Obszar III — Cyberodporność i ciągłość działania
Cyberbezpieczeństwo podmiotów leczniczych: NIS2 i ustawa o KSC, ransomware, SOC sektorowy, plan ciągłości działania, łańcuch dostaw i Just Culture w zgłaszaniu incydentów. Artykuły 17–22 serii „Nośność systemu ochrony zdrowia”.
-
Węzeł, który trzyma sieć. Szpitalny Węzeł Odporności jako element bezpieczeństwa państwa
Od 2026 roku część szpitali jest podmiotami krytycznymi państwa i podmiotami nowego systemu cyberbezpieczeństwa. Prawo nazwało problem, ale nie zbudowało elementu, który go rozwiązuje. Szpitalny Węzeł Odporności — pięć warstw, sieć regionalna, wskaźniki — jako powtarzalny moduł bezpieczeństwa państwa.
-
Najsłabsze ogniwo jest u kogoś innego. Bezpieczeństwo łańcucha dostaw IT jako próba nośności szpitala
Szpital może zrobić wszystko dobrze i mimo to stanąć, bo pękło ogniwo u dostawcy. Od 11 września działa obowiązek zgłaszania podatności z aktu o cyberodporności, a 3 października mija termin wpisu do Wykazu KSC. Pomiar, decyzja, wdrożenie i rozliczenie nośności łańcucha dostaw IT.
-
Okup, który płaci pacjent. Ransomware w szpitalu — anatomia utraty nośności
Ransomware nie zwiększa obciążenia szpitala — odejmuje jego nośność. Anatomia ataku, twarde dane o śmiertelności, zegar znowelizowanej ustawy o KSC i cztery takty cyberodporności.
-
Cztery placówki, dwadzieścia pięć dni i jedno pytanie, którego nie możemy dłużej odkładać
Cztery placówki medyczne, dwadzieścia pięć dni, jeden anonimowy przeciwnik. Marcowa seria ataków ransomware pokazała, że pojedynczy szpital nie wygra tej walki sam — i że Europa już zaczęła budować wspólną osłonę zamiast niego.
-
Gdy szpital przechodzi na papier
Ransomware w Szczecinie, 1441 zgłoszeń w ciągu roku i nowa ustawa: NIS2 przenosi odpowiedzialność za cyberbezpieczeństwo szpitala z działu IT na zarząd. Kalendarz obowiązków, wysokość kar i to, dlaczego bez sprawiedliwej kultury zgłaszania sankcje pogłębią ryzyko, zamiast je zmniejszyć.