Unabhängig geprüft nach §390 SGB V
Als herstellerneutraler Prüfer sage ich Ihnen, wo Ihre Praxis wirklich steht, was die Richtlinie verlangt und was zuerst zu tun ist. Ohne Technikverkauf, mit klarem Maßnahmenplan und einer App, die die Nachweise im Alltag aktuell hält. Für Zahnarztpraxen und ebenso für Arztpraxen.
Die Pflichten
Was die Richtlinie seit dem 02.01.2026 verlangt
Die KZBV hat die IT-Sicherheitsrichtlinie grundlegend überarbeitet, die aktualisierte Fassung gilt seit dem 02.07.2025. Für alle Vertragszahnarztpraxen gelten seit dem 02.01.2026 verbindlich unter anderem (für Arztpraxen gilt die Fassung der KBV mit gleichem Aufbau):
- Dokumentierte Einarbeitung neuer Mitarbeiter
- Regelmäßige Awareness-Schulungen im Team mit Nachweis
- Unverzügliche Sicherheitsupdates
- Benannte Backup-Verantwortliche mit getesteter Wiederherstellung
- Aussonderung von Systemen ohne Support, etwa Windows 10
- Nachweise, die im Ernstfall vorgelegt werden können
Die Anforderungen sind nach Praxisgröße gestaffelt. Keine Rechtsberatung; maßgeblich ist die jeweils aktuelle Fassung der KZBV-Richtlinie.
Quellen: KZBV, IT-Sicherheit in der Zahnarztpraxis · Richtlinie nach §390 SGB V (PDF der KZBV) · §390 SGB V im Gesetzestext · BSI, Hinweise zur IT-Sicherheitsrichtlinie
Drei Wege
Vom ersten Blick bis zur dauerhaften Ruhe
Einstieg · einmaligPraxischeck 360
60 bis 90 Minuten remote, Sicherheit plus Sichtbarkeit, Ampel-Report mit priorisiertem Maßnahmenplan, NENGuard eingerichtet, Notfallplan-Vorlage befüllt. Der schnellste Weg zu einem ehrlichen Lagebild, 590 / 790 / 990 € nach Praxisgröße.
ab 590 €einmalig, keine BindungDauerhaft · je MonatModul IT-Sicherheit & Compliance
NENGuard dauerhaft inklusive, Sicherheits-Statusvermerk mit Score und Fristen, jährlicher Re-Check per Video mit aktualisiertem Ampel-Report und Backup-Nachweis, jährliche Team-Schulung als Video mit Teilnahmenachweis, Richtlinien-Update-Mails, versicherungsfester Nachweisordner, Mail-Support werktags, telefonische Ersthilfe bei Vorfällen. 179 / 259 / ab 379 € nach Praxisgröße, 12 Monate Laufzeit.
ab 179 €je MonatZubuchbar · vor OrtBegehung, Schulung, Vor-Ort-Tag
Vor-Ort-Begehung Ihrer Praxis (2 bis 3 Stunden, immer nach der Remote-Bestandsaufnahme) 790 €, Vor-Ort-Schulung des Teams (60 bis 90 Minuten) 690 €, Vor-Ort-Tag mit Begehung, Schulung und Abschlussgespräch 1.290 €. Im Rheinland inklusive Anfahrt, außerhalb zuzüglich Fahrtkosten.
ab 690 €Rheinland, Anfahrt inklusiveAlle Details, Mengenrahmen, Kombinationen mit Sichtbarkeit und Website sowie der Praxisstart-Bonus stehen auf der Seite Leistungen und Preise. Alle Preise in Euro. Als Kleinunternehmer nach § 19 UStG berechne ich derzeit keine Umsatzsteuer.
Leistungen und Preise
Einzelthemen
Wenn ein Thema drängt
RemoteNotfallplan-Workshop
Ihr Notfallplan wird gemeinsam befüllt: Ansprechpartner, Meldewege, Wiederanlauf, Kommunikation mit Patienten und Dienstleistern. Ergebnis: ein Plan, der im Ernstfall am Empfang liegt und in NENGuard hinterlegt ist.
ab 690 €RemoteCyberversicherungs-Check
Abgleich Ihrer Police mit dem tatsächlichen IT-Stand: Welche Obliegenheiten erfüllen Sie, wo droht im Schadenfall der Leistungsausschluss, was ist bis zur nächsten Verlängerung zu tun. Keine Rechtsberatung.
ab 490 €
Zwischen den Prüfungen: NENGuard
Meine App hält Ihre Compliance im Alltag aktuell: geführte Checklisten zur Richtlinie, automatische Fristen, Schulungsnachweise und Notfallplan, auf iPhone und iPad. Im Praxischeck eingerichtet, im Modul IT-Sicherheit eingeführt und dauerhaft inklusive.
Häufige Fragen
Zur IT-Sicherheit
Wir haben ein Systemhaus. Brauchen wir Sie trotzdem?
Ja, denn es sind zwei verschiedene Rollen. Ihr Systemhaus baut und betreibt die IT, ich prüfe unabhängig, ob sie den Anforderungen entspricht, und übersetze die Richtlinie in eine klare Aufgabenliste. Viele Ergebnisse setzt anschließend genau Ihr Systemhaus um.
Was passiert, wenn wir die Richtlinie nicht erfüllen?
Es gibt keine anlasslosen Kontrollen, aber im Ernstfall zählt die Beweislast: Bei einem Vorfall drohen DSGVO-Bußgelder, Probleme mit der Cyberversicherung und Haftungsfragen, dazu reale Kosten durch Ausfall und Datenverlust. Dokumentierte Sicherheit ist Ihre Absicherung. Keine Rechtsberatung.
Wie läuft eine Begehung vor Ort ab?
Zwei bis drei Stunden in Ihrer Praxis, ohne den Betrieb lahmzulegen: Rundgang durch alle Räume, Netzwerk und WLAN, Backup-Datenträger, Stichprobe an Arbeitsplätzen, vernetzte Medizingeräte, Kurzgespräch mit der Praxisleitung. Danach erhalten Sie ein Begehungsprotokoll mit Fotos und den Nachweis für Ihren Ordner.
Erfüllt das Schulungsvideo die Schulungspflicht?
Ja. Das jährliche Schulungsvideo behandelt Phishing, Passwörter, Bildschirmsperre, Umgang mit Patientendaten und Meldewege; jede Teilnahme wird mit Nachweis erfasst. Wer sein Team lieber persönlich schulen lässt, bucht die Vor-Ort-Schulung dazu.
Wie schnell bekommen wir einen Termin?
Das Erstgespräch meist innerhalb einer Woche, den Praxischeck in der Regel innerhalb von zwei Wochen. Bei akuten Vorfällen melden Sie sich telefonisch, dann priorisiere ich um.
Wissen statt hoffen
Im kostenlosen Erstgespräch klären wir in 15 bis 20 Minuten, wo Ihre Praxis steht.
Erstgespräch anfragen