Centrum e-Zdrowia wzmacnia bezpieczeństwo danych. Powstają dwie nowe jednostki w CeZ

Centrum e-Zdrowia (CeZ) wzmacnia bezpieczeństwo danych medycznych i odporność systemów ochrony zdrowia dzięki środkom z Krajowego Planu Odbudowy (KPO). W strukturach CeZ powstały dwie nowe jednostki: Centrum Cyfryzacji Dokumentacji Medycznej oraz Centrum Operacji Bezpieczeństwa, których celem jest ochrona danych pacjentów i ciągłość usług cyfrowych. Inwestycje mają kluczowe znaczenie dla cyfryzacji ochrony zdrowia i zaufania pacjentów do systemu.

Bezpieczeństwo danych medycznych to dziś nie tylko kwestia technologii, ale fundament zaufania pacjentów do systemu ochrony zdrowia. Od początku swojej działalności Centrum e-Zdrowia odpowiada za ochronę wrażliwych informacji przetwarzanych w systemach publicznych.

Jak podkreślono w komunikacie CeZ:

Dzięki finansowaniu z KPO możliwe jest wdrażanie nowoczesnych technologii, które skuteczniej chronią dane i zapewniają stabilność cyfrowych usług zdrowotnych.

W celu wzmocnienia ochrony danych i bezpieczeństwa systemów, 22 grudnia Minister Zdrowia wydał zarządzenie powołujące dwie nowe jednostki w ramach CeZ. To odpowiedź na rosnące zagrożenia cybernetyczne oraz potrzeby związane z cyfryzacją dokumentacji medycznej.

Nowe centra mają wspierać zarówno placówki medyczne, jak i administrację publiczną w bezpiecznym przetwarzaniu danych zdrowotnych.

Centrum Cyfryzacji Dokumentacji Medycznej odpowiada za przejmowanie dokumentacji medycznej w formie elektronicznej i cyfrowej. Jednym z jego zadań jest wsparcie jednostek leczniczych w procesie przenoszenia dokumentów papierowych do systemów cyfrowych.

Do kompetencji centrum należy także tworzenie rekomendacji i zaleceń dotyczących digitalizacji oraz współpraca z innymi departamentami administracji. Ma to ujednolicić procesy i podnieść jakość zarządzania dokumentacją medyczną w całym systemie.

Drugą nową jednostką jest Centrum Operacji Bezpieczeństwa, które odpowiada za bezpieczeństwo usług cyfrowych świadczonych przez Centrum e-Zdrowia. Centrum monitoruje infrastrukturę IT, w tym sieci, systemy i aplikacje CeZ oraz urzędu obsługującego ministra zdrowia.

Zakres działań obejmuje m.in. wykrywanie i reagowanie na incydenty, zarządzanie podatnościami, zgodność z regulacjami oraz współpracę z instytucjami państwowymi. Jednym z celów jest także utrzymanie ciągłości działania systemów.

Systemy obsługiwane przez CeZ przetwarzają dane wrażliwe, dlatego muszą spełniać wymogi RODO oraz ustawy o krajowym systemie cyberbezpieczeństwa. Zapewnienie poufności, integralności i dostępności danych to kluczowe zadanie dla stabilności całej ochrony zdrowia.

Rozbudowa infrastruktury ma umożliwić szybką reakcję na zagrożenia i minimalizowanie ryzyka przerw w działaniu usług.

W ramach projektu finansowanego z Krajowego Planu Odbudowy realizowane są kluczowe elementy infrastruktury bezpieczeństwa. Jednym z nich jest Security Operations Centre (SOC), które monitoruje systemy CeZ i Ministerstwa Zdrowia w trybie ciągłym.

Powstaje także Security Data Lake, czyli cyfrowa hurtownia zdarzeń bezpieczeństwa, umożliwiająca analizę logów i odtwarzanie zdarzeń w przypadku incydentów. Uzupełnieniem jest Bezpieczny DNS, chroniący przed atakami na warstwie nazw domenowych.

Jednym z najbardziej zaawansowanych rozwiązań jest tzw. cyfrowy bunkier, czyli odmiejscowiona, bezpieczna kopia zapasowa danych. To zabezpieczenie na wypadek poważnych incydentów cybernetycznych.

Centrum e-Zdrowia jest drugim podmiotem publicznym po ZUS, który wdraża to rozwiązanie. Ma ono zagwarantować ciągłość działania kluczowych usług medycznych, nawet w sytuacjach kryzysowych.

Rozbudowa struktur CeZ oraz powołanie dwóch nowych jednostek to element długofalowej strategii bezpieczeństwa i cyfryzacji ochrony zdrowia. Nowoczesne technologie mają chronić dane pacjentów, wspierać personel medyczny i zwiększać odporność systemu na cyberzagrożenia.

To podejście łączy bezpieczeństwo, innowację i stabilność, odpowiadając na potrzeby pacjentów i wyzwania współczesnej ochrony zdrowia.