NIS2-Betroffenheit nach Branche

Ist Gesundheitswesen von NIS2 betroffen?

Das Gesundheitswesen gehört zu Anlage 1 zu § 28 BSIG. Krankenhäuser, Labore und Hersteller relevanter Produkte gelten ab den Größenschwellen als besonders wichtige oder wichtige Einrichtungen.

NIS2Anlage 1 zum BSIG (Sektor mit hoher Kritikalität)

Wann gilt NIS2 für Gesundheitswesen?

Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).

Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.

Typische betroffene Unternehmen

Krankenhäuser und Kliniken

Labore und diagnostische Einrichtungen

Hersteller von Arzneimitteln und Medizinprodukten

Pflege- und Versorgungseinrichtungen

Besondere Risiken der Branche

Ransomware-Angriffe mit Gefahr für die Patientenversorgung

Schutz hochsensibler Gesundheitsdaten (auch DSGVO)

Vernetzte Medizingeräte als Angriffsfläche

Was müssen betroffene Unternehmen tun?

Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:

§ 30 Abs. 2 Nr. 1 BSIGRisikoanalyse § 30 Abs. 2 Nr. 2 BSIGVorfallbewältigung & Meldepflicht § 30 Abs. 2 Nr. 3 BSIGBusiness Continuity & Backup § 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit

Alle 10 NIS2-Pflichten ansehen

Häufig gestellte Fragen

Sind Krankenhäuser von NIS2 betroffen?

Ja, das Gesundheitswesen ist ein Sektor nach Anlage 1 zum BSIG. Krankenhäuser gelten ab den Größenschwellen als besonders wichtige oder wichtige Einrichtung; viele waren bereits als KRITIS reguliert.

Wie hängt NIS2 mit der DSGVO zusammen?

Gesundheitsdaten sind besonders sensibel. NIS2 sichert die IT-Sicherheit, die DSGVO den Datenschutz. Beide Pflichten bestehen parallel und ergänzen sich.

Kostenloser Check

NIS2-Betroffenheit für Gesundheitswesen jetzt prüfen

Der kostenlose NIS2-Check gibt mit 10 Fragen in rund zwei Minuten eine erste Einschätzung Ihrer Betroffenheit und zeigt, wo Sie ansetzen sollten.

NIS2-Check gratis Demo buchen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten