BERLIN / LONDON (IT BOLTWISE) – Die NIS2-Registrierungsfrist endet am 31. Juli, weil Ende Mai noch rund 11.000 betroffene Unternehmen in Deutschland fehlten. Das BSI koppelt die Übergangsphase an neue Leitfäden für Arztpraxen und Gesundheitsdienstleister, um Schutzmaßnahmen nach IT-Sicherheitsrichtlinien praktisch umzusetzen. Gleichzeitig verschärft das GeDIG die Cybersicherheits- und Datenrahmenbedingungen rund um die Telematikinfrastruktur. Für Geschäftsführungen steht damit nicht nur die technische Härtung, sondern auch die persönliche Haftung unter Zeitdruck.
Zum 31. Juli rückt die NIS2-Registrierung für viele medizinische Anbieter in den Mittelpunkt, weil das BSI nach wie vor eine Lücke bei den Meldungen adressiert. Ende Mai waren in Deutschland noch rund 11.000 betroffene Unternehmen nicht registriert, obwohl die eigentliche Frist bereits am 6. März abgelaufen war. Die Behörde gewährte daher eine Nachfrist, um Compliance-Risiken abzufedern. Für Geschäftsführungen bedeutet das: Es geht nicht um „Papierarbeit“, sondern um belastbare Risikomanagement-Prozesse, die im Ernstfall nachprüfbar sind. Genau hier setzen die neuen Handlungsempfehlungen an, die speziell auf Arztpraxen und Gesundheitsdienstleister zugeschnitten werden.
Technisch betrachtet knüpfen die Vorgaben an die IT-Sicherheitsrichtlinie nach § 75b SGB V an. Während für Mitglieder der Kassenärztlichen Bundesvereinigung die Verpflichtung bereits seit Oktober 2025 gilt, lief sie für die Kassenzahnärztliche Bundesvereinigung im Januar 2026 aus. Das BSI will mit den aktuellen Leitfäden vor allem jene Compliance-Lücken schließen, die trotz bestehender Anforderungen in der ambulanten Versorgung fortbestehen. Der Kern ist dabei die Umsetzung konkreter Schutzmaßnahmen: von der Absicherung von Zugängen und Schnittstellen über den Umgang mit Sicherheitsvorfällen bis zur regelmäßigen Schulung. Für viele Einrichtungen ist das eine Umstellung, weil Prozesse bisher stärker „projektartig“ als dauerhaft betrieben wurden.
Markt- und Wettbewerbsdynamik spielt ebenfalls hinein: Parallel zur NIS2-Übergangsphase hat das Bundeskabinett am 15. Juli das Gesetz zur Stärkung der Cybersicherheit im Gesundheitswesen (GeDIG) verabschiedet. Es stärkt die Telematikinfrastruktur (TI) und erweitert die Kompetenzen der nationalen Gesundheits-Digitalagentur, wie aus der Gesetzesbegründung hervorgeht. Laut Bundesregierung soll das GeDIG das System jährlich um rund 445 Millionen Euro entlasten – durch Digitalisierung und vereinfachte, datenschutzkonforme Nutzung von Gesundheitsdaten für die Forschung. Analystisch ist das eine doppelte Hebelwirkung: Mehr digitale Interoperabilität erhöht den Angriffsflächenbedarf, gleichzeitig müssen Governance und Datenschutzfähigkeiten mitwachsen. Wer hier zu langsam modernisiert, zahlt später mit Ausfall- und Reputationskosten.
Ein Blick auf die Risikoquellen zeigt, warum die NIS2-Fristen so hart „durchschlagen“: Ransomware-Angriffe treffen besonders kleinere medizinische Einrichtungen, weil Ressourcen für Security Operations, Patch-Management und Incident Response oft begrenzt sind. Die rechtliche Relevanz wird in Deutschland zusätzlich durch § 38 BSIG verschärft: Dort haftet die Geschäftsführung persönlich für die Billigung und Überwachung von Risikomanagementmaßnahmen sowie für die Teilnahme an Pflichtschulungen. Bei Pflichtverletzungen drohen Bußgelder von bis zu 500.000 Euro. In Österreich reichen die Sanktionen je nach Unternehmensgröße bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes. Der Markt wird deshalb zunehmend Geschäftsführer-dominierter Security-Entscheidungen sehen.
Auch die Lieferkette wird stärker Teil des Problems – und damit Teil der Lösung. Nach § 30 BSIG sollen Unternehmen nicht nur interne Systeme absichern, sondern auch die Sicherheit ihrer Netzanbindungen. In der Praxis bedeutet das: Router- und Routing-Komponenten, Provider-Zugänge, Dienstleister-Backends und Staging-Umgebungen dürfen nicht „am Rand“ behandelt werden. Branchenkenner verweisen zudem auf Risiken durch physische Sabotage an Infrastrukturen und logische Fehler im Routing. Als grobe Einordnung nennt die europäische Cybersicherheitsagentur ENISA für 2024 insgesamt 188 schwere Vorfälle im Telekommunikationssektor. Das BSI empfiehlt zur Risikominimierung unter anderem georedundante Rechenzentren mit einem Mindestabstand von 200 Kilometern – ein Hinweis darauf, dass Resilienzarchitekturen inzwischen regulatorisch mitgedacht werden.
Perspektivisch wird es für betroffene Einrichtungen weniger darum gehen, „noch irgendeinen Checklist-Punkt“ abzuhaken, sondern ein auditierbares Sicherheitsniveau aufzubauen, das auch bei Interoperabilität funktioniert. In der Diskussion steht etwa die Frage nach Schnittstellen und Interoperabilität: IT-Experten kritisieren, dass marktbeherrschende Softwareanbieter für Schnittstellen auf Basis des ISiK-Standards (§ 373 SGB V) teils hohe Preise verlangen, was Wettbewerb und Digitalisierung ausbremst. Parallel steigt laut Branchenstatistiken für 2025 der Druck durch Cyberkriminalität: Rund 87 Prozent der deutschen Unternehmen waren von Cyberangriffen betroffen, der Gesamtschaden lag bei etwa 289,2 Milliarden Euro. Aus der Branche wird deshalb ein zusätzliches Gesundheitssicherstellungsgesetz wie GeSiG gefordert, einschließlich Notstromversorgung, Personalreserven und eines digitalen Lagebilds; ein Referentenentwurf wird für Anfang 2027 erwartet. Für Entwickler und Anbieter heißt das: Security by Design, saubere Migrationspfade und durchgängige Logging- sowie Monitoring-Konzepte werden stärker zum Verkaufstreiber.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS2-Frist für Medizin: 11.000 Unternehmen fehlen noch bis 31. Juli beim BSI" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS2-Frist für Medizin: 11.000 Unternehmen fehlen noch bis 31. Juli beim BSI" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS2-Frist für Medizin: 11.000 Unternehmen fehlen noch bis 31. Juli beim BSI« bei Google Deutschland suchen, bei Bing oder Google News!