IT-Sicherheit für Praxen

    KBV-IT-Sicherheitsrichtlinie umsetzen, ohne den Praxisalltag zu bremsen.

    Für Arzt-, Zahnarzt- und Psychotherapiepraxen, Medizinische Versorgungszentren (MVZ) und Labore in Norddeutschland und Berlin. Vinxira® ordnet Ihre Praxis ein, schließt die Lücken zur Richtlinie nach § 390 SGB V und sorgt dafür, dass Sie die Umsetzung jederzeit nachweisen können.

    Was gilt für Ihre Praxis?

    Die IT-Sicherheitsrichtlinie der Kassenärztlichen Bundesvereinigung (KBV) unterscheidet drei Praxisgrößen. Maßgeblich ist die Zahl der Personen, die ständig mit der Datenverarbeitung betraut sind.

    Praxis

    bis 5 Personen

    Die Basisanforderungen: Schulung des Teams, regelmäßig getestete Datensicherung, Updates, Virenschutz, Firewall mit Netzdokumentation und klare Regeln für Einarbeitung und Weggang von Mitarbeitenden.

    Mittlere Praxis

    6 bis 20 Personen

    Zusätzlich eine zentrale Protokollierung und Alarmierung, eine restriktive Rechtevergabe und Richtlinien für Smartphones und Datenträger.

    Großpraxis, MVZ, Labor

    über 20 Personen oder Datenverarbeitung in erheblichem Umfang

    Zusätzlich Netzsegmentierung, zentrale Geräteverwaltung (MDM) und ein gemessener Schulungserfolg.

    Unabhängig von der Größe gelten zusätzliche Anforderungen für medizinische Großgeräte wie CT und MRT sowie für die Komponenten der Telematikinfrastruktur (TI), etwa den Konnektor.

    Wir ergänzen Ihr IT-Systemhaus.

    Ihr Systemhaus betreibt die Technik: Konnektor, Praxisverwaltungssystem (PVS), Firewall, Datensicherung. Wir prüfen, ob alles der Richtlinie entspricht, schließen die organisatorischen Lücken und liefern die Nachweise. Wo nötig, stimmen wir uns direkt mit Ihrem Systemhaus ab.

    Klare Pakete, klare Preise.

    Alle Preise netto zzgl. MwSt. Jahrespakete mit 12 Monaten Laufzeit, monatlich zahlbar. Technik und Lizenzen bleiben bei Ihrem Systemhaus.

    Einmalig

    Richtlinien-Check

    Bestandsaufnahme in Ihrer Praxis: Wir ordnen Ihre Praxis ein, gleichen alle zutreffenden Anforderungen ab und übergeben einen Bericht mit Ampel und Maßnahmenplan.

    Praxis (bis 5 Personen)
    590 €
    Mittlere Praxis (6 bis 20 Personen)
    990 €
    Großpraxis, MVZ, Labor
    individuell

    Buchen Sie innerhalb von drei Monaten ein Jahrespaket, rechnen wir den Check vollständig an.

    Häufigste Wahl

    Praxis-Basis

    Für Praxen bis 5 Personen

    79 € / Monat

    Notfallhilfe inklusive

    Bis zu 4 Stunden pro Jahr, vor Ort spätestens am nächsten Werktag

    • Unterstützung bei der Meldung einer Datenpanne an die Datenschutzaufsicht
    • Jährlicher Re-Check mit Ampelbericht als Nachweis
    • Richtlinien und Dokumente auf Basis der KBV-Muster, an Ihre Praxis angepasst und jährlich aktualisiert
    • Jährliche Schulung für Ihr Team und Einweisung der Praxisleitung, mit Teilnahmenachweis
    • Kurzschulung für neue Mitarbeitende
    • Jährlicher Wiederherstellungstest Ihrer Datensicherung, gemeinsam mit Ihrem Systemhaus
    • Update-Kontrolle zweimal im Jahr
    • Ansprechpartner für Fragen zur IT-Sicherheit
    • Warnhinweise bei akuten Bedrohungen für Praxen
    • Nachweisordner mit allen Dokumenten
    Erstgespräch vereinbaren

    Praxis-Plus

    Für Praxen mit 6 bis 20 Personen

    199 € / Monat

    Notfallhilfe inklusive

    Bis zu 8 Stunden pro Jahr, vor Ort spätestens am nächsten Werktag

    Alles aus Basis, dazu:

    • Zentrale Protokollierung von Active Directory, Firewall, Virenschutz und Praxisverwaltungssystem
    • Alarmierung bei kritischen Ereignissen, Sichtung an Werktagen
    • Monatlicher Kurzbericht
    • Prüfung der Zugriffsrechte zweimal im Jahr
    • Jährliche Prüfung der Windows-Anmeldung
    • Erweiterte Richtlinien für Mobiltelefone und Datenträger

    zzgl. einmalige Einrichtung der Protokollierung, Festpreis nach dem Richtlinien-Check. Medizinische Daten werden nicht protokolliert.

    Erstgespräch vereinbaren

    Praxis-Individuell

    Für Großpraxen, MVZ und Labore

    auf Anfrage

    Notfallreaktion rund um die Uhr

    Reaktionszeiten individuell vereinbart

    Alles aus Plus, dazu:

    • Überwachung rund um die Uhr durch unser Managed Detection & Response (MDR)
    • Konzept für Netzsegmentierung und Geräteverwaltung
    • Phishing-Simulation mit Messung des Lernerfolgs
    • Jährliche Notfallübung
    Angebot anfragen

    Nicht enthalten: Hardware, Lizenzen sowie der Betrieb von Firewall, Virenschutz und Konnektor. Das übernimmt weiterhin Ihr Systemhaus. Notfalleinsätze über das inklusive Kontingent hinaus berechnen wir nach Aufwand.

    Vor-Ort-Termine in Hamburg, im Kreis Segeberg sowie in Kiel, Lübeck und Neumünster sind inklusive. Außerhalb berechnen wir eine Fahrtpauschale.

    Leistungsübersicht als PDF herunterladen

    Zusatzbausteine auf Anfrage

    Großgeräte-Check · TI-Check · Notfallbereitschaft rund um die Uhr · Externer Datenschutzbeauftragter

    So einfach starten Sie.

    01

    Praxis-Check

    Online in wenigen Minuten. Sie sehen sofort, welche Anforderungen für Ihre Praxis gelten.

    02

    Erstgespräch

    Kostenlos, telefonisch oder in Ihrer Praxis.

    03

    Richtlinien-Check

    Bestandsaufnahme vor Ort und Maßnahmenplan.

    04

    Umsetzung und Nachweis

    Gemeinsam mit Ihrem Systemhaus, jährlich überprüft.

    Häufige Fragen

    Ja. Sie gilt für alle Praxen, die an der vertragsärztlichen oder vertragszahnärztlichen Versorgung teilnehmen, also auch für Psychotherapiepraxen und MVZ. Welche Anforderungen genau gelten, hängt von der Praxisgröße und Ihrer Ausstattung ab.

    Ihr Systemhaus sorgt dafür, dass die Technik läuft. Die Richtlinie verlangt zusätzlich Regeln, Schulungen, Tests und Nachweise. Genau das übernehmen wir, gemeinsam mit Ihrem Systemhaus statt an ihm vorbei.

    Entscheidend ist die Zahl der Personen, die ständig mit der Datenverarbeitung betraut sind, nicht die Zahl der Ärztinnen und Ärzte. Bis fünf Personen gilt Ihre Praxis als Praxis, von sechs bis zwanzig als mittlere Praxis, darüber als Großpraxis. Der Praxis-Check ordnet Sie in wenigen Fragen ein.

    Für den Richtlinien-Check sind wir in der Regel einmal vor Ort. Dokumente, Schulungen und Überwachung laufen danach überwiegend per Fernzugriff, abgestimmt auf Ihre Sprechzeiten.

    In der Regel nicht. NIS2 betrifft Einrichtungen ab einer bestimmten Größe, meist ab 50 Beschäftigten oder mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme. Für große MVZ und Labore lohnt sich ein Blick: Unser NIS2-Check gibt eine erste Einschätzung.

    Sie erreichen uns über eine Notfallnummer. Wir verschaffen uns per Telefon und Fernzugriff einen ersten Überblick und sind, wenn nötig, im Kerngebiet spätestens am nächsten Werktag bei Ihnen vor Ort. Bei einer Datenpanne unterstützen wir Sie bei der Meldung an die Datenschutzaufsicht, die innerhalb von 72 Stunden erfolgen muss. In Praxis-Basis und Praxis-Plus ist ein Stundenkontingent für Notfälle bereits enthalten.

    Für kleine und mittlere Praxen finden Sie die Preise oben auf dieser Seite. Für Großpraxen, MVZ und Labore erstellen wir nach dem Richtlinien-Check ein individuelles Angebot.

    Für Praxen in Norddeutschland und Berlin

    Wir betreuen Praxen in Hamburg, Schleswig-Holstein, Niedersachsen, Bremen, Mecklenburg-Vorpommern und Berlin. Im Raum Hamburg, im Kreis Segeberg sowie in Kiel, Lübeck und Neumünster sind wir regelmäßig vor Ort.

    Praxiswissen

    Alle Beiträge

    Wo steht Ihre Praxis?

    Der Praxis-Check zeigt in wenigen Fragen, welche Anforderungen für Sie gelten.