wdrożenie dyrektywy NIS 2

Dyrektywa unijna dotycząca systemów sieciowych i informacyjnych (ang. network and information systems – NIS2), obowiązująca już na terenie innych krajów Wspólnoty, w placówkach ochrony zdrowia wprowadza wyższe standardy zabezpieczeń. Placówki medyczne w Polsce, na mocy przepisów krajowego systemu cyberbezpieczeństwa (KSC 2026) wdrażającego rozwiązania wynikające z NIS 2, będą zobligowane m.in. do osiągnięcia odpowiedniego poziomu ochrony zasobów danych. 

Nowe przepisy wdrażające NIS2 w Polsce mogą oznaczać dla wielu placówek medycznych konkretne obowiązki i ryzyko sankcji — zarówno po stronie podmiotu, jak i kierownictwa. Kluczowe jest ustalenie, czy placówka jest podmiotem kluczowym lub ważnym, kiedy musi się wpisać do wykazu, oraz jak wygląda zgłaszanie incydentów (24h/72h/1 miesiąc, system S46).