Polityka i prawo
Rządowy program dla szpitali. Cieszyński: wszystkie powinny z niego skorzystać
„Każdy szpital, który udziela w Polsce świadczeń medycznych powinien zadać o swoje cyberbezpieczeństwo. Powinien skorzystać z rządowego programu (…) i zainwestować w niezbędną infrastrukturę, usługi i możliwości skutecznego zabezpieczenia danych swojej placówki i pacjentów” - zaapelował Janusz Cieszyński, sekretarz stanu w KPRM i pełnomocnik rządu ds. cyberbezpieczeństwa.
Inwestycjom w cyberbezpieczeństwo polskiego systemu ochrony zdrowia poświęcona była środowa konferencja prasowa w Pajęcznie (woj. łódzkie) z udziałem m.in. wiceministra zdrowia Piotra Brombera i pełnomocnika rządu ds. cyberbezpieczeństwa Janusza Cieszyńskiego.
Czytaj też
500 mln zł na cyberbezpieczeństwo szpitali
Jak przypomniał Bromber, w lutym br. miejscowy szpital i jego przychodnie padły ofiarą hakerów. Cyberprzestępcy włamali się do systemu informatycznego i zaszyfrowali niemal wszystkie pliki, co miało wpływ na funkcjonowanie placówki.
"Na przestrzeni lat wprowadziliśmy w Polsce kilka istotnych z punktu widzenia pacjenta projektów teleinformatycznych takich, jak e-zwolnienie, e-recepta, e-skierowanie, trwający właśnie pilotaż rejestracji. To ułatwia funkcjonowanie pacjentów w ochronie zdrowia, ale sprawia też, że musimy większą wagę przywiązywać do rozwiązań związanych z cyberbezpieczeństwem" – wyjaśnił wiceminister zdrowia.
W związku z tym od końca kwietnia br. placówki medyczne w ramach realizowanego przez Narodowy Fundusz Zdrowia rządowego programu mogą otrzymać od 300 do 900 tys. zł na podniesienie poziomu bezpieczeństwa systemów teleinformatycznych, w których przechowywane są m.in. dane pacjentów. Pozyskane pieniądze mogą być przeznaczone m.in. na zakup sprzętu, programów antywirusowych, bezpiecznych systemów chmurowych i na usługi.
Bromber poinformował, że na ten cel przeznaczono w sumie 500 mln zł, z czego szpitale i poradnie psychiatryczne wykorzystały połowę. Do rozdysponowania pozostało ok. 240 mln zł.
Czytaj też
Szkolenia dla lekarzy i pracowników POZ
Cieszyński ogłosił w środę, że kolejnym etapem programu będą szkolenia lekarzy rodzinnych i pracowników podstawowej opieki zdrowotnej (POZ). Zostaną one zainicjowane w Samodzielnym Publicznym Zespole Opieki Zdrowotnej (SPZOZ) w Pajęcznie, które na ten cel pozyskało 300 tys. zł.
"Zaczynamy od pilotażu, w którym przeszkolimy 100 chętnych. Chcemy, żeby tego typu działania dotyczyły wszystkich poradni w kraju i każdy, kto ma do czynienia z danymi pacjentów, z systemami zapewniającymi wymianę danych ochrony zdrowia, był świadomy zagrożeń, które się z tym wiążą. Bardzo często jest tak, że ataki, które mogą doprowadzić do tego, co wydarzyło się w Pajęcznie, zaczynają się od bardzo prostego błędu ludzkiego, którego po odpowiednim przeszkoleniu można uniknąć" – tłumaczył pełnomocnik rządu ds. cyberbezpieczeństwa.
Czytaj też
"Każdy szpital powinien zadbać o cyberbezpieczeństwo"
Cieszyński wskazał, że obecny poziom wykorzystania środków ze specjalnego funduszu pokazuje, że nie wszyscy zarządzający szpitalami zdają sobie sprawę z konsekwencji, które może ze sobą nieść cyberatak.
"Trzeba jasno powiedzieć, że każdy, kto nie zdecyduje się na to, żeby skorzystać z tych środków, nie wdroży odpowiednich zabezpieczeń, robi to na własną odpowiedzialność. Każdy szpital, który udziela w Polsce świadczeń medycznych powinien zadać o swoje cyberbezpieczeństwo. Powinien skorzystać z rządowego programu, którego operatorem jest NFZ i zainwestować w niezbędną infrastrukturę, usługi i możliwości skutecznego zabezpieczenia danych swojej placówki i pacjentów" – podkreślił.
–„Podnosimy poziom #cyberbezpieczeństwo w #ochrona zdrowia. Ruszają szkolenia w tym obszarze dla pracowników #POZ. Dane pacjentów muszą być maksymalnie chronione"– mówił @jciesz podczas wspólnej konferencji z wiceministrem zdrowia Piotrem Bromberem. @MZ_GOV_PL pic.twitter.com/rBpDM4gC8n
— CYFRYZACJA KPRM (@CyfryzacjaKPRM) October 26, 2022
Dyrektor SPZOZ Pajęczno Agnieszka Kubot-Krawczyk wyraziła nadzieję, że zdobyta przez personel placówki w czasie szkoleń wiedza przyczyni się do zabezpieczenia informatycznego szpitala, co będzie korzystne dla placówki i dla jej pacjentów.
Wnioski na podniesienie poziomu bezpieczeństwa informatycznego – poprzez zakup sprzętu, programów, usług – będą przyjmowane do końca 2022 r.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].