El sector sanitario alemán enfrenta nuevas obligaciones de ciberseguridad bajo NIS2 y la ley paraguas KRITIS (heise.de)

• Finales de 2025: Ley BSI revisada (NIS2) en vigor
• Marzo de 2026: ley paraguas KRITIS para seguridad física
• Umbrales: 50/250 empleados o 10/50 millones de euros de ingresos
• Umbral KRITIS: 30.000 casos hospitalarios al año
• La dirección es responsable, debe formarse
• Homeopatía excluida, servicios de emergencia incluidos
• Brechas de financiación amenazan la implementación

"Desde finales de 2025, la Ley BSI revisada (que implementa la directiva NIS2 de la UE) y desde marzo de 2026 la ley paraguas KRITIS imponen requisitos de seguridad más estrictos a los proveedores de atención médica en Alemania. Los hospitales, servicios de emergencia, centros de rehabilitación y algunas clínicas ambulatorias se ven afectados según el tamaño del personal y los ingresos. La dirección asume la responsabilidad y debe establecer procesos de gestión de riesgos. Los recientes ciberataques a proveedores de servicios Unimed y Arwini subrayan la urgencia."