Cyberbezpieczeństwo w podmiocie medycznym

W ramach analizy tego obowiązku nie można zapomnieć o procedurze zgłaszania występowania incydentów. Jest ona analogiczna do obowiązku zgłaszania naruszeń przewidzianego w RODO. Jednak tutaj należy podkreślić, że obowiązkiem zgłoszenia objęty jest jedynie tzw. incydent poważny, który klasyfikuje się na podstawie odpowiednich progów. Niezależnie od rodzaju incydentu operator ma obowiązek rejestrować je, tworząc w tym celu specjalny rejestr (odpowiednik rejestru zdarzeń niepożądanych z RODO). W przypadku zaistnienia obowiązku zgłoszenia incydentu, powinno ono nastąpić nie później niż 24 godziny od jego wykrycia do organu właściwego. Przeważnie będzie to Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego.

Ostatnim, ale wiążącym się z największym wysiłkiem i kosztem dla placówki medycznej, jest obowiązek prowadzenia audytu w zakresie cyberbezpieczeństwa świadczonej usługi. Pierwszy audyt powinien odbyć się w ciągu roku od dnia otrzymania decyzji o zakwalifikowaniu się podmiotu do grupy operatorów usług kluczowych. Kolejne mają odbywać się regularnie co dwa lata. Audyt może przybrać charakter wewnętrzny lub zewnętrzny. Z racji przedmiotu rozważań, na potrzeby niniejszego opracowania przybliżony zostanie jedynie audyt wewnętrzny. Podmiot medyczny ma obowiązek wyznaczyć audytora wewnętrznego (może być to przygotowany do tej roli pracownik). Taka osoba przeprowadza czynności kontrolne oraz jest zobligowana do zachowania w tajemnicy wszystkich informacji dotyczących cyberbezpieczeństwa. Następnie na tej podstawie sporządza pisemne sprawozdanie wraz z dokumentacją z przeprowadzonego audytu. Jest to o tyle istotne, że rzetelnie opracowana dokumentacja może mieć potem kluczowe znaczenie w toku audytu zewnętrznego.

Konsekwencje decyzji o uznaniu podmiotu medycznego za operatora usług [...]

Ten materiał jest tylko dla użytkowników
którzy mają wykupiony dostęp.

Wybierz pakiet dostępu dla siebie
i ciesz się merytoryczną wiedzą!

Wykup dostęp

Masz aktywny dostęp?

Zaloguj się

Nie masz jeszcze konta w serwisie? Dołącz do nas