Cyfrowa tarcza dla zdrowia, czyli Centrum Operacji Cyberbezpieczeństwa w CeZ
Bezpieczeństwo danych medycznych to dziś nie tylko kwestia technologii, ale fundament zaufania pacjentów do systemu ochrony zdrowia. Od początku swojej działalności Centrum e-Zdrowia troszczy się o to, aby dane przechowywane w naszych systemach były bezpieczne. Dzięki środkom z KPO możemy rozwinąć stosowane rozwiązania – wdrożyć nowoczesne technologie i narzędzia, które jeszcze skuteczniej chronią wrażliwe informacje oraz zapewniają ciągłość działania usług cyfrowych w ochronie zdrowia.
Dwie nowe jednostki w CeZ
Centrum e-Zdrowia wzmacnia struktury, aby podnieść poziom ochrony danych i bezpieczeństwa w całym systemie opieki zdrowotnej.
22 grudnia Minister Zdrowia wydał Zarządzenie, które wprowadza dwa nowe ośrodki w ramach CeZ:
- Centrum Cyfryzacji Dokumentacji Medycznej odpowiedzialne za:
- przejmowanie dokumentacji medycznej w formie elektronicznej i cyfrowej,
- wsparcie jednostek leczniczych w procesie przenoszenia papierowych dokumentów do cyfrowych zasobów,
- tworzenie rekomendacji i zaleceń dotyczących digitalizacji,
- współpracę z innymi departamentami.
- Centrum Operacji Bezpieczeństwa, które odpowiada za:
- bezpieczeństwo świadczonych usług,
- monitorowanie infrastruktury IT (sieci, systemów, aplikacji) CeZ i urzędu obsługującego ministra zdrowia,
- budowanie odporności CeZ na cyberzagrożenia,
- wykrywanie i reagowanie na incydenty w CeZ,
- zarządzanie podatnościami,
- zgodność z regulacjami i tworzenie dokumentacji w CeZ,
- kształtowanie i utrzymywanie Zintegrowanego Systemu Zarządzania w zakresie bezpieczeństwa informacji oraz ciągłości działania,
- współpracę z instytucjami państwowymi.
Dlaczego dalszy rozwój jest taki ważny
Systemy CeZ przetwarzają dane wrażliwe, a ich dostępność, integralność i poufność muszą być gwarantowane zgodnie z przepisami RODO i ustawą o krajowym systemie cyberbezpieczeństwa. Dlatego rozbudowujemy cyfrową infrastrukturę, która nie tylko chroni, ale też pozwala szybko reagować na zagrożenia.
Co powstaje w ramach projektu?
Dzięki środkom z Krajowego Planu Odbudowy w ramach Centrum Operacji Bezpieczeństwa realizujemy szereg zadań, które tworzą spójną i odporną strukturę bezpieczeństwa, m.in.:
- Security Operations Centre (SOC) - centrum operacji bezpieczeństwa, które monitoruje systemy, aplikacje i infrastrukturę Centrum e-Zdrowia oraz Ministerstwa Zdrowia.
- Security Data Lake - cyfrowa hurtownia zdarzeń bezpieczeństwa, która pozwala analizować logi i wracać do nich w razie incydentu. To baza wiedzy, która wspiera szybkie i trafne decyzje.
- Bezpieczny DNS - system ochrony nazw domenowych, który zapobiega nieautoryzowanym przekierowaniom i atakom na warstwie DNS.
- Cyfrowy bunkier - bezpieczna, odmiejscowiona kopia zapasowa danych. To gwarancja ciągłości działania nawet w przypadku poważnych incydentów. CeZ jest drugim podmiotem publicznym po ZUS, który wdraża to rozwiązanie.
Rozbudowa struktur Centrum e-Zdrowia i utworzenie w nim dwóch nowych jednostek – Centrum Cyfryzacji Dokumentacji Medycznej oraz Centrum Operacji Bezpieczeństwa – to krok w kierunku zwiększenia bezpieczeństwa i cyfryzacji polskiej ochrony zdrowia. Dzięki nowoczesnym rozwiązaniom, CeZ nie tylko wzmacnia odporność na cyberzagrożenia, ale także zapewnia ciągłość działania kluczowych usług medycznych. To kompleksowa strategia, która łączy bezpieczeństwo, innowację i wygodę z myślą o pacjentach, personelu medycznym i całym systemie ochrony zdrowia.
