Cyberbezpieczeństwo
placówki medycznej

Za organizację i merytoryczną wartość webinaru odpowiada Medidesk i Sagenso. Medidesk od 2011 r. wspiera ponad 400 placówek medycznych jak: przychodnie POZ, poradnie specjalistyczne, szpitale prywatne i publiczne, a także kliniki i gabinety stomatologiczne w obszarze zarządzania, rozwoju, ale i diagnozowania problemów i wyzwań całego sektora medycznego. Z kolei Sagenso to spółka technologiczna, zajmująca się bezpieczeństwem IT i bezpieczeństwem danych w biznesie i sferze publicznej z uwzględnieniem coraz częstszych projektów i audytów dla branży medycznej i farmaceutycznej.

Przede wszystkim poza dotychczasowymi regulacjami, które bezpośrednio wynikają np.: z Ustawy o ochronie danych osobowych, przed placówkami medycznymi stoją nowe wyzwania. Już w 2022 r. Ustawa o jakości w ochronie zdrowia i bezpieczeństwie pacjenta (planowane zakończenie prac legislacyjnych przed 04.2022 r.). Ponadto olbrzymie zmiany w sektorze medycznym wniesie nowa dyrektywa NIS (Network and Information Systems Directive), która w swojej kolejnej odsłonie (NIS 2) wprowadza bardzo wymagające unijne standardy dotyczące bezpieczeństwa systemów teleinformatycznych oraz podnosi zakres i wielkość odpowiedzialności organizacji i kadry zarządzającej. Aktem prawnym realizującym w Polsce obowiązki ustanowione w dyrektywie UE jest Ustawa o krajowym systemie cyberbezpieczeństwa (KSC).

Zachęcamy do zapoznania się z  bezpieczeństwo w branży medycznej  case study, które przygotowaliśmy aby lepiej zobrazować temat.
Przede wszystkim każdy z Państwa reprezentując szpital, klinikę czy sieć placówek medycznych pozna faktyczny a nie teoretyczny stan bezpieczeństwa danych i IT całej organizacji, a także stopień przygotowania na rosnące lawinowo niebezpieczeństwa związane z paraliżem ciągłości działania podmiotu medycznego. Przechodząc przez krótki i konkretny audyt bezpieczeństwa dla kadry zarządzającej każdy z menadżerów placówki medycznej pozna poziom przygotowania swojej organizacji dla 9 obszarów dojrzałości. Kolejny krok, to pogłębiony i również niekomercyjny audyt obszaru IT, który dotyka już 20 obszarów bezpieczeństwa i podatności danego podmiotu na niebezpieczne incydenty zewnętrzne i wewnętrzne. W ostatnim, trzecim kroku otrzymacie Państwo szereg dodatkowych rekomendacji, możliwość wzięcia udziału w warsztacie dotyczącym bezpieczeństwa Państwa placówki medycznej i niekomercyjny pełnowartościowy skan Państwa infrastruktury informatycznej wraz z raportem. Warto też zainteresować się tematyką dofinansowania szpitali w tym zakresie.