Cyberbezpieczeństwo w ochronie zdrowia po wejściu w życie KSC. Co oznaczają nowe obowiązki dla placówek medycznych? 

Cyberbezpieczeństwo stało się jednym z kluczowych wyzwań dla ochrony zdrowia. W ostatnich miesiącach sektor medyczny był celem wielu cyberataków, a jednocześnie weszły w życie nowe przepisy wynikające z ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdrażającej unijną dyrektywę NIS2. 

W praktyce oznacza to nowe obowiązki dla części podmiotów leczniczych, ale również konieczność zwrócenia większej uwagi na bezpieczeństwo systemów informatycznych, ochronę danych pacjentów oraz ciągłość działania placówki. 

Podczas konferencji Nawigator e-Zdrowia eksperci KAMSOFT wyjaśnili, jakie zmiany wprowadza ustawa, które podmioty mogą zostać uznane za podmioty ważne lub kluczowe oraz jakie działania warto podjąć, aby zwiększyć poziom bezpieczeństwa organizacji. 

W nagraniu omówiono również kwestie, które często budzą wątpliwości, takie jak odpowiedzialność dostawcy oprogramowania i klienta, stosowanie uwierzytelniania wieloskładnikowego (MFA), wykonywanie kopii zapasowych, aktualizacje systemów czy wymagania związane z analizą ryzyka. 

Eksperci przypominają, że nawet najlepsze oprogramowanie nie zwalnia placówki z obowiązku samodzielnego zarządzania bezpieczeństwem informacji. Ostateczna odpowiedzialność za organizację procesów, wdrożenie odpowiednich zabezpieczeń i spełnienie wymogów prawnych pozostają po stronie podmiotu leczniczego. 

Zobacz interesujący Cię fragment nagrania 

• KSC i NIS2 – najważniejsze informacje i terminy, przejdź do nagrania ▶ 00:00-01:56 
  Jakie zmiany wprowadza ustawa i jakie terminy obowiązują podmioty objęte nowymi regulacjami? 

• Kto jest podmiotem ważnym lub kluczowym? przejdź do nagrania ▶01:56-04:33 
  Kryteria kwalifikacji oraz obowiązki związane z samoidentyfikacją i wpisem do rejestru. 

• Za co odpowiada placówka, a za co dostawca oprogramowania? przejdź do nagrania
  ▶ 04:33-08:26 
  Wyjaśnienie jednej z najczęstszych wątpliwości. Korzystanie z systemu informatycznego nie oznacza przeniesienia odpowiedzialności za cyberbezpieczeństwo na jego producenta. Każdy podmiot odpowiada za własny system bezpieczeństwa informacji, analizę ryzyka i realizację obowiązków ustawowych. 

• Bezpieczeństwo w systemach KAMSOFT, przejdź do nagrania ▶ 08:26-12:51 
  Przegląd dostępnych mechanizmów bezpieczeństwa, takich jak uwierzytelnianie wieloskładnikowe (MFA), role i uprawnienia użytkowników, aktualizacje, dokumentacja oraz kanały zgłaszania incydentów. Omówienie różnic pomiędzy modelem on-premise i SaaS oraz zakresu odpowiedzialności klienta w obu podejściach. 

• Aktualizacje, podatności i zarządzanie ryzykiem, przejdź do nagrania ▶ 12:51-16:23 
  Dlaczego regularne aktualizowanie systemów i stosowanie podstawowych zabezpieczeń ma dziś kluczowe znaczenie. 

• Nadchodzące wymagania dla ochrony zdrowia, przejdź do nagrania ▶16:23-19:00 
  Planowane kierunki zmian prezentowane przez Ministerstwo Zdrowia i instytucje odpowiedzialne za cyberbezpieczeństwo. Omówienie nowych wymagań związanych m.in. z MFA, zarządzaniem uprawnieniami, rejestrowaniem działań użytkowników oraz kopiami zapasowymi. 

• Pakiet dokumentów KAMSOFT wspierający realizację wymogów KSC, przejdź do nagrania ▶ 19:00-20:30 
  Jak korzystać z materiałów udostępnianych przez dostawców oprogramowania i jakie są ich ograniczenia. 

• Najczęściej zadawane pytania, przejdź do nagrania ▶20:30-22:24 
  Czy system może być zgodny z NIS2? Kto zgłasza incydenty? Czy aktualizacje są obowiązkowe?