NIS 2.0 ist im Krankenhaus längst kein Zukunftsthema mehr. Das deutsche Umsetzungsgesetz gilt bereits seit dem 6. Dezember 2025. Für betroffene Einrichtungen sind damit konkrete Anforderungen zu erfüllen und die Geschäftsleitung ist in der Verantwortung. Jetzt, Anfang Oktober 2026, stellt sich deshalb eine andere Frage: Wo steht das eigene Krankenhaus im Hinblick auf die Umsetzung
Künstliche Intelligenz kann die Abläufe in den Krankenhäusern verändern. Sie unterstützt beispielsweise bei der Dokumentation, hilft bei der genaueren Auswertung medizinischer Bilder, erleichtert viele administrative Prozesse und kann Mitarbeitende bei vielen Aufgaben entlasten. Die Möglichkeiten sind mittlerweile groß und erstaunlich. Doch mit der steigenden Anzahl an Möglichkeiten wächst auch die Verantwortung. Für die Geschäftsführung stellt
Ein Sicherheitsvorfall bringt ein Krankenhaus schnell an seine Grenzen. Systeme stehen nicht zur Verfügung, Mitarbeitende können ihre Aufgaben nur eingeschränkt erfüllen und die Geschäftsführung muss unter hohem Zeitdruck Entscheidungen treffen. Wenn der Vorfall schließlich unter Kontrolle ist, tritt häufig eine wichtige Aufgabe in den Hintergrund: die systematische Aufarbeitung. Dabei beginnt genau hier ein entscheidender Teil
NIS 2.0 verändert den Blick auf Informationssicherheit im Krankenhaus. Die Anforderungen richten sich nicht nur an die IT. Sie betreffen die gesamte Organisation und damit auch die Geschäftsführung. Gleichzeitig gewinnt eine Frage an Bedeutung, die viele Krankenhäuser bisher nur am Rande beschäftigt hat: Was passiert, wenn eine Behörde die Umsetzung der Anforderungen überprüft? Eine solche
Künstliche Intelligenz hält Einzug in die Krankenhäuser. Erste Anwendungen unterstützen bei der Dokumentation, verfeinern die Auswertung medizinischer Bilder, erleichtern administrative Prozesse oder unterstützen als Übersetzungshilfe bei der Behandlung nicht deutschsprachiger Patienten. Viele Häuser starten deshalb zurzeit mit einzelnen Pilotprojekten. Das ist eine geübte und sinnvolle Vorgehensweise. Mit einer Pilotierung werden wichtige Erfahrungen gesammelt, die einen
Die Krankenhäuser und Klinikgruppen arbeiten heute mit einer großen Zahl externer Dienstleister. Diese Unternehmen betreiben IT-Systeme, warten medizinische Anwendungen, administrieren Netzwerke, hosten Daten oder unterstützen bei Projekten der Informationssicherheit. Viele dieser Partner greifen direkt auf Systeme und Daten des Krankenhauses zu. Damit entsteht ein Risiko, das lange unterschätzt wurde: Ein Krankenhaus kann seine eigene IT
Für viele Krankenhäuser ist NIS 2.0 kein völlig neues Thema. Sie verfügen bereits annähernd über ein Informationssicherheitsmanagementsystem (ISMS), haben Sicherheitsrichtlinien etabliert, führen Risikoanalysen durch und setzen technische Schutzmaßnahmen um. Trotzdem stellt NIS 2.0 die IT-Leitung vor neue Aufgaben. Denn die gesetzlichen Anforderungen gehen über den klassischen Blick auf die IT hinaus und verlangen ein systematisches,
Künstliche Intelligenz hält zunehmend Einzug in die medizinische Versorgung. Sie unterstützt bei der Bildauswertung, erkennt Auffälligkeiten in radiologischen Aufnahmen, hilft bei der Diagnostik oder unterstützt medizinisches Personal bei Therapieentscheidungen. Gleichzeitig wächst auch die Zahl der Medizinprodukte, die selbst KI einsetzen oder mit KI-Lösungen kombiniert zusammenarbeiten. Damit entstehen viele neue Chancen, aber wie so oft auch
Die Informationssicherheit lässt sich nur dann erfolgreich steuern, wenn ihre Entwicklung messbar wird. Trotzdem konzentrieren sich viele Berichte an Geschäftsführung oder Vorstand noch immer auf Listen offener Maßnahmen, technische Details oder einzelne Sicherheitsvorfälle. Das Problem dabei: Diese Informationen beantworten selten die eigentlichen Fragen des Managements. Wie sicher ist unser Krankenhaus? Wo bestehen die größten Risiken?
Informationssicherheit beginnt in der Unternehmensführung Viele Krankenhäuser beschäftigen sich zunehmend mit den Anforderungen der NIS-2-Richtlinie. Firewalls werden modernisiert, die Multifaktor-Authentifizierung eingeführt und neue Sicherheitslösungen beschafft. Trotzdem zeigt unsere praktische Erfahrung immer wieder, dass viele Projekte nicht an der Technik scheitern. Die eigentlichen Probleme entstehen häufig durch fehlende organisatorische Entscheidungen oder falsche Prioritäten. Gerade die Geschäftsführung