cyberbezpieczeństwo

Cyberbezpieczeństwo – jakie masz obowiązki

Ustawa o krajowym systemie cyberbezpieczeństwa nakłada nowe obowiązki na podmioty zajmujące się ochroną zdrowia. Jednym z nich jest wyznaczenie osoby odpowiedzialnej za utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa. Poznaj szczegóły tej regulacji.

Z artykułu dowiesz się:

jak zgłaszać zdarzenia, które mogą mieć niekorzystny wpływ na cyberbezpieczeństwo
jak zarządzać incydentem naruszenia danych osobowych
jak informować pacjentów o incydencie naruszenia danych osobowych

Cyberbezpieczeństwo – poznaj nowe obowiązki

Ustalenie wspólnych standardów cyberbezpieczeństwa nakłada nowe obowiązki na placówki medyczne. Podobnie, jak w przypadku RODO, konieczne będzie zapewnienie odpowiedniego poziomu bezpieczeństwa współmiernego do poziomu ryzyka. Jakie rozwiązania będziesz musiał zastosować, aby nie narazić się na kary ze strony UODO?

Operatorami usług kluczowych (OUK) zgodnie z ustawą o Krajowym Systemie Cyberbezpieczeństwa (dalej ustawa), są m.in. podmioty z sektora ochrony zdrowia. Identyfikacja operatorów usług kluczowych odbywa się w postępowaniu administracyjnym prowadzonym przed organem właściwym do spraw cyberbezpieczeństwa. W przypadku sektora ochrony zdrowia jest to minister zdrowia, chyba że chodzi o podmioty podległe ministrowi obrony narodowej lub przez niego nadzorowane. W tych przypadkach organem właściwym do spraw cyberbezpieczeństwa w sektorze ochrony zdrowia jest minister obrony narodowej.

Dominika Tykwińska-Rutkowska
10 czerwca 2019 r.
Obowiązki Administratora Danych Osobowych

Cyberbezpieczeństwo – czy nowe regulacje prawne dotyczą sektora ochrony zdrowia

Rok 2018 był rokiem kluczowych zmian w zakresie ochrony danych osobowych i cyberbezpieczeństwa. Obok RODO w obrocie prawnym pojawiła się także ustawa o krajowym systemie cyberbezpieczeństwa. Nakłada ona nowe obowiązki na podmioty zajmujące się ochroną zdrowia. Sprawdź, jakie.

Krajowy system bezpieczeństwa wprowadzono w celu zmotywowania podmiotów mających szczególne znaczenie dla funkcjonowania państwa (w tym podmiotów z sektora ochrony zdrowia) do zwiększenia ochrony przetwarzanych danych. Dlatego nakłada na nie szereg obowiązków, które mają doprowadzić do ujednolicenia systemów bezpieczeństwa, co docelowo ma za zadanie usprawnić cyberbezpieczeństwo krajowe.