Presja regulacyjna a jakość decyzji zarządczych – wpływ NIS2 i KSC na cyberbezpieczeństwo szpitali

Regulacje mogą poprawiać jakość decyzji, jeżeli kierują uwagę zarządu na najważniejsze ryzyka, porządkują odpowiedzialność, wymuszają ocenę zależności krytycznych i prowadzą do sprawdzenia, czy przyjęte rozwiązania działają. Nie przynoszą jednak takiego rezultatu automatycznie.

Kiedy analizuję współczesne zarządzanie cyberbezpieczeństwem w ochronie zdrowia, dostrzegam paradoks. Szpitale otrzymują coraz więcej regulacji, standardów, zaleceń i narzędzi kontroli, ale wzrost formalnych wymagań nie prowadzi automatycznie do proporcjonalnego wzrostu odporności organizacyjnej. W 2025 roku CSIRT CeZ obsłużył 1441 incydentów bezpieczeństwa w sektorze ochrony zdrowia, czyli o ponad 60% więcej niż rok wcześniej (1). ENISA wskazuje równocześnie, że w analizowanych incydentach dotyczących ochrony zdrowia 45% stanowiły ataki ransomware, a 28% naruszenia danych (2, 3).

Nie sądzę jednak, że regulacje są nieskuteczne albo zbędne. Taka ocena byłaby zbyt uproszczona. Prawo może wymuszać działania wcześniej odkładane, porządkować odpowiedzialność, zwiększać znaczenie cyberbezpieczeństwa w strategii szpitala i tworzyć podstawę do finansowania koniecznych inwestycji. Regulacja nie oddziałuje jednak na odporność organizacji sama przez się. Działa poprzez ludzi, strukturę zarządzania, sposób interpretowania informacji i decyzje podejmowane przez kierownictwo.

W pierwszym artykule cyklu (4) przyjąłem, że cyberodporność szpitala jest rezultatem sekwencji decyzji strategicznych, organizacyjnych, finansowych i operacyjnych. W niniejszym tekście rozwijam tę perspektywę, wykorzystując metodologię ACP do analizy tego, w jaki sposób wymagania NIS2 i KSC zmieniają widoczność określonych informacji, zawężają lub rozszerzają [...]

Ten materiał jest tylko dla użytkowników
którzy mają wykupiony dostęp.

Wybierz pakiet dostępu dla siebie
i ciesz się merytoryczną wiedzą!

Wykup dostęp

Masz aktywny dostęp?

Zaloguj się

Nie masz jeszcze konta w serwisie? Dołącz do nas