Saksan terveydenhuoltoala kohtaa uusia kyberturvallisuusvelvoitteita NIS2:n ja KRITIS-yleislain alla (heise.de)

• 2025 lopussa: uudistettu BSI-laki (NIS2) voimaan
• Maaliskuu 2026: KRITIS-yleislaki fyysiselle turvallisuudelle
• Kynnykset: 50/250 työntekijää tai 10/50 miljoonaa euroa liikevaihtoa
• KRITIS-kynnys: 30 000 sairaalahoitojaksoa vuodessa
• Johto on vastuussa, sen on saatava koulutusta
• Homeopatia poissuljettu, hätäpalvelut sisältyvät
• Rahoitusvajeet uhkaavat täytäntöönpanoa

"Vuoden 2025 lopusta lähtien uudistettu BSI-laki (pantaessa täytäntöön EU:n NIS2-direktiiviä) ja maaliskuusta 2026 lähtien KRITIS-yleislaki asettavat tiukempia turvallisuusvaatimuksia terveydenhuollon tarjoajille Saksassa. Sairaalat, hätäpalvelut, kuntoutuskeskukset ja jotkut poliklinikat ovat vaikutuksen alaisia henkilöstömäärän ja liikevaihdon mukaan. Johto on vastuussa ja sen on luotava riskienhallintaprosessit. Viimeaikaiset kyberhyökkäykset palveluntarjoajia Unimedia ja Arwinia vastaan korostavat kiireellisyyttä."