Risk Center: Operative Risiken und NIS2/IT-Sicherheit im Griff

Das Risk Center unter /risiken (nur für Praxis-Admins sichtbar) bündelt alle Risikothemen Ihrer Praxis in zwei Tabs: Operative Risiken und NIS2 / IT-Sicherheit.

Tab „Operative Risiken"

Hier erfassen und bewerten Sie klassische betriebliche Risiken (z. B. Personalausfall, Lieferantenabhängigkeit, Datenverlust) mit Eintrittswahrscheinlichkeit und Schadenshöhe. Die Kombination beider Werte ergibt eine Risikopriorität, nach der Sie die Liste sortieren und priorisieren können.

Tab „NIS2 / IT-Sicherheit"

Die NIS2-Richtlinie (EU-Cybersicherheitsrichtlinie) betrifft je nach Größe und Sektor auch Arztpraxen. Dieser Tab führt Sie durch die Selbsteinschätzung:

• Einstufung — anhand von Mitarbeiterzahl und weiteren Kriterien ermittelt das System, ob Ihre Praxis als „wichtige" oder „besonders wichtige Einrichtung" gilt oder ob NIS2 (noch) nicht greift.
• Checkliste — zehn Maßnahmenkategorien (z. B. Zugriffskontrolle, Backup-Konzept, Vorfallmanagement) mit Status „Offen / In Bearbeitung / Erledigt" und einer Notizfunktion je Kategorie.
• Mit KI umsetzen — zu jeder Maßnahme lässt sich per Klick ein auf Ihre Praxis zugeschnittener Umsetzungsplan generieren: Zusammenfassung, konkrete Schritte, ein Quick-Win und eine Aufwandsschätzung.
• Melde­pflicht-Infos — Übersicht, welche Vorfälle innerhalb welcher Fristen an das BSI gemeldet werden müssen, sofern Ihre Praxis NIS2-pflichtig ist.

Wie Sie starten sollten

1. Öffnen Sie den NIS2-Tab und lassen Sie die Einstufung berechnen.
2. Gehen Sie die Checkliste Kategorie für Kategorie durch und setzen Sie den Status.
3. Nutzen Sie bei unklaren Punkten „Mit KI umsetzen" für eine konkrete Anleitung statt bei null anzufangen.
4. Dokumentieren Sie in den Notizen, was bereits umgesetzt ist — das erleichtert spätere Audits.

Tipps

• Nicht alles auf einmal. Beginnen Sie mit den Maßnahmen, die laut KI-Vorschlag den größten „Quick Win" bei geringem Aufwand bringen.
• Regelmäßig prüfen. Sowohl operative Risiken als auch der NIS2-Stand sollten mindestens halbjährlich neu bewertet werden.

Verknüpft mit

• Hygieneplan (/hygieneplan) und Verbesserungsmeldung/CIRS (/cirs) — angrenzende Sicherheits- und Qualitätsthemen
• Zuständigkeiten (/responsibilities) — wer im Ernstfall verantwortlich ist