Wdrożenie NIS2, SOC, SIEM dla placówek medycznych

Ochrona zdrowia jest jednym z sektorów kluczowych wskazanych wprost w dyrektywie NIS2 i ustawie o krajowym systemie cyberbezpieczeństwa. Obowiązki dotyczą podmiotów leczniczych spełniających kryteria wielkości, ale zakres bywa szerszy w praktyce krajowej implementacji — dlatego warto to zweryfikować indywidualnie. ITH przeprowadza taką diagnozę na starcie współpracy.

Obie kategorie mają obowiązek wdrożenia środków zarządzania ryzykiem, zgłaszania incydentów i prowadzenia regularnych szkoleń, jednak podmioty kluczowe podlegają ściślejszemu nadzorowi ze strony właściwych organów - w tym proaktywnym kontrolom, a nie tylko reakcji na zgłoszenie. Kierownik podmiotu kluczowego ponosi też pełniejszy zakres osobistej odpowiedzialności.

Standardowo od 14 dni roboczych do kilku miesięcy, w zależności od wielkości podmiotu i liczby systemów do podłączenia. Konfiguracja SIEM i tuning reguł bezpieczeństwa odbywają się równolegle, a przez cały proces placówce towarzyszy dedykowany inżynier ITH.

Zgodnie z wymaganiami bezpieczeństwa NIS2 obowiązuje model wielostopniowy: wczesne ostrzeżenie w ciągu 24 godzin od wykrycia, szczegółowe zgłoszenie incydentu w ciągu 72 godzin oraz sprawozdanie okresowe w ciągu miesiąca. SOC ITH prowadzi tę dokumentację za placówkę, zapewniając zgodność na każdym etapie.

Gromadzone są wyłącznie zdarzenia bezpieczeństwa, a nie treść dokumentacji medycznej czy dane kliniczne pacjentów. Dane przechowywane są na serwerach ITH zlokalizowanych w Polsce, zgodnie z RODO i umową powierzenia przetwarzania danych.

Tak, i to kluczowy element zgodności. NIS2 nakłada bezpośrednią, osobistą odpowiedzialność na kadry zarządzającej. Pakiet Premium został zaprojektowany właśnie z myślą o tych osobach.