Bezpieczeństwo
Artykuły z kategorii Bezpieczeństwo: IT w ochronie zdrowia dobrane do skali placówki, od gabinetu do sieci szpitali.
Gdy system stanie: pierwsza godzina po cyberataku, zgłoszenia i praca bez systemu
Żądanie okupu na ekranie o trzeciej w nocy albo przecięty światłowód w poniedziałek rano: w obu przypadkach o przebiegu kolejnych dni rozstrzygają decyzje podjęte przed awarią. Rozpisuję, ile danych i godzin placówka może stracić, kto co robi w pierwszej godzinie, kiedy biegną terminy zgłoszeń do CSIRT i do UODO, jak pracować na papierze przez trzy doby i jak potem wrócić do systemu.
KSC w placówce medycznej: co zrobić do 3 kwietnia 2027 i jak to utrzymać po tej dacie
3 kwietnia 2027 kończy się okres dostosowawczy z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, a od 3 kwietnia 2028 za niewykonane obowiązki można nałożyć karę pieniężną, także na kierownika placówki. Wpis do wykazu niczego nie zabezpiecza: liczą się spis systemów, test kopii, kontrola dostawców i kont, wykrywanie incydentu w nocy i dowód na każdy z tych punktów. Poradnik prowadzi od sprawdzenia, czy ustawa was obejmuje, przez plan na kolejne miesiące, do rytmu, który utrzymuje obowiązki po kwietniu 2027.