Specjalizacja
Cyberbezpieczeństwo w ochronie zdrowia
Szpital, przychodnia czy laboratorium nie mogą przestać działać, a dział IT to często kilka osób. Pomagamy ustawić bezpieczeństwo tak, żeby chroniło ciągłość opieki i dane pacjentów, a nie dokładało pracy personelowi.
Co wyróżnia ten sektor
- Ciągłość opieki przed wszystkim. SOR, blok operacyjny, laboratorium i apteka potrzebują procedur awaryjnych na czas, gdy system nie działa.
- Zależność od dostawców. Dostawcy HIS, EDM, PACS i systemów laboratoryjnych często mają zdalny dostęp do sieci placówki.
- Mały dział IT. Zespół, który utrzymuje systemy, nie powinien sam zarządzać ich bezpieczeństwem, bo wtedy sam siebie kontroluje.
- Osobista odpowiedzialność dyrektora. Kierownik podmiotu odpowiada za decyzje, budżet i coroczne szkolenie.
W czym pomagamy
Przegląd gotowości
W 2,5 dnia ustalamy status placówki, luki i plan na 90 dni, gotowy do przeniesienia do budżetu.
Dostawcy systemów medycznych
Spis dostawców ze zdalnym dostępem, wymagania w umowach i sposób ich weryfikacji.
Ciągłość działania
Analiza wpływu i procedury awaryjne dla procesów klinicznych, sprawdzone w ćwiczeniu z zespołem.
Incydenty
Procedura obsługi i zgłaszania incydentów oraz ćwiczenie z personelem.
Szkolenia
Szkolenia personelu i kierownictwa oraz testy phishingowe.
Stałe wsparcie
Osoba od zarządzania bezpieczeństwem bez tworzenia nowego etatu.
Zobacz przegląd gotowości, wdrożenie i stałe wsparcie.
Efekty
Szpital specjalistyczny nie miał pełnego obrazu stanu bezpieczeństwa przed nowymi obowiązkami. Po audycie dyrekcja dostała plan działań z priorytetami, gotowy do przeniesienia do budżetu, a personel wie, jak postąpić w pierwszych godzinach incydentu.
W projekcie ASCLEPIUS, koordynowanym przez IS Consulting, w sześciu podmiotach ochrony zdrowia przeszkolono ponad 1000 pracowników, a klikalność w testach phishingowych spadła z 11 do 3 procent. Poznaj projekt ASCLEPIUS.
„Rekomendujemy IS Consulting jako kompetentnego partnera doradczego w zakresie oceny i budowania zgodności z KSC, audytów cyberbezpieczeństwa, szkoleń oraz przygotowania do wymagań nadzorczych.”
Farmacja i dystrybucja leków
Producent, hurtownia i apteka tworzą łańcuch, w którym słabość jednego ogniwa zatrzymuje dostawy leków. Pomagamy zabezpieczyć ciągłość dostaw, systemy weryfikacji autentyczności leków i dane w tym łańcuchu, proporcjonalnie do skali organizacji.
Wśród sześciu podmiotów projektu ASCLEPIUS jest podmiot z łańcucha dostaw leków. W ramach projektu oceniono ponad 15 dostawców krytycznych i przeprowadzono około 20 godzin ćwiczeń tabletop. Zobacz naszą analizę wpływu CRA na łańcuch dostaw ochrony zdrowia.
Regulacje
Szpital, który zatrudnia co najmniej 50 osób, co do zasady podlega przepisom o krajowym systemie cyberbezpieczeństwa, a obowiązki trzeba wdrożyć do 3 kwietnia 2027 r. Część podmiotów z łańcucha dostaw leków również im podlega. Do tego dochodzą RODO i wymagania wobec dostawców. Traktujemy je jako efekt jednego programu bezpieczeństwa. Zobacz nasze podejście do zgodności.
Częste pytania
Od ustalenia kolejności. Pilne są decyzje dyrektora, dostawcy ze zdalnym dostępem, kopie zapasowe, procedury awaryjne i obsługa incydentów. Certyfikacja i nowe narzędzia mogą poczekać.
Nie. Ustawa pozwala powierzyć obsługę incydentów zewnętrznemu dostawcy usług bezpieczeństwa. Sami takich usług nie świadczymy, pomagamy ustawić wymagania i nadzór nad dostawcą.
Tak, według wyjaśnień Ministerstwa Cyfryzacji. Szczegóły opisujemy w artykule o szpitalu w KSC.
Tak. Pracujemy ze szpitalami, przychodniami, laboratoriami i diagnostyką, publicznymi i prywatnymi.
Od przeglądu gotowości. Na początku sprawdzamy, czy i jakim przepisom podlegasz, a lista luk i plan na 90 dni pokazują, co uporządkować najpierw.
Porozmawiajmy o bezpieczeństwie Twojej organizacji
Nie musisz być gotowy na wielki projekt. Wystarczy rozmowa o tym, gdzie jesteś i czego wymaga od Ciebie prawo. Pomożemy Ci zaplanować realne, wykonalne kroki.
- contact@isconsulting.pl
- Adres
- ul. Żelazna 51/53, 00-841 Warszawa