Materiały do pobrania

Listy kontrolne i szablony do wydrukowania przed spotkaniem dyrekcji z działem IT. Każdy punkt ma opis dowodu, bo „mamy, ale nie spisaliśmy” niczego nie zabezpiecza. Przy punktach, które wynikają z przepisów, podajemy podstawę prawną; każde odwołanie zostało sprawdzone w tekście przepisu. Stan prawny na 28 września 2026. Materiały są bezpłatne i nie wymagają rejestracji.

Bezpieczeństwo i ciągłość działania

• Lista kontrolna KSC: gotowość szpitala na 3 kwietnia 2027 (PDF, 4 strony). 24 punkty ułożone miesiącami okresu dostosowawczego: spis, ryzyko i kopie, incydent, system zarządzania bezpieczeństwem, dostawcy, ludzie.
• Pierwsza godzina po cyberataku (PDF, 1 strona). Do powieszenia w dyżurce IT i sekretariacie dyrekcji: co zrobić, czego nie robić, kogo i w jakim terminie powiadomić.
• Praca szpitala bez systemu przez 72 godziny (PDF, 4 strony). Procedura i wzory formularzy papierowych dla izby przyjęć, apteki i laboratorium oraz zasady późniejszego wprowadzenia danych do systemu.
• Test odtworzenia systemu z kopii zapasowej (PDF, 2 strony). Protokół na jedno popołudnie: odtworzenie krytycznego systemu na osobnym serwerze, pomiar czasu i utraty danych, wnioski.

Dostawcy i umowy

• Pytania do dostawcy oprogramowania medycznego (PDF, 3 strony). Formularz do wysłania dostawcy: logowanie, interfejsy, kopie, szyfrowanie, eksporty danych, powierzenie danych i zgłaszanie incydentów.
• Umowa z dostawcą systemu medycznego: punkty przed podpisem (PDF, 3 strony). Godziny i czasy reakcji, co w cenie, zmiany przepisów, dostęp do danych, warunki wyjścia, powierzenie danych.
• Odbiór systemu przed podpisaniem protokołu (PDF, 3 strony). Scenariusze całej ścieżki pacjenta od izby przyjęć do rozliczenia z NFZ, dane po migracji, uprawnienia, kopie, podział na błędy blokujące i uwagi.

Wybór rozwiązania i koszty

• Kalkulator kosztu systemu medycznego na 5 lat (XLSX, z instrukcją w PDF). Koszty rok po roku i porównanie dwóch ofert: licencje, wdrożenie, integracje, infrastruktura, utrzymanie, zmiany prawne, praca własnego IT, czas personelu, wyjście z umowy.
• Autodiagnoza: na którym etapie skali jest wasza placówka (PDF, 3 strony). 15 warstw IT z artykułu Kwestia skali: które są potrzebne na waszej skali i czego brakuje.

Dane i AI

• Notatka dyktowana przez AI w placówce (PDF, 3 strony). Kto zatwierdza i podpisuje wpis, jak informować pacjenta, gdzie trafiają nagrania, czego wymaga umowa z dostawcą i przepisy o AI.

Materiały mają charakter pomocniczy i nie zastępują analizy prawnej ani audytu. Uwagi i pytania: arkadiusz.lobodziec@kwestiaskali.pl.