Ustawa o krajowym systemie cyberbezpieczeństwa a podmioty medyczne

Korzystając z przyznanej ustawowo delegacji, Rada Ministrów wydała 11 września 2018 roku Rozporządzenie w sprawie wykazu usług kluczowych oraz istotności skutku zakłócającego incydentu dla świadczenia usług kluczowych (4) stanowiące w istocie jeden załącznik o nazwie identycznej z tytułem rozporządzenia. Tam też w wierszu, w którym znajduje się pozycja Ochrona zdrowia, znajdujemy w kolejnych pozycjach wskazujących Rodzaj podmiotu odpowiednio określone progi istotności incydentu zakłócającego świadczenie usługi kluczowej. I tak:

Dla podmiotu wskazanego w pozycji 1. załącznika nr 1 do ustawy z odniesieniem do podmiotów udzielających świadczeń opieki zdrowotnej przez podmiot leczniczy (usługa kluczowa) znajdujemy jedynie odniesienie do warunku:
g) inne czynniki charakterystyczne dla danego podsektora: świadczeniodawca zakwalifikowany do systemu podstawowego szpitalnego zabezpieczenia świadczeń opieki zdrowotnej w ramach tzw. „sieci szpitali” oraz posiadający Szpitalny Oddział Ratunkowy.

Następnie dla pozycji 1 załącznika nr 1 do ustawy znajdujemy dla usługi kluczowej określonej jako „Dowodzenie jednostkami Państwowego Systemu Ratownictwa” odniesienie do warunku:
g) inne czynniki charakterystyczne dla danego podsektora: zapewnienie dostępu do usługi dla wszystkich usługobiorców.
Zgodnie z wcześniejszą uwagą pomijamy punkty odnoszące się do CSIOZ i NFZ i kolejno znajdujemy (zgodnie z numeracja przyjęto uprzednio na potrzeby tego artykułu):

Dla pozycji 2 listy utworzonej powyżej (dział farmacji szpitalnej) i usługi kluczowej określonej jako „Obrót i dystrybucja produktów leczniczych”:
g) inn...