Szpitale – cyberbezpieczeństwo w podmiotach leczniczych

Ponadto blisko 62% podmiotów wskazało więcej niż dwa priorytetowe obszary działań w zakresie cyberbezpieczeństwa, wśród których najczęściej wymieniano:

• monitorowanie bezpieczeństwa teleinformatycznego podmiotu (54,0%),
• oszacowanie ryzyka związanego z zagrożeniami bezpieczeństwa informacji (44,8%),
• szkolenia lub działania uświadamiające dla pracowników dotyczące bezpieczeństwa informacji i cyberbezpieczeństwa (44,8%).

Odpowiadając na te potrzeby w ramach oferty Inseqr proponujemy podmiotom wykonującym działalność leczniczą wsparcie w następujących obszarach:

• Wdrożenie systemów teleinformatycznych, w tym urządzeń, oprogramowania i usług zapewniających prewencję, reakcję i detekcję zagrożeń cyberbezpieczeństwa, usługi wdrożenia i konfiguracji urządzeń i oprogramowania oraz wsparcia eksperckiego w zakresie cyberbezpieczeństwa, wdrożenie systemu (usługi) typu SOC, etc.
• Opracowanie, wraz z przekazaniem praw autorskich, dokumentacji systemu zarządzania bezpieczeństwem informacji zgodnie z wymaganiami ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadani publiczne (Dz.U. z 2021 r., poz. 2070), rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Ramowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U.  z 2017 r., poz. 2247) oraz ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (Dz.U. z 2020 r. poz. 1369 oraz z 2021 r., poz. 2333) – jeśli dotyczy świadczeniodawcy będącego operatorem usługi kluczowej, o której mowa w art. 5 tej ustawy, w tym planu odtworzenia po awarii.
• Szkolenie w zakresie cyberbezpieczeństwa skierowanych do kadry zarządzającej podmiotu leczniczego oraz osób zatrudnionych, w zakresie świadomości bezpieczeństwa IT.
• Realizacji innych działań wskazanych przez podmiot leczniczy lub określone w przeprowadzonym audycie cyberbezpieczeństwa.

W naszych działaniach kierujemy się rekomendacjami Centrum e-Zdrowia pod nazwą „Plan działania w zakresie cyberbezpieczeństwa w ochronie zdrowia”, w zakresie realizacji zadań dotyczących podniesienia poziomu bezpieczeństwa teleinformatycznego w podmiotach leczniczych, w czterech priorytetowych kierunkach:

• konieczność ochrony danych medycznych,
• ochrona poczty elektronicznej,
• ochrona brzegu sieci,
• ochrona stacji roboczych.

Każdy podmiot leczniczy jest szczególny i wyjątkowy w zakresie swojego funkcjonowania i potrzebuje różnych rozwiązań, dlatego nasze działania rozpoczynamy od profesjonalnego audytu i konsultacji dotyczących potrzeb. Chętnie odpowiemy na Państwa pytania. W celu poznania szczegółów współpracy prosimy o kontakt:

e – mail: biuro@inseqr.pl | tel.: +48 22 641 21 98 | tel. kom.: + 48 514 626 449 | tel. kom.: +48 502 913 895.