01 / 06
Audyt bezpieczeństwa i analiza ryzyka
Ocena infrastruktury, dostępów, procesów i krytycznych zależności. Ustalamy priorytety oraz plan działań — zamiast listy ogólników.
IT / Procesy / RyzykoCyberbezpieczeństwo dla ochrony zdrowia
Bezpieczne dane.
Nieprzerwana opieka.
Pomagamy placówkom medycznym chronić dane pacjentów, ograniczać ryzyko ransomware i utrzymać ciągłość świadczeń. Łączymy audyty, zabezpieczenia, doradztwo i praktyczne szkolenia.
Audyty i zarządzanie ryzykiem
KSC / NIS2 i RODO
Szkolenia zespołów
Bezpieczeństwo, które służy
realnym potrzebom placówki
realnym potrzebom placówki
Bezpieczeństwo pacjentów
Ciągłość działania
Ochrona danych
Świadomość zespołu
Co możemy dla Ciebie zrobić
Cyberbezpieczeństwo od diagnozy po odporność.
Skupiamy się na zagrożeniach, które mogą zakłócić pracę placówki. Dostarczamy konkretny obraz ryzyka, plan działań i wsparcie we wdrożeniu zabezpieczeń.
Praktyczne podejście, realne priorytety
02 / 06
Testy penetracyjne i weryfikacja zabezpieczeń
Sprawdzamy ekspozycję aplikacji, sieci i usług oraz odporność na uzgodnione scenariusze ataku.
Aplikacje / Sieci / Konfiguracje03 / 06
Bezpieczeństwo środowisk medycznych
Ochrona systemów HIS, EDM, PACS i urządzeń podłączonych do sieci — z uwzględnieniem dostępności usług i ograniczeń technologicznych.
HIS / EDM / IoMT04 / 06
Ochrona przed ransomware i ciągłość działania
Ocena odporności na szyfrowanie i kradzież danych, procedury reagowania, bezpieczne kopie zapasowe oraz ćwiczenia odtwarzania kluczowych usług.
Incident Response / BCP / Backup05 / 06
Regulacje i zarządzanie bezpieczeństwem
Ocena wymagań RODO, KSC/NIS2 i przepisów medycznych, porządkowanie polityk, zarządzanie dostawcami oraz rozwój systemu zarządzania bezpieczeństwem informacji.
KSC / SZBI / Governance06 / 06
Szkolenia i budowanie świadomości
Warsztaty i symulacje phishingowe dopasowane do pracy personelu medycznego, zespołów IT i kierownictwa.
Poznaj programy szkoleńZagrożenia, które naprawdę boląRansomware zatrzymuje systemy.
Ransomware zatrzymuje systemy.
Wyciek danych narusza zaufanie.
Cyberatak w ochronie zdrowia może jednocześnie zakłócić udzielanie świadczeń i ujawnić szczególnie chronione informacje o pacjentach. Przygotowanie obejmuje technologię, personel i procedury.
Atak ransomware
Złośliwe oprogramowanie może zablokować dostęp do systemów HIS, EDM i plików. Coraz częściej zagrożenie obejmuje również kradzież danych przed ich zaszyfrowaniem.
Reagowanie na incydenty · odtwarzanie kopii · ćwiczeniaWyciek danych medycznych
Historie chorób, wyniki badań czy informacje o leczeniu to dane dotyczące zdrowia — szczególna kategoria danych osobowych według RODO. Ujawnienie może naruszać prywatność pacjentów i zaufanie do placówki.
Kontrola dostępów · monitorowanie · procedury naruszeńPrzestój placówki
Brak dostępu do dokumentacji, rejestracji i diagnostyki utrudnia codzienną pracę. Plany awaryjne i sprawdzone procedury przywracania usług pomagają ograniczać skutki przestoju.
BCP · segmentacja sieci · ciągłość działaniaOdporność zamiast reakcji w ostatniej chwili
Sprawdź zakres usług Co ogranicza ryzyko? MFA, segmentacja sieci, aktualizacje, kopie odseparowane od środowiska produkcyjnego, szkolenia i testy odtwarzania.
Rozumiemy specyfikę medycyny
W ochronie zdrowia cyberincydent nigdy nie jest tylko problemem IT.
Gdy przestaje działać system, konsekwencje odczuwa personel, diagnostyka i pacjenci. Dlatego łączymy ochronę techniczną z odpornością organizacyjną.
Naszym punktem odniesienia jest możliwość bezpiecznego kontynuowania udzielania świadczeń — również w sytuacjach kryzysowych.
Dokumentacja medyczna
Dostępność, integralność i poufność danych pacjentów.
Urządzenia i systemy
HIS, PACS, aparatura oraz połączenia wewnątrz sieci.
Ludzie i uprawnienia
Kontrola dostępu, codzienne nawyki i rozpoznawanie prób oszustwa.
Dostępność świadczeń
Plany awaryjne, odtwarzanie systemów i decyzje kryzysowe.
MedSecurity Academy
Zapytaj o szkolenie
Szkolenia, które zmieniają zachowania. Nie tylko wiedzę.
Uczymy rozpoznawania zagrożeń i właściwego reagowania na incydenty. Programy dostosowujemy do roli uczestników i realnych sytuacji z pracy placówki medycznej.
01
Szkolenia praktyczne
Personel medyczny i administracyjny
- Phishing, fałszywe wiadomości i socjotechnika
- Ochrona danych pacjentów i zapobieganie ich wyciekowi
- Rozpoznawanie i zgłaszanie incydentów
02
Warsztaty techniczne
Zespoły IT i cyberbezpieczeństwa
- Bezpieczna konfiguracja systemów i sieci
- Zarządzanie tożsamością i dostępami
- Ransomware, eksfiltracja danych i odtwarzanie po ataku
03
Ćwiczenia decyzyjne
Zarządy i kadra kierownicza
- Odpowiedzialność za cyberryzyko i nadzór
- Reagowanie na ransomware i naruszenie danych pacjentów
- KSC / NIS2 oraz ciągłość operacyjna
Dla kogo pracujemy
Jedna misja. Różne środowiska medyczne.
Skalę i sposób współpracy dopasowujemy do architektury IT, profilu działalności i dojrzałości organizacji.
Szpitale i podmioty lecznicze
Przychodnie i sieci placówek
Laboratoria i diagnostyka
Dostawcy technologii medycznych
Regulacje w praktyce
Cyberbezpieczeństwo zgodne z realiami ochrony zdrowia.
RODO, prawa pacjenta, przepisy o dokumentacji medycznej i znowelizowana ustawa o KSC wpływają na organizację bezpieczeństwa w placówkach. Pomagamy ustalać, które obowiązki dotyczą danego podmiotu, rozpoznawać luki i planować działania.
Zakres KSC według Ministerstwa Cyfryzacji
Podstawy prawne
Ważne akty prawne dla sektora medycznego
Nie wszystkie przepisy przewidują odrębne wymagania techniczne. Pokazujemy, jak różne obowiązki dotyczące danych, dokumentacji i świadczeń łączą się z zarządzaniem ryzykiem.
RODO — dane dotyczące zdrowia
Art. 9: szczególne kategorie danych osobowych. Art. 32–34: bezpieczeństwo przetwarzania, ocena naruszeń oraz — gdy wymagają tego przesłanki — zgłoszenia i powiadomienia.
Treść rozporządzeniaUstawa o prawach pacjenta i Rzeczniku Praw Pacjenta
Prawo pacjenta do tajemnicy informacji i dokumentacji medycznej oraz zasady jej prowadzenia, przechowywania i udostępniania osobom uprawnionym.
Treść ustawyUstawa o systemie informacji w ochronie zdrowia
Ramy działania systemów informacji medycznej oraz przetwarzania i wymiany danych w e-zdrowiu, w tym elektronicznej dokumentacji medycznej.
Treść ustawyUstawa o działalności leczniczej
Warunki wykonywania działalności leczniczej oraz organizacji podmiotów. Bezpieczeństwo systemów wspiera prawidłowe funkcjonowanie placówki i udzielanie świadczeń.
Treść ustawyKSC / NIS2 — cyberbezpieczeństwo
Nowelizacja KSC obowiązuje od 3 kwietnia 2026 r. i obejmuje sektor ochrony zdrowia. Obowiązki, w tym SZBI i obsługa incydentów, zależą od statusu podmiotu kluczowego lub ważnego.
Wymagania KSCUstawa o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych
Określa zasady finansowania i udzielania świadczeń finansowanych publicznie. Jest istotna dla organizacji placówki, ale nie stanowi odrębnej regulacji technicznego cyberbezpieczeństwa.
Treść ustawyPowyższe informacje mają charakter edukacyjny, nie stanowią opinii prawnej ani potwierdzenia zgodności organizacji. Zakres zastosowania przepisów należy ustalić indywidualnie, na podstawie aktualnego stanu prawnego i profilu placówki.
Jak pracujemy
Od pierwszej rozmowy do mierzalnych działań.
Bez niepotrzebnej komplikacji. Najpierw rozumiemy środowisko i ryzyka, później dobieramy środki, które rzeczywiście poprawiają bezpieczeństwo.
Rozpoznanie
Rozmawiamy o placówce, systemach, potrzebach i celach współpracy.
Ocena ryzyka
Identyfikujemy luki, zależności i obszary o największym znaczeniu.
Plan i wdrożenie
Ustalamy priorytety, zakres działań i odpowiedzialności.
Ćwiczenia i doskonalenie
Weryfikujemy rozwiązania, szkolimy ludzi i rozwijamy odporność.
Najczęstsze pytania
Konkrety zamiast domysłów.
Nie widzisz odpowiedzi na swoje pytanie? Napisz do nas — dobierzemy odpowiedni zakres działań dla Twojej placówki.
Czy obsługujecie także małe przychodnie i gabinety?
Zakres działań można dostosować do skali i profilu organizacji — od podstawowego przeglądu ryzyka oraz szkolenia personelu po szerszy projekt obejmujący infrastrukturę, procesy i dostawców.
Czy szkolenia można przeprowadzić w naszej placówce?
Programy można zaplanować w formule stacjonarnej, zdalnej lub mieszanej. Zakres, liczbę uczestników i scenariusze dopasowujemy do ról uczestników oraz organizacji pracy placówki.
Czy KSC / NIS2 dotyczy każdej placówki medycznej?
Nie można tego rozstrzygnąć wyłącznie na podstawie branży. Znaczenie mają m.in. rodzaj prowadzonej działalności, kryteria ustawowe oraz status podmiotu. Punktem wyjścia jest analiza kwalifikacji i obowiązków dla konkretnej organizacji.
Co zrobić, aby przygotować placówkę na atak ransomware?
Warto zweryfikować możliwość odtworzenia krytycznych systemów z kopii odseparowanych od sieci, ograniczyć uprawnienia, wdrożyć MFA, przygotować procedury reagowania i przećwiczyć scenariusz przerwy w dostępie do dokumentacji.
Czy wyciek dokumentacji medycznej zawsze trzeba zgłosić do UODO?
Nie każde naruszenie podlega zgłoszeniu. Zgodnie z art. 33 RODO decyduje ocena ryzyka naruszenia praw lub wolności osób. Jeśli zgłoszenie jest wymagane, należy działać bez zbędnej zwłoki, co do zasady w miarę możliwości do 72 godzin od stwierdzenia naruszenia. Przy wysokim ryzyku mogą powstać również obowiązki powiadomienia osób, których dane dotyczą.
Od czego najlepiej zacząć poprawę cyberbezpieczeństwa?
Najczęściej od zidentyfikowania systemów krytycznych, uporządkowania dostępów, weryfikacji kopii zapasowych i przeprowadzenia oceny ryzyka. Szczegółową kolejność ustalamy po rozpoznaniu środowiska i zależności operacyjnych.
Kontakt
Zadbajmy o dane pacjentów i ciągłość opieki.
Skontaktuj się z nami w sprawie audytu, ochrony przed ransomware, oceny ryzyka wycieku danych lub szkolenia zespołu.
Adres e-mailkontakt@medsecurity.pl
ROZMOWA O BEZPIECZEŃSTWIE
W czym możemy pomóc?
- Audyt cyberbezpieczeństwa i analiza ryzyka
- Ochrona przed ransomware i wyciekiem danych
- RODO, dokumentacja medyczna i KSC / NIS2
- Szkolenia dla personelu, zespołów IT i zarządu
Prosimy nie przesyłać zwykłą pocztą elektroniczną dokumentacji medycznej ani danych pacjentów. Bezpieczny sposób przekazania szczegółów ustalimy indywidualnie.