KBV IT-Sicherheitsrichtlinie: So setzen Arztpraxen die Anforderungen um
Die KBV-IT-Sicherheitsrichtlinie nach § 390 SGB V ist für jede Praxis verbindlich – die verschärften Anforderungen gelten seit dem 1. Oktober 2025. Wir setzen sie um: Risikoanalyse, Netzwerkhärtung, TI-Komponenten und Schulungen für Ihr Praxisteam.
Microsoft-Partner &
Office-365-Experten4,9Google-Bewertungen (27)ISO/IEC 27001-
zertifiziertMicrosoft-Partner &
Office-365-Experten4,9Google-Bewertungen (27)ISO/IEC 27001-
zertifiziertMicrosoft-Partner &
Office-365-Experten4,9Google-Bewertungen (27)ISO/IEC 27001-
zertifiziertMicrosoft-Partner &
Office-365-ExpertenRechtsgrundlage
Rechtsgrundlage und Geltung
Die KBV ist gesetzlich verpflichtet, die Anforderungen zur Gewährleistung der IT-Sicherheit in der vertragsärztlichen Versorgung festzulegen – seit dem 1. April 2025 auf Grundlage von § 390 SGB V (zuvor § 75b SGB V). Die Richtlinie gilt für jede Praxis, unabhängig von der Größe; der Umfang der Anforderungen richtet sich aber nach Praxisgröße und eingesetzter Technik. Die verschärften Anforderungen sind seit dem 1. Oktober 2025 verbindlich – wer sie noch nicht umgesetzt hat, ist im Verzug, nicht in einer Übergangsfrist.
Praxisgröße
Anforderungen nach Praxisgröße
Die Richtlinie staffelt die Pflichten in Anlagen. Wir prüfen, welche für Sie gelten – und setzen genau diese um.
Basisanforderungen für alle – u. a. aktuelle Updates, Virenschutz, sichere Passwörter bzw. MFA, gesicherte mobile Geräte, geregelte Datensicherung und Verschlüsselung.
Zusätzliche Anforderungen an Netzwerk- und App-Absicherung sowie erweiterte organisatorische Regelungen.
Nochmals erweiterte Anforderungen bis hin zu Sicherheitsrichtlinien und regelmäßigen Prüfungen bei Datenverarbeitung in erheblichem Umfang.
Eigene Anlage mit gerätespezifischen Anforderungen für CT, MRT und andere medizinische Großgeräte.
TI
Telematikinfrastruktur: der sensible Kern
Die Anbindung an die Telematikinfrastruktur ist Pflicht – und zugleich ein sicherheitskritischer Bereich: Konnektor, Kartenterminals und TI-Komponenten müssen korrekt konfiguriert, aktuell gehalten und in ein sauber segmentiertes Praxisnetz eingebunden sein. Fehlkonfigurationen betreffen unmittelbar Patientendaten. Wir betreuen die TI-Komponenten im Zusammenspiel mit Praxissoftware und Netzwerk – aus einer Hand statt Zuständigkeits-Pingpong.
Nichtumsetzung
Was bei Nichtumsetzung droht
Bei Prüfungen oder nach einem Vorfall drohen berufsrechtliche Konsequenzen und Haftungsrisiken; ein Datenschutzvorfall mit Patientendaten ist zudem meldepflichtig und für eine Praxis besonders rufschädigend. Umgekehrt gilt: Die dokumentierte Umsetzung ist Ihr Nachweis gegenüber KV und Datenschutzaufsicht – und der wirksamste Schutz vor Praxisstillstand durch Schadsoftware.
Ablauf
So läuft die Umsetzung mit uns ab
- 1Bestandsaufnahme & Risikoanalyse
In Ihrer Praxis vor Ort – inklusive TI, Praxissoftware und mobiler Geräte.
- 2Maßnahmenplan
Nach Ihrer Praxisgröße: was Pflicht ist, was sinnvoll ist, was warten kann.
- 3Umsetzung
Netzwerkhärtung, Updates, Verschlüsselung, mobile Geräte, TI-Komponenten – möglichst ohne Unterbrechung des Praxisbetriebs.
- 4Schulung & Dokumentation
Schulung des Teams und laufende Pflege der Dokumentation als Teil der Praxis-IT-Betreuung.
Sprechen Sie mit unseren Experten.
Wir beraten Sie persönlich – vor Ort in Hamburg und Schleswig-Holstein oder per Fernwartung.
Reden wir
Klartext.
Ein Anruf, eine Mail, ein Formular – suchen Sie sich aus, wie Sie uns erreichen. Wir melden uns innerhalb eines Arbeitstages.
Kundenstimmen
Echte
Erfolgsgeschichten.
Wir helfen mittelständischen Unternehmen, Organisationen, Kanzleien und Praxen bei der Digitalisierung und schützen ihre IT vor Ausfallzeiten. Unsere Kunden bewerten uns auf Google mit 4,9 von 5 Sternen aus 27 Rezensionen.
Endlich ein IT-Partner, bei dem wir persönliche Ansprechpartner haben – und keine anonyme Hotline. Reaktionszeit stimmt, Kommunikation ist auf den Punkt.
Die Migration in die Cloud lief geräuschlos. Wir konnten am nächsten Morgen einfach weiterarbeiten – so muss IT-Beratung sein.
Wir haben mit ITS zum ersten Mal das Gefühl, dass jemand unser Geschäft wirklich versteht – nicht nur unsere Server.
Endlich ein IT-Partner, bei dem wir persönliche Ansprechpartner haben – und keine anonyme Hotline. Reaktionszeit stimmt, Kommunikation ist auf den Punkt.
Die Migration in die Cloud lief geräuschlos. Wir konnten am nächsten Morgen einfach weiterarbeiten – so muss IT-Beratung sein.
Wir haben mit ITS zum ersten Mal das Gefühl, dass jemand unser Geschäft wirklich versteht – nicht nur unsere Server.
Schnelle Hilfe bei DATEV-Themen, verlässliche Betreuung und immer eine verständliche Erklärung. Absolut empfehlenswert.
Kompetentes Team, kurze Wege, faire Preise. Unsere Telefonanlage und Microsoft 365 laufen seit dem Umstieg absolut stabil.
Sehr freundlicher Service, der auch bei dringenden Störungen sofort erreichbar ist. Man merkt, dass hier Menschen und nicht Ticketnummern zählen.
Aktuelles
Neues aus dem Ratgeber zu IT-Sicherheit.
Was macht ein IT-Dienstleister?
IT-Dienstleister planen und betreuen Netzwerke, Server und Software. Der Beitrag beschreibt ihre Aufgaben für Unternehmen in Hamburg und Schleswig.
Beitrag lesen →9 Fehler in der Unternehmens-IT vermeiden
Fehlende Updates, unzureichende Backups und mangelnde Notfallplanung gefährden den Betrieb. Lesen Sie, welche neun IT-Fehler Unternehmen vermeiden sollten.
Beitrag lesen →Quishing: Risiken durch gefälschte QR-Codes
Gefälschte QR-Codes können zu Phishing-Seiten führen. Erfahren Sie, wie Quishing funktioniert und worauf Sie beim Scannen achten sollten.
Beitrag lesen →
Wissenswertes
Häufige
Fragen.
Weiterführende Leistungen
Passend zum Thema.