documentação e o diagnóstico. O funcionamento de emergência e o reinício têm de estar preparados.
Aparelhos com sistemas operativos antigos, manutenção remota por fabricantes e conectores da infraestrutura de telemática: muitas vezes falta um inventário completo.
SGB V, NIS2, KRITIS e RGPD entrelaçam-se, e nos consultórios e em muitos hospitais não existe uma equipa de segurança própria.
Os requisitos aplicáveis dependem do tipo e da dimensão do estabelecimento:
Referenciais: Diretiva de segurança informática · B3S hospitais · NIS2 · RGPD · ISO 27001 · Lei-Quadro KRITIS
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Precauções nos termos do § 391 SGB V com o B3S como referência, a partir do limiar KRITIS com comprovação perante o BSI.
A diretiva de segurança informática conforme a dimensão do consultório, sem equipa de segurança própria e com pouco esforço.
Vários locais, informática partilhada: a partir de uma dimensão média, a NIS2 junta-se à diretiva de segurança informática.
Dispositivos médicos, informática de consultórios e hospitais, conectores e técnica predial num único inventário, com fim do suporte e vulnerabilidades conhecidas.
Saber mais sobre a funcionalidadeRegistar os incidentes e verificar se é necessária uma notificação ao BSI ou à autoridade de proteção de dados, com os prazos à vista.
Saber mais sobre a funcionalidadeAnálise de impacto no negócio e planos de contingência para a falha da informática hospitalar, da infraestrutura de telemática ou de prestadores de serviços.
Classificar os prestadores de serviços informáticos dos consultórios e as empresas de manutenção e solicitar-lhes diretamente as evidências.
Saber mais sobre a funcionalidade
Três pontos de entrada para a saúde: o modelo setorial para consultórios e centros médicos (MVZ) com a diretriz de segurança informática, o modelo setorial para hospitais com o B3S e o pacote Consultório, de conteúdo fixo, para pequenos consultórios. Os modelos setoriais pré-selecionam referenciais e módulos e não têm preço próprio; contrata-os com o pacote à sua escolha e ajusta a seleção no configurador.
disponível
a partir de 456 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 456 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 79 € por mês mais IVA pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Em regra não: a NIS2 aplica-se apenas a partir de uma dimensão média. A diretiva de segurança informática nos termos do § 390 SGB V aplica-se, em contrapartida, a todos os consultórios da assistência convencionada (médicos e dentistas), com menos requisitos para consultórios pequenos.
Esta página destina-se a estabelecimentos que operam dispositivos médicos. A página Tecnologia médica destina-se a fabricantes que desenvolvem dispositivos médicos e os colocam no mercado segundo o MDR ou o IVDR.
Sim. A diretiva de segurança informática segundo o § 390 SGB V, o B3S para hospitais, NIS2, o RGPD, a ISO 27001 e a gestão de ativos, incidentes e continuidade de negócio estão disponíveis.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
