Leistungen / IT-Sicherheit für Praxen
IT-Sicherheit für Praxen, Kanzleien und Pflegedienste
Ich prüfe die IT-Sicherheit von Arztpraxen, kleinen Kanzleien, Pflegediensten und Bestattern in Potsdam und Berlin, also von Betrieben, die Daten unter Schweigepflicht verarbeiten und bei denen oft niemand sicher sagen kann, ob die Systeme sauber sind. Dazu kommen eine NIS2-Vorprüfung und Pflichtschulungen für eure Mitarbeitenden, die direkt in eurer Nextcloud laufen.
Worum es geht
Patienten- und Mandantendaten sind besonders geschützte Daten nach Artikel 9 der DSGVO. Ein meldepflichtiger Vorfall damit kostet schnell einen vier- bis fünfstelligen Betrag, und oft beginnt er mit etwas Alltäglichem: einem Praxis-PC mit offenem Patientensystem, der vom Wartezimmer aus einsehbar ist. Der Checkup findet solche Lücken vorher, zum Festpreis, und sagt in einer Ampel, was dringend ist und was warten kann.
Wie Checkup und Vorprüfung ablaufen
Für den Checkup komme ich zu euch und gehe 60 bis 90 Minuten durch den Betrieb. Danach bekommt ihr einen schriftlichen Maßnahmenbericht mit Ampel als PDF. Die NIS2-Vorprüfung ist ein ganzer Prüftag: Ich nehme eure Systeme auf, zeichne nach, welche Daten wohin fließen, und halte fest, wo Lücken sind. Ergebnis sind Inventar, Lückenliste und ein Fahrplan, auf Wunsch mit späterer Nachprüfung. Das Pre-Assessment ist kein Testat und keine Zertifizierung, es zeigt vorher, wo ihr nachbessern müsst.
Was danach bei euch liegt
Nach dem Checkup ein Bericht mit Ampel als PDF, den ihr abarbeiten könnt, selbst oder mit mir. Nach der Vorprüfung ein Inventar eurer Systeme, eine Übersicht der Datenflüsse, eine Lückenliste und ein Fahrplan, also Unterlagen, mit denen ihr einer Prüfung nicht unvorbereitet gegenübersteht. Und wenn ihr die Schulung nehmt, läuft sie in eurer eigenen Nextcloud: Eure Mitarbeitenden lernen dort, wo sie ohnehin arbeiten, und jede abgeschlossene Schulung hinterlässt ein signiertes Zertifikat, das Außenstehende selbst prüfen können.
Pakete und Richtpreise
Arztpraxis, Bestatter, kleine Kanzlei, Pflegedienst: Betriebe mit 3 bis 20 Mitarbeitenden, die Daten unter Schweigepflicht und besonders geschützte Daten nach Art. 9 DSGVO verarbeiten. Oft kann niemand sicher sagen, ob die Systeme sauber sind.
-
1Sicherheits-Checkup vor Ort
Begehung von 60 bis 90 Minuten und ein schriftlicher Maßnahmenbericht mit Ampel (PDF).
Ein meldepflichtiger Vorfall mit Patienten- oder Mandantendaten kostet schnell einen vier- bis fünfstelligen Betrag. Der Checkup findet Lücken vorher, zum Festpreis.
290 bis 390 €
Festpreis -
2NIS2-/Reife-Pre-Assessment
Ein Prüftag. Ergebnis: Inventar, Übersicht der Datenflüsse, Lückenliste, Fahrplan und Bericht (15 bis 25 Seiten).
Wenn NIS2 euch betrifft, könnt ihr geprüft werden. Das Pre-Assessment zeigt vorher, wo ihr nachbessern müsst.
1.900 bis 4.500 €
auf Wunsch Nachprüfung 800 bis 2.500 €
Richtwert -
3Pflichtschulung in eurer Nextcloud
Schulungen zu Datenschutz, KI-Verordnung oder Arbeitssicherheit, direkt in eurer Nextcloud mit der Open-Source-App learning-nc. Dazu gehören Einrichtung, Gruppen, Vorlagen für Betriebsvereinbarung und Datenschutz sowie die Einweisung eurer Admins. Die Schulungs-App steht frei im Nextcloud App Store.
Wer die Schulung abschließt, bekommt ein signiertes Zertifikat, das auch Außenstehende selbst prüfen können. Kein zweites System, keine fremde Cloud.
nach Erstgespräch
Woran ihr merkt, dass ihr das brauchtWenn der Praxis-PC mit offenem Patientensystem vom Wartezimmer aus einsehbar ist. Oder wenn ihr bei „NIS2“ nicht wisst, ob es euch betrifft.
Das Pre-Assessment ist kein Testat und keine Zertifizierung.
Die Preise sind Richtwerte. Das konkrete Angebot stimme ich nach einem kurzen, kostenlosen Erstgespräch auf euren Fall ab.
Häufige Fragen
- Betrifft NIS2 unsere Praxis oder Kanzlei überhaupt?
- Das lässt sich nicht pauschal sagen, und genau diese Unsicherheit ist ein guter Grund für die Vorprüfung. Sie beginnt mit der Frage, ob und wie ihr betroffen seid, und zeigt dann, wo ihr nachbessern müsst. Wenn NIS2 euch betrifft, könnt ihr geprüft werden; die Vorprüfung sorgt dafür, dass euch das nicht unvorbereitet trifft.
- Ist das Pre-Assessment eine Zertifizierung?
- Nein. Es ist kein Testat und keine Zertifizierung, sondern eine Bestandsaufnahme mit Fahrplan. Es zeigt, wo ihr steht und was fehlt, damit ihr vor einer echten Prüfung nachbessern könnt.
- Wie lange dauert der Sicherheits-Checkup?
- Die Begehung vor Ort dauert 60 bis 90 Minuten. Den Bericht mit Ampel bekommt ihr danach als PDF. Der Preis ist fix, ihr wisst also vorher, was es kostet.
- Brauchen wir für die Schulung eine Nextcloud?
- Ja, die Schulungs-App learning-nc läuft in Nextcloud und steht frei im Nextcloud App Store. Wenn ihr schon eine Nextcloud habt, richte ich die App darin ein, mit Gruppen, Vorlagen und Einweisung eurer Admins. Wenn nicht, gehört die Einrichtung einer eigenen Nextcloud zu dem, was ich mache; dann liegen Dateien, Schulung und Zertifikate auf einem Server, der euch gehört.
Begrenzte Plätze pro Quartal, weil ich allein arbeite und planbar bleiben will.