Ponad 13 mln zł na rozwój cyberbezpieczeństwa w sektorze ochrony zdrowia

Jak podaje w komunikacie prasowym Centrum e-Zdrowia, dofinansowanie zostanie przeznaczone na usprawnienie procesów wykrywania, analizowania i neutralizowania zagrożeń cyfrowych, a także na lepsze wsparcie dla szpitali i innych jednostek ochrony zdrowia, realizowane przez zespół CSIRT CeZ.

- Cyberbezpieczeństwo to dziś absolutny priorytet, zwłaszcza w tak wrażliwym sektorze, jak ochrona zdrowia. Dane z naszego badania stopnia informatyzacji podmiotów wykonujących działalność leczniczą jasno pokazują skalę wyzwań w obszarze cyberbezpieczeństwa. Potrzeby w tym zakresie są zróżnicowane - różnią się w zależności od specyfiki i wielkości podmiotów. Łączy je jednak wspólna potrzeba zwiększenia odporności na ataki. Dzięki dodatkowym środkom finansowym z KPO - inwestycji CyberPL, nasz sektorowy CSIRT CeZ będzie mógł proaktywnie wzmocnić odporność cyfrową placówek medycznych i lepiej zadbać o bezpieczeństwo danych – powiedział cytowany w komunikacie prasowym Tomasz Jeruzalski, dyrektor Pionu Eksploatacji Systemów Teleinformatycznych w Centrum e-Zdrowia.

Doprecyzowano, że "działania w ramach dofinansowanie z KPO obejmują kompleksowe podejście do bezpieczeństwa cyfrowego. Zakupione zostaną zaawansowane narzędzia informatyczne (sprzęt i oprogramowanie), pozwalające na zapewnienie wsparcia na poziomie eksperckim. Ponadto, finansowanie umożliwi dodatkowe szkolenie pracowników CSIRT oraz prowadzenie działań promocyjnych i edukacyjnych, skierowanych do personelu i placówek medycznych".

Co więcej, CeZ będzie również "aktywnie wspierać placówki medyczne w podnoszeniu ich kompetencji w zakresie cyberbezpieczeństwa, co jest kluczowe dla zwiększenia ogólnej odporności cyfrowej sektora ochrony zdrowia".

Cele projektu

• Wzrost cyberbezpieczeństwa centralnego, dzięki rozbudowie CSIRT CeZ, wdrożeniu procedur, szkoleniom i zapewnieniu niezbędnych narzędzi. Bezpieczeństwo wzmocni też współpraca z innymi krajowymi CSIRT-ami.

• Poprawa cyberbezpieczeństwa placówek medycznych – wsparcie dla operatorów usług kluczowych (OUK) w ramach działań CSIRT CeZ oraz wdrożenie rozwiązań pomagających po atakach, np. „Cyberkaretki”.

• Zwiększenie świadomości cyberzagrożeń u pracowników ochrony zdrowia, poprzez działania promocyjne, spotkania i edukację dla personelu medycznego i niemedycznego.

Grupy docelowe projektu

Projekt skierowany jest do:

• Podmiotów sektora ochrony zdrowia. Uzyskają bieżące wsparcie ekspertów z CSIRT CeZ. Dotyczy to szczególnie Operatorów Usług Kluczowych. Ich liczba może wzrosnąć z 237 do kilku tysięcy z uwagi na wprowadzenie unijnej dyrektywy NIS2, która rozszerza zakres podmiotów objętych wymogami cyberbezpieczeństwa. Badania Centrum e-Zdrowia pokazują, że 72,34% placówek nie ma zespołu ds. cyberbezpieczeństwa. Wsparcie CSIRT CeZ staje się zatem kluczowe dla budowania odporności cyfrowej polskiej ochrony zdrowia.

• Personelu medycznego i niemedycznego. Blisko 500 tys. pracowników oraz personel niemedyczny (np. rejestratorzy), którzy na co dzień przetwarzają dane medyczne. Kluczowa jest świadomość zagrożeń. Działania skierowane są także do kadry zarządzającej i pracowników IT.

• Pracowników CSIRT CeZ. Otrzymają szkolenia i narzędzia niezbędne do wsparcia całego sektora zdrowia.

Źródło: cez.gov.pl