NIS2, ISO 27001 und BCM in einem System — inklusive Betriebstechnik
Entwickelt in der dichtesten Umgebung für Betriebstechnik-Compliance, die es gibt. Genau deshalb trägt es in jedem Sektor, dessen Risiko nicht im Serverraum endet.
30 Tage kostenlos · kein Kreditkartenzwang · Demo ohne Login
Ausgangslage
Warum ein Klinik-System ausserhalb der Klinik trägt
ISMShield ist im Krankenhaus entstanden — in der dichtesten Umgebung für Betriebstechnik-Compliance, die der deutschsprachige Raum kennt. Dort laufen Informationssicherheit, Anlagenpflege und Nachweisführung nicht nebeneinander, sondern in einer einzigen Kette.
Zwei Gruppen sind hier richtig. Die erste sind Einrichtungen im Gesundheitswesen, die kein Krankenhaus betreiben — Pflege, Reha, Labore: dieselbe Technik, dieselben Nachweise, aber andere Vorzeichen als im Akuthaus. Die zweite sind Sektoren, deren Versorgungsauftrag mit Medizin nichts zu tun hat — Netze, Werke, Anlagen.
Beide stehen vor derselben Lücke. Das ISMS endet am Serverraum, die Anlagen liegen in Insellösungen, und zum Audittermin wird von Hand zusammengeführt.
Die Bezeichnungen ändern sich, die Struktur nicht. Was im Krankenhaus Medizintechnik heisst, heisst im Werk Fertigungstechnik und im Netz Leittechnik — Objekt, Prüffrist, Nachweis, Verantwortlicher bleiben dieselben vier Felder.
Betroffenheit
Wer von NIS2 erfasst ist
Die Einstufung entscheidet über die Tiefe der Pflichten. Angaben je Sektor, deutsche und schweizerische Rechtslage getrennt geführt.
| Branche | Einstufung nach NIS2 | Betroffenheit | Aufsicht Deutschland | Regime Schweiz | Aufsicht Schweiz |
|---|---|---|---|---|---|
| Pflegeeinrichtungen, Reha-Kliniken und Labore | Reine Pflegeeinrichtungen und Rehakliniken ohne Krankenhausleistung fallen nicht unter Anhang I der NIS2-Richtlinie. Die Anforderungen werden dennoch relevant: erstens als Dienstleister betroffener Einrichtungen entlang der Lieferkette, zweitens über Art. 32 DSGVO sowie in der Schweiz über das nDSG und das EPDG. | ||||
| Stadtwerke und kommunale Versorger | Anlage 1 des BSIG — Energie, Trinkwasser und Abwasser sind eigenständige Sektoren hoher Kritikalität | Wichtige Einrichtung ab 50 Beschäftigten oder über 10 Mio. EUR Jahresumsatz und Bilanzsumme. Besonders wichtige Einrichtung ab 250 Beschäftigten oder über 50 Mio. EUR Umsatz und 43 Mio. EUR Bilanzsumme. Die Zuordnung erfolgt je Sparte, nicht für das Unternehmen als Ganzes. Rechtlich unselbständige Eigen- und Regiebetriebe sind ebenfalls erfasst. | BSI, bei Strom- und Gasnetzen zusätzlich die Bundesnetzagentur | ISG-Meldepflicht seit 1. April 2025, 24 Stunden an das BACS, ausdrücklich für Energie- und Trinkwasserversorgung sowie kommunale Verwaltungen. Seit 1. Oktober 2025 mit Bussen bis 100 000 Franken bewehrt. | Bundesamt für Cybersicherheit BACS |
Die Einstufung hängt von Sparte, Grösse und Anlagenschwellen ab und ist im Einzelfall zu prüfen.
Sektoren
Branchenseiten
Je Sektor eine Seite mit Betroffenheit, Anlagenklassen, Nachweispflichten und Modulzuordnung.
Pflege und Reha
NIS2 und Nachweisfuehrung ausserhalb des Akuthauses
Pflegeeinrichtungen, Reha-Kliniken und Labore →
Übersetzung
Vom Krankenhaus in Ihren Sektor
Dieselbe Nachweiskette, andere Bezeichnungen.
| Im Krankenhaus | In Ihrem Sektor |
|---|---|
| Medizintechnik | Betriebstechnik mit Pruefristen |
| Haustechnik | Haustechnik — identisch |
| Hygiene | branchenspezifische Betriebspflicht |
| B3S Krankenhaus | sektoraler B3S / § 8a-Nachweis |
Hier entlang. Für Kliniken gibt es die eigene Spur mit B3S Krankenhaus, Medizintechnik und Hygiene — mit den Bezeichnungen, die im Haus tatsächlich benutzt werden.
Bereit, es selbst zu sehen?
30 Tage kostenlos, mit Ihren echten Daten, ohne Kreditkarte. Wenn es nicht passt, exportieren Sie alles und sind wieder raus.