3 października mija czas na wpis do ważnego rejestru

Jednostki ochrony zdrowia do 3 października powinny wpisać się do rejestru podmiotów kluczowych i ważnych dla cyberbezpieczeństwa państwa. Co ważne, niezgłoszenie się do rejestru nie zwalnia z obowiązków dla podmiotów kluczowych i ważnych. Natomiast za niedopełnienie tego wymogu ustawa przewiduje kary pieniężne, a także odpowiedzialność finansową kierownictwa placówki.

Jak wynika z ustawy o krajowym systemie cyberbezpieczeństwa, podmioty lecznicze, w tym szpitale, także prywatne, powinny do 3 października stwierdzić, czy spełniają kryteria podmiotów kluczowych lub ważnych dla cyberbezpieczeństwa.

− Co istotne, to na samej organizacji spoczywa obowiązek dokonania samoidentyfikacji. Jeśli placówka spełnia kryteria określone przez ustawę, powinna dokonać wpisu do wykazu podmiotów kluczowych i podmiotów ważnych − mówi Rynkowi Zdrowia Klaudia Byrt z kancelarii prawnej KRK Kieszkowska Rutkowska Kolasiński.

Wpis jest obowiązkowy, ponieważ status podmiotu kluczowego lub ważnego powstaje z mocy prawa, z chwilą spełnienia przesłanek.

− Na złożenie wniosku o wpis placówka ma 6 miesięcy od dnia, w którym spełniła kryteria. Dla podmiotów spełniających kryteria w chwili wejścia w życie znowelizowanej ustawy oznacza to termin 3 października 2026 r. Jeśli placówka spełni kryteria później, 6 miesięcy liczy się od tego momentu − wyjaśnia prawniczka.

Jak sprawdzić, czy lecznica spełnia kryteria?

Nie ma znaczenia, czy placówka jest publiczna, czy prywatna. Nieważne czy udziela świadczeń finansowanych ze środków publicznych, czy działa wyłącznie komercyjnie. Jak zatem sprawdzić, czy dana jednostka spełnia kryteria?

Punktem wyjścia jest sprawdzenie, czy organizację wymieniono w załączniku do ustawy o krajowym systemie cyberbezpieczeństwa. Następnie należy sprawdzić wielkość danej placówki. Dopiero te dwa kryteria pozwolą określić, czy będzie ona pomiotem kluczowym, ważnym, czy ustawa jej nie dotyczy. 

Zgodnie z ustawą podmiot leczniczy, który nie jest przedsiębiorcą:

• jest podmiotem kluczowym, jeżeli zatrudnia co najmniej 250 osób,
• jest podmiotem ważnym, jeżeli zatrudnia od 50 do 249 osób.

Według wytycznych Ministerstwa Cyfryzacji do liczby tej wlicza się nie tylko pracowników etatowych, ale też osoby współpracujące na podstawie umów cywilnoprawnych, przy czym wymiar czasu pracy nie ma znaczenia.

− Natomiast podmioty lecznicze, które działają jako przedsiębiorcy, ocenia się według zasad wynikających z przepisów unijnych. Uwzględniają one nie tylko zatrudnienie, ale również dane finansowe oraz powiązania kapitałowe w ramach grup przedsiębiorstw − doprecyzowuje Klaudia Byrt.

Ekspertka podkreśla, że niezgłoszenie się do rejestru nie zwalnia z obowiązków, a organ może wpisać podmiot do wykazu również z urzędu. Natomiast za niedopełnienie wymogu ustawa przewiduje kary pieniężne, które mogą być dotkliwe, a także odpowiedzialność finansową kierownictwa placówki.

Szczegółowe informacje o samorejestracji w wykazie KSC znajdziesz tutaj.

Źródło: rynekzdrowia.pl/Katarzyna Nocuń

Czytaj także: Dlaczego zarządy szpitali podejmują błędne decyzje dotyczące cyberbezpieczeństwa?