Bezpieczeństwo informatyczne równie ważne w szpitalu

Niestety, incydenty zagrażające cyberbezpieczeństwu placówek medycznych nasiliły się. Ma to związek m.in. z wojną w Ukrainie. Szczególnie niebezpieczne i groźne w skutkach mogą być cyberataki na szpitale. Atak hakerski na infrastrukturę informatyczną szpitala może kosztować zdrowie, a nawet życie pacjentów, dlatego tak ważne jest maksymalne zabezpieczenie tych systemów m.in. przed próbami włamań. Na całym świecie odnotowano w 2021 r. znaczny wzrost   incydentów cyberbezpieczeństwa skierowanych głównie na szpitale aż o 71 proc. w porównaniu z rokiem 2020. Ostatnie 2 lata epidemii to ogromna popularyzacja usług e-zdrowia i telemedycyny. Korzystanie z systemów komunikacji elektronicznej i rozwiązań teleinformacyjnych jest nierozerwalnie związane z możliwością wystąpienia incydentu, który może nawet uniemożliwić prowadzenie leczenia przez placówkę medyczną.

Atak, który może kosztować życie

– Wyciek danych, w tym danych osobowych pacjentów, blokowanie systemu informatycznego, czy szyfrowanie  plików przez cyberprzestępców mogą prowadzić do paraliżu i ogromnych strat w podmiotach leczniczych. Mogą także uniemożliwić przeprowadzanie planowanych operacji, co zagraża bezpośrednio życiu i zdrowiu pacjentów – zaznacza Jarosław Olejnik, dyrektor w Centrali NFZ, który od lat zajmuje się sprawami bezpieczeństwa, w tym bezpieczeństwa informatycznego.

Dlatego, jak dodaje dyrektor Olejnik, NFZ oferuje szpitalom dodatkowe wsparcie finansowe na podniesienie poziomu bezpieczeństwa systemów informatycznych. Chodzi nawet o 900 tys. zł.

Współczesne sługi medyczne są zależne od systemów teleinformatycznych, a każdy incydent zakłócenia cyberbezpieczeństwa ma istotny skutek dla utrzymania krytycznej działalności społecznej i gospodarczej. W obecnych czasach, kiedy placówki ochrony zdrowia są zobowiązane do przejścia na elektroniczną dokumentację medyczną, właściwe jej zabezpieczenie stało się priorytetem. Tworzenie kopii zapasowych czy uszczelnienie systemu informatycznego, ale także odpowiednie przeszkolenie personelu z zakresu cyberbezpieczeństwa jest obowiązkiem względem pacjentów.  

Kto może otrzymać pieniądze?

Wsparcie jest przeznaczone dla szpitali, które wykonują świadczenia w zakresach:

• leczenie szpitalne
• rehabilitacja lecznicza
• lecznictwo uzdrowiskowe
• opieka psychiatryczna i leczenie uzależnień.

W Łódzkiem to kilkadziesiąt placówek medycznych, w tym oczywiście Tomaszowskie Centrum Zdrowia. Wysokość dofinansowania zależy od wartości kontraktu placówki z NFZ. Wsparcie wynosi od ponad 240 tys. zł do nawet 900 tys. zł.

NFZ sfinansuje, z pieniędzy z Funduszu Przeciwdziałania COVID-19, zakup i wdrożenie systemów teleinformatycznych oraz związanych z nimi usług, które podniosą poziom bezpieczeństwa w placówkach leczniczych, a nie samą informatyzację.

Za otrzymane środki szpital może kupić i uruchomić m.in:

• urządzenia, oprogramowanie i usługi teleinformatyczne, które zapobiegają, wykrywają lub zwalczają cyberataki, np. 
  • systemy do tworzenia kopii danych,
  • systemy antywirusowe,
  • systemy kontroli dostępu administracyjnego i zarządzania uprawnieniami,
  • urządzenia i oprogramowanie zabezpieczające sieć (firewall),
  • systemy zapewniające bezpieczeństwo poczty elektronicznej. 
• urządzenia i oprogramowanie oraz wsparcie eksperckie dotyczące cyberbezpieczeństwa,
• technologie, które ułatwiają precyzyjne monitorowanie bezpieczeństwa infrastruktury IT,
• skany podatności, które pozwalają identyfikować zagrożenia we własnym środowisku IT,

a także przeprowadzić szkolenia z cyberbezpieczeństwa dla kadry zarządzającej i pracowników.

NFZ sfinansuje wydatki ponoszone przez szpitale na wsparcie cyberbezpieczeństwa od 29 kwietnia do 31 grudnia 2022 roku.

Co zrobić, aby otrzymać dofinansowanie?

Aby skorzystać z finansowania, szpitale w łódzkiem do 30 listopada 2022 r. składają do dyrektora ŁOW NFZ wniosek o zawarcie umowy. Do wniosku muszą dołączyć raport z Systemu Statystyki Ochrony Zdrowia, który potwierdza wypełnienie ankiety badającej poziom bezpieczeństwa systemów teleinformatycznych. Szpital otrzyma wsparcie po złożeniu do 16.12.2022 niezbędnych dokumentów, w tym wyniku audytu bezpieczeństwa placówki.