Ustawa o krajowym systemie cyberbezpieczeństwa a podmioty medyczne

fot. iStock

Ustawa o krajowym systemie cyberbezpieczeństwa i wydane rozporządzenia wywołują wątpliwości ze strony podmiotów medycznych. Niepokój budzą wymagania dotyczące tzw. wewnętrznych zespołów cyberbezpieczeństwa oraz zawarcia umowy z podmiotem świadczącym usługi cyberbezpieczeństwa.

Uchwalona 18 lipca 2018 roku Ustawa o krajowym systemie cyberbezpieczeństwa (Dz.U. 2018, poz. 1560) i wydany z delegacji ustawowej cały szereg rozporządzeń wywołują pytania i wątpliwości ze strony podmiotów medycznych, które mogą znaleźć się w zasięgu jej działania. W szczególności nałożone przez wspomniane rozporządzenia wymagania dotyczące wskazanych w ustawie tzw. wewnętrznych zespołów cyberbezpieczeństwa budzą uzasadniony niepokój co do możliwości ich spełnienia. Druga wskazana ścieżka zadośćuczynienia wymaganiom ustawy, czyli zawarcie umowy z podmiotem świadczącym usługi cyberbezpieczeństwa, również rodzi wątpliwości co do weryfikacji podmiotu i kosztów związanych z taką usługą. Ale zacznijmy po kolei.

Czym jest cyberbezpieczeństwo?

Wbrew powszechnym mniemaniom słowo „cyber” i słowa pochodne, takie jak „cyberprzestrzeń” i „cyberbezpieczeństwo”, nie odnoszą się wyłącznie do obszaru cyfrowego. Sięgając do źródeł, za&nbs...