Teil des Risikomanagements ist regelmäßig der Risikotransfer. Besonders wichtig dabei: der Abschluss werthaltiger Cyber-Versicherungslösungen. Sie bieten umfassenden Kostenschutz im Zusammenhang mit Informationssicherheitsverletzungen (Nichtverfügbarkeit oder fehlende Integrität von Daten sowie Verletzungen des vertraulichen Umgangs damit), also genau in den Fällen, vor denen sich die Einrichtungen des Gesundheitswesens durch NIS2 schützen sollen. Zudem gewähren sie Zugriff auf professionelle Dienstleister, die es für die Bewältigung von Cyberschäden und einen schnellen Restart braucht.