Zgłaszanie incydentów NIS2 w ochronie zdrowia: terminy 24 h / 72 h / 1 miesiąc oraz kiedy incydent jest „poważny”

Niedawny incydent poważny w Specjalistycznym Publicznym Wojewódzkim Szpitalu Zespolonym w Szczecinie może być przykładem szybkiego działania i skutecznego poinformowania właściwych służb o zdarzeniu. Chociaż prace nad przywróceniem pełnej funkcjonalności systemu informatycznego w tej placówce to długi i skomplikowany proces, sam fakt przekazania informacji o cyberataku miał ogromne znaczenie dla zapewnienia bezpieczeństwa zdrowotnego obecnych i potencjalnych pacjentów.

Z tego artykułu dowiesz się:

• kiedy incydent może zostać uznany za incydent poważny,
• jakie obowiązują terminy zgłoszeń,
• co powinno zawierać zgłoszenie w wersji minimum i w wersji pełnej,
• kiedy i w jaki sposób informować pacjentów o incydencie,
• jak w praktyce połączyć obowiązki wynikające z NIS2 oraz RODO w jeden proces obsługi incydentu.

• Ten temat jest częścią szerszych zmian, które opisujemy w analizie: