Umsetzung
B3S umsetzen: intern, Berater oder mit System?
Drei Wege durch B3S und NIS-2 — jeder mit Haken. Warum ein standardisiertes, vorlagengestütztes Vorgehen für die meisten Häuser der pragmatischste ist.
Wissen & Ratgeber
Orientierung zu Regulatorik, Digitalisierung und Fördermitteln im Krankenhaus
Hier bündeln wir verständliche Fachbeiträge zu Themen, die Krankenhäuser aktuell beschäftigen — von NIS-2 und B3S über Datenschutz und die EU-KI-Verordnung bis zu Fördermitteln und Vergaberecht. Ziel ist Einordnung statt Paragrafendschungel.
Informationssicherheit
NIS-2 im Krankenhaus: Wer betroffen ist und was jetzt zu tun ist
NIS-2 weitet die Pflicht zur Informationssicherheit auf viele Krankenhäuser aus — der B3S wird damit faktisch zum Maßstab. Wer betroffen ist, welche Pflichten gelten und wie die Umsetzung gelingt.
Informationssicherheit
B3S für Krankenhäuser: Was der Sicherheitsstandard verlangt
Der branchenspezifische Sicherheitsstandard beschreibt, wie Informationssicherheit im Krankenhaus umzusetzen und nachzuweisen ist — und wie er mit KRITIS und NIS-2 zusammenhängt.
Datenschutz
Externer Datenschutzbeauftragter im Krankenhaus
Wann ein DSB Pflicht ist, welche Aufgaben er hat und warum eine externe Besetzung im Krankenhaus meist die bessere Lösung ist.
KI-Governance
EU-KI-Verordnung im Krankenhaus: Betreiberpflichten & erste Schritte
Risikoklassen, Betreiberpflichten beim Einsatz von KI-Systemen und ein pragmatischer Einstieg für Krankenhäuser.
Fördermittel
Fördermittel im Krankenhaus: Transformationsfonds, KHZG & Cybersecurity
Vom auslaufenden KHZG zum Krankenhaus-Transformationsfonds — plus Ausblick auf das kommende Cybersecurity-Sofortprogramm. Mit Erfahrung aus zahlreichen Förderprojekten.
Vergaberecht
Vergaberecht in der Klinik-IT: VgV, UVgO & rechtssichere Beschaffung
Wann VgV oder UVgO gelten, typische Stolpersteine und wie man förderfinanzierte Beschaffungen rechtssicher und prüffähig umsetzt.
Informationssicherheit
Informationssicherheitsbeauftragter (ISB) im Krankenhaus
Welche Rolle der ISB hat, warum NIS-2 und B3S ihn erfordern, wie er sich vom Datenschutzbeauftragten abgrenzt und wann eine externe Besetzung sinnvoll ist.