Branche · Healthcare
Sensible Daten bleiben in Deutschland.
Im Gesundheitswesen sind Datenschutz und Informationssicherheit keine Kür. Unsere Anwendungen laufen bei Ihnen oder in der Private Cloud in einem Rechenzentrum in Deutschland, und alle Sprachmodelle, die wir einsetzen, sind in Deutschland gehostet und werden nicht mit Ihren Daten trainiert. Welcher Weg für welche Daten gilt, legen wir vor der Umsetzung fest.
kostenlos · 30 Minuten · telefonisch oder online
Ausgangslage
Hohe Anforderungen, verteilte Nachweise.
Regeln greifen ineinander
NIS2, Vorgaben für Krankenhäuser, Datenschutz: Welche Pflicht woher kommt, ist nicht immer klar getrennt.
Nachweise von gestern
Der Screenshot belegt den Stand von letztem Juni.
Unbekannter Ist-Zustand
Was im Netz wirklich läuft, steht in keiner Liste.
Wissen liegt in Dateien
Verfahrensanweisungen und Hygienepläne liegen in Ordnern, und welche Fassung gilt, ist nicht immer klar.
Vernetzte Geräte mit langer Laufzeit
Geräte bleiben viele Jahre im Einsatz, Updates kommen selten oder gar nicht.
Schichtbetrieb und wechselnde Teams
Schulungen erreichen nicht alle, und neue Kolleginnen und Kollegen kommen laufend dazu.
Systeme
Versorgung, Haus, Verwaltung: drei Bereiche, ein Netz.
Versorgung
Fachverfahren, Dokumentation, vernetzte Geräte. Hier hat Verfügbarkeit Vorrang.
Haus
Gebäudetechnik, Zutritt. Oft von eigenen Dienstleistern betreut, mit eigenen Zugängen.
Verwaltung
Abrechnung, E-Mail, Microsoft 365. Der Alltag der Verwaltung und häufig der erste Weg, auf dem ein Angreifer ins Netz kommt.
Datenwege
Wohin Ihre Daten gehen, steht vorher fest.
Bevor eine KI-Anwendung Daten verarbeitet, legen wir fest, auf welchem Weg das geschieht, und dokumentieren es. Drei Wege stehen zur Wahl.
Selbst gehostet
Die Anwendung läuft als Container in Ihrer eigenen Umgebung, auf Ihren Servern. Die Anwendung und ihre Daten liegen in Ihrer Umgebung. Betrieb, Updates und Pflege übernehmen wir.
Private Cloud
Die Anwendung läuft in einer Private Cloud in einem Rechenzentrum in Deutschland. Ihre Daten bleiben vollständig in Deutschland, auch wenn ein Sprachmodell über die API dazukommt.
Sprachmodell über API
Alle Sprachmodelle, die wir einsetzen, nutzen wir ohne Training mit Ihren Daten und gehostet in Deutschland. Bei NXN RAG geht nur der gefundene Auszug an das Sprachmodell.
Welcher Weg für welche Daten gilt, legen wir vor der Umsetzung fest und dokumentieren ihn. Diese Zusagen gelten für NXN RAG. Für andere Anwendungen legen wir Datenweg und Rechte in Phase 2 fest und dokumentieren sie.
Für die 24/7-Überwachung gilt: Das SIEM verarbeitet die Sicherheitsdaten in der EU.
Leistungen
Was im Gesundheitswesen besonders trägt.
03 · Compliance
NIS2
Betroffenheit klären, Pflichten umsetzen, Nachweise führen.
ISO 27001
Ein Managementsystem, das die Nachweise bündelt, die verschiedene Regeln verlangen.
KI-Governance / EU AI Act
Regeln dafür, welche Daten in welches KI-Werkzeug dürfen, und ein Verzeichnis Ihrer KI-Anwendungen.
Managed Compliance
Nachweise aktuell halten, auf Wunsch mit uns als externem Informationssicherheitsbeauftragten.
02 · Cybersecurity
Social Engineering & Awareness
Täuschung per Mail und Telefon testen und schulen, ausgewertet auf Organisationsebene.
Vulnerability Management
Schwachstellen mit Frist und Zuständigkeit, auch dort, wo sich nicht sofort alles aktualisieren lässt.
Security Consulting und Härtung
Netze trennen, Zugänge ordnen, Datensicherung mit Wiederherstellungstest.
24/7 Managed Security
Rund um die Uhr überwacht, Reaktion nach vorab vereinbarten Regeln, Sicherheitsdaten in der EU verarbeitet.
Aus Projekten
Projekte in der Praxis.
Projekte u. a. in Energie und Healthcare, anonymisiert und ohne Einzelheiten.
Typische Anwendungsfälle
Fragen, die Ihr Alltag stellt.
„Welche Nachweise laufen demnächst ab?“
Nachweise mit Ablaufdatum und Erinnerungen an die Zuständigen.
„Welche Verfahrensanweisung gilt für diesen Ablauf?“
Dokumente aus der Ablage, mit Quelle am Satz, nur für Berechtigte.
„Welche Fassung dieser Verfahrensanweisung gilt?“
Die Fassungen in der Ablage, mit Fundstelle und Datum.
„Welche Nachweise braucht das nächste Audit?“
Anforderungen und zugehörige Nachweise auf einen Blick.
Stand: Oktober 2026
Welche Regeln Sie betreffen können.
Eine Orientierung, kein Rechtsgutachten. Ob und wie Sie betroffen sind, klären wir im Einzelfall.
- NIS2
- Seit dem 6. Dezember 2025 gelten in Deutschland die Pflichten aus NIS2, ohne allgemeine Übergangsfrist. Die Geschäftsleitung billigt die Maßnahmen, überwacht ihre Umsetzung und muss sich selbst schulen lassen. Das Gesundheitswesen gehört zu den Sektoren, die NIS2 erfasst. Ob Sie betroffen sind, hängt unter anderem von Tätigkeit und Größe ab.
- NIS2-CheckNIS2
- Krankenhäuser
- Für Krankenhäuser gilt zusätzlich eine eigene Vorschrift zur Informationssicherheit im Sozialgesetzbuch. Sie verlangt Maßnahmen nach dem Stand der Technik; als Nachweis dient unter anderem ein branchenspezifischer Sicherheitsstandard.
- Gesundheitsdaten
- Gesundheitsdaten gehören nach der DSGVO zu den besonderen Kategorien personenbezogener Daten. Für ihre Verarbeitung gelten strengere Voraussetzungen.
- EU AI Act
- Was gilt, hängt davon ab, wofür Sie KI einsetzen. Für die meisten Anwendungen geht es heute um Maßnahmen zur KI-Kompetenz der Mitarbeitenden und um Transparenz, wo Menschen mit KI interagieren. Zusätzliche Pflichten für Hochrisiko-Anwendungen, etwa bei der Auswahl von Bewerbern, gelten ab Dezember 2027, für KI in bestimmten regulierten Produkten ab August 2028.
- EU-AI-Act-CheckKI-Governance
Stand: Oktober 2026. Keine Rechtsberatung.
Wer was sehen darf, legen Sie fest.
NXN RAG hat ein eigenes Rollenmodell. Welche Rolle welche Datenquelle sehen darf, legen wir bei der Einrichtung je Datenquelle mit Ihnen fest. Bestehende Rechte auf Fileserver oder Datenbank werden dabei nicht automatisch übernommen. Login, Rollen und App-Rechte werden serverseitig erzwungen. Das Audit-Log dient der Nachvollziehbarkeit, nicht der Auswertung von Mitarbeitenden. Ein solches Protokoll kann ein Thema für die Mitbestimmung sein. Wir stimmen das vorher mit Ihnen ab.
Einstieg
Drei Schritte, ein klarer Anfang.
Schritt 1: Selbstcheck
Der NIS2-Check oder der EU-AI-Act-Check gibt eine erste Einordnung. Ihre Antworten werden nicht gespeichert.
Schritt 2: Erstgespräch
Kostenlos, 30 Minuten, telefonisch oder online. Wir ordnen Ihre Lage ein und schlagen einen ersten Schritt vor.
Schritt 3: Standortbestimmung
Ein strukturierter Blick auf den Ist-Stand, organisatorisch und technisch. Bei KI-Vorhaben legen wir dabei auch den Datenweg fest. Den Umfang stimmen wir mit Ihnen ab, der Preis steht vorher fest.
FAQ
Häufige Fragen aus dem Gesundheitswesen.
Welche Daten machen Ihnen die meisten Sorgen?
Im kostenlosen Erstgespräch ordnen wir Ihre Lage ein und schlagen einen ersten Schritt vor. Wenn etwas nicht nötig ist, sagen wir das auch. Auf Ihre Anfrage meldet sich unser Team.
kostenlos · 30 Minuten · telefonisch oder online
Lieber direkt? kontakt@netzexperten.net · 02151-4547786 · Unser Team meldet sich persönlich.