TI-Frust, PVS-Wechsel und NIS-2: was in der Arztpraxis gerade zusammenkommt

Drei Baustellen zur selben Zeit

In vielen Praxen kommt gerade dreierlei zusammen. Die Telematikinfrastruktur läuft unzuverlässig. Das Praxisverwaltungssystem nervt so sehr, dass ein Wechsel im Raum steht. Und mit NIS-2 ist eine neue Pflicht dazugekommen, von der kaum jemand weiß, ob sie ihn betrifft. Alle drei wirken wie getrennte Probleme. Oft hängen sie an derselben Wurzel: einer Praxis-IT, die nie für den Dauerbetrieb ausgelegt wurde.

Der TI-Frust ist messbar, nicht eingebildet

Es ist kein Bedienfehler am Empfang. In einer Befragung von rund 3.200 Praxen berichten 82 Prozent von regelmäßigen Problemen beim Auslesen der Versichertenkarte, 81 Prozent von häufigen Fehlern beim Verbindungsaufbau des Konnektors (Zi/KBV, 2025). Die ePA ist seit Oktober 2025 im Regelbetrieb, rund 75 Prozent der ambulanten Einrichtungen hatten im September 2025 Zugriff darauf (gematik TI-Atlas, 2025). Die Anbindung ist also da. Stabil ist sie vielerorts nicht.

Das ist ein Infrastrukturproblem, und Infrastruktur lässt sich reparieren: Netzwerk, Konnektor-Einbindung, Hardware, die richtig dimensioniert und richtig verkabelt ist. Häufig steckt das eigentliche Ärgernis genau dort und nicht in der Software, die alle dafür verantwortlich machen.

Bevor Sie das PVS wechseln

Die Unzufriedenheit schlägt sich nieder. Jede dritte Praxis möchte ihr Praxisverwaltungssystem aktuell wechseln, von 32 verbreiteten Systemen würden 18 nicht weiterempfohlen (Zi, 2026). Der Wunsch ist nachvollziehbar. Nur ist ein Systemwechsel teuer, aufwendig und riskant, und er löst das Problem nur, wenn das Problem wirklich am System liegt.

Häufig liegt es das nicht allein. Ein PVS, das auf einer überlasteten Maschine läuft, an einem instabilen Netz hängt und nie sauber konfiguriert wurde, fühlt sich träge und fehlerhaft an, egal welcher Hersteller draufsteht. Bevor jemand zur Migration rät, lohnt die nüchterne Prüfung: Liegt es an der Software oder an dem, worauf sie läuft? Diese Antwort spart im besten Fall ein ganzes Projekt.

NIS-2: betrifft es Sie überhaupt?

Seit dem 6. Dezember 2025 gelten für rund 1.000 Praxen und MVZ in Deutschland strengere Vorgaben nach dem NIS-2-Umsetzungsgesetz (KBV, Schätzung Bundesverband MVZ). Die Registrierungsfrist beim BSI ist im März 2026 verstrichen. Trotzdem haben sich viele Einrichtungen bis heute nicht die einfache Klarheit verschafft, ob sie überhaupt dazugehören.

Betroffene Einrichtungen müssen sich beim BSI registrieren, erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden melden und Schutzmaßnahmen nachweisen. Bei Verstößen drohen Bußgelder bis zu sieben Millionen Euro. Die meisten kleinen Praxen fallen ohnehin nicht darunter, denn es kommt auf Größe und Versorgungsrelevanz an. Nur weiß das niemand, der es nicht geprüft hat.

Was NIS-2 technisch verlangt und wie sich das mit überschaubaren Werkzeugen abbilden lässt, ordnen wir im Detail ein: ISO 27001 und NIS2 für KMU und auf der Seite NIS2-Umsetzung. Unabhängig von NIS-2 gelten für jede Praxis ohnehin die IT-Sicherheitspflichten nach Sozialgesetzbuch, die wir in IT-Sicherheit in der Arztpraxis beschrieben haben.

Wie wir das machen

Wir schauen uns die Technik hinter dem Frust an, bevor jemand zur teuren Migration oder zur überstürzten Compliance-Maßnahme rät. Erst die Bestandsaufnahme: Wie ist die TI eingebunden, worauf läuft das PVS, fällt die Praxis unter NIS-2. Dann die Reihenfolge, in der sich die drei Baustellen am sinnvollsten abarbeiten lassen.

Wie wir Praxen, MVZ und Apotheken betreuen, ist auf einer eigenen Seite gebündelt: IT für das Gesundheitswesen. Ob NIS-2 für Sie gilt und was hinter Ihrem TI-Frust steckt, klären wir in einem nüchternen Erstgespräch, ohne Angstverkauf. Kontakt aufnehmen.