Für jede Arzt- und Zahnarztpraxis gilt die IT-Sicherheitsrichtlinie nach § 390 SGB V. Das Jahresende ist ein guter Moment, um in Ruhe zu prüfen, wo Ihre Praxis steht. Dieser Beitrag ist für Sie, wenn Sie eine Praxis führen oder organisieren und den Stand mit überschaubarem Aufwand sortieren wollen.
Was gerade gilt
- Arztpraxen: Die Fassung der KBV gilt seit 1. April 2025. Anforderungen rund um das Team, etwa Einweisung neuer Mitarbeitender, regelmäßige Schulungen und Passwortwechsel beim Ausscheiden, sind seit 1. Oktober 2025 umzusetzen. Technische Maßnahmen wie aktueller Virenschutz und regelmäßige Datensicherung gelten schon seit 2021.
- Zahnarztpraxen: Die Fassung der KZBV ist seit 2. Juli 2025 in Kraft. Neue oder geänderte Anforderungen sind seit 2. Januar 2026 umzusetzen.
- Nach Größe gestaffelt: Anlage 1 gilt für alle Praxen. Weitere Anlagen kommen je nach Zahl der Personen, die ständig mit Daten arbeiten, und nach Ausstattung dazu, etwa für Großgeräte oder die Komponenten der Telematikinfrastruktur.
Kurz-Check: fünf Schritte bis Jahresende
- Anlagen klären. Zählen Sie, wie viele Personen ständig mit Daten arbeiten, und notieren Sie Großgeräte und TI-Komponenten. Daraus ergibt sich, welche Anlagen für Sie gelten.
- Geräteliste aktualisieren. Welche PCs, Server, Drucker und Geräte-PCs gibt es, und bekommt jedes Gerät Updates? Geräte mit älteren Betriebssystemen gehören in einen eigenen Netzbereich.
- Datensicherung testen. Prüfen Sie nicht nur, ob die Sicherung läuft. Holen Sie einmal testweise eine Datei zurück.
- Team einweisen und schulen. Eine kurze Schulung zu Phishing und Passwörtern genügt als Anfang. Zugänge von Ausgeschiedenen werden gesperrt.
- Stand dokumentieren. Halten Sie fest, was erledigt ist und was im neuen Jahr folgt. So können Sie den Stand jederzeit zeigen.
Wenn Sie bei einem Punkt zögern, ist das kein Grund zur Sorge. Es ist ein guter Startpunkt für die nächsten Wochen, und Sie müssen nicht alles auf einmal angehen.
Wie es weitergeht
Den Überblick über die Anlagen finden Sie auf unserer Seite zur IT-Sicherheitsrichtlinie. In einer kostenlosen Ersteinschätzung gehen wir den Stand Ihrer Praxis in 45 Minuten gemeinsam durch, per Teams oder vor Ort. Mit ITNG Care setzen wir die technischen Maßnahmen danach um und dokumentieren sie.