Pflegeeinrichtungen, Reha-Kliniken und Labore
Reha-Kliniken, Pflegeeinrichtungen und Labore betreiben dieselbe Technik wie ein Akuthaus, aber selten dessen Stabsstellen. Die Nachweispflicht trifft sie trotzdem — nur ohne eigenes Team dafür.
30 Tage kostenlos · kein Kreditkartenzwang · Demo ohne Login
Rechtslage
Nicht direkt NIS2-pflichtig
Reine Pflegeeinrichtungen und Rehakliniken ohne Krankenhausleistung fallen nicht unter Anhang I der NIS2-Richtlinie. Die Anforderungen werden dennoch relevant: erstens als Dienstleister betroffener Einrichtungen entlang der Lieferkette, zweitens über Art. 32 DSGVO sowie in der Schweiz über das nDSG und das EPDG.
| Merkmal | Stand |
|---|---|
| Regime Schweiz | Laboratorien mit einer Bewilligung nach dem Epidemiengesetz sind nach Art. 74b Abs. 1 Bst. g ISG meldepflichtig — Erstmeldung binnen 24 Stunden an das BACS. Bst. f erfasst daneben Spitäler auf den kantonalen Spitallisten; ob eine Einrichtung dort geführt wird, ist im Einzelfall zu prüfen. |
| Aufsicht Schweiz | Bundesamt für Cybersicherheit BACS |
Nicht nur IT
Die Anlagen, die kein ISMS-Werkzeug kennt
Diese Objekte sind sicherheitsrelevant und nachweispflichtig — und liegen in klassischen ISMS-Werkzeugen ausserhalb des Systems. Sie werden zum Audittermin per Tabelle nachgereicht, statt in der Nachweiskette zu stehen.
- Medizintechnik: Geräteregister mit Hersteller, UDI-Code und MP-Klasse
- Elektro und Netzersatz: NEA und USV im Anlagenregister mit Raumklasse 0/1/2
- Lüftung, Wasser, medizinische Gase: RLT-Anlagen, Trinkwasserprüfung, Gaseversorgung
- Brandschutz und Aufzüge mit eigenen Prüfzyklen
- IT-Assets mit Kritikalität: Server, Clients, Netzwerk und Cloud mit Patchstand und EOL-Markierung
In ISMShield ist jedes dieser Objekte gleichzeitig Anlage und ISMS-Asset: ein Register, eine Prüfhistorie, ein Verantwortlicher, eine Statusampel.
Nachweise
Was belegt werden muss
- Prüffristen der Betriebstechnik mit Historie am Objekt: STK/MTK nach § 11 und § 14 MPBetreibV, DGUV V3 für ortsveränderliche und ortsfeste Betriebsmittel, VDI 6022 für RLT-Anlagen
Abdeckung
Welche Module das abdecken
Risiken und Massnahmen
Risikoregister mit Scoring-Matrix, Massnahmenplan und Statement of Applicability. Basiskatalog mit 62 Risiken aus NIS2 und B3S, per Klick importierbar.
Dokumente und Nachweise
Dokumentenregister mit Vorlagen, Versionsstand und Freigaben. Jeder Nachweis hängt am Objekt, nicht in einem Ordner daneben.
Vorfälle und Meldungen
Incident-Modul mit Meldefristen-Timern und vorausgefülltem Meldeentwurf. Mehrere Rechtsordnungen laufen getrennt.
Anlagen und Assets
Anlagen- und Geräteregister mit Prüfkalender und Ampel, IT-Assets mit Kritikalität, Patchstand und EOL-Markierung.
BCM
Business-Impact-Analyse, RTO und RPO, Notfallpläne und Übungen nach BSI 200-4 und ISO 22301.
Lieferanten
Compliance-Fragebogen, Bewertung und Wiedervorlage — für die eigene Lieferkette und für Nachweise gegenüber Kunden.
Der vollständige Funktionsumfang steht unter Features.
Bereit, es selbst zu sehen?
30 Tage kostenlos, mit Ihren echten Daten, ohne Kreditkarte. Wenn es nicht passt, exportieren Sie alles und sind wieder raus.
Quellen. Grundlage der Angaben auf dieser Seite:
- Anlagenklassen und Prüffristen der Betriebstechnik: /ot-security-krankenhaus/
- Art. 74b Abs. 1 ISG — meldepflichtige Behörden und Organisationen