Kybernetická bezpečnost a NIS2: týká se to i zubní ordinace?

Evropská směrnice NIS2 výrazně rozšířila okruh organizací, které musí plnit povinnosti v oblasti kybernetické bezpečnosti. Česká republika ji převedla do nového zákona o kybernetické bezpečnosti. Zdravotnictví patří mezi odvětví, na která se pravidla vztahují.

Týká se to mé ordinace?

Zda pod regulaci spadáte, závisí především na typu a velikosti poskytovatele (počet zaměstnanců, obrat). Malé soukromé zubní ordinace často povinnosti přímo mít nebudou, větší kliniky a sítě ordinací ale ano.

Pro ověření je určen samoidentifikační nástroj Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Pokud si nejste jistí, výsledek je dobré konzultovat.

Co udělat v každém případě

I když vás zákon přímo nezasáhne, ordinace spravuje citlivé zdravotní údaje. Základní opatření se vyplatí vždy:

• zálohy dat z ordinačního softwaru, uložené mimo ordinaci a pravidelně ověřené obnovou,
• vlastní účty a silná hesla pro každého pracovníka, nejlépe s dvoufázovým ověřením,
• aktualizace operačního systému a softwaru,
• opatrnost u e-mailů – podvodné zprávy napodobují pojišťovny, SÚKL i dodavatele,
• plán pro výpadek – kdo zavolá technika a jak ordinace funguje, když systém neběží.

Pozor: útok vyděračským softwarem (ransomware) může ordinaci odstavit na několik dní. Funkční záloha je nejlevnější pojistka.

Vztah ke GDPR

Kybernetická bezpečnost a ochrana osobních údajů se doplňují. Bezpečnostní incident s únikem zdravotních údajů může zároveň znamenat povinnost ohlásit porušení zabezpečení Úřadu pro ochranu osobních údajů.

Jak můžeme pomoci

Pomůžeme zjistit, zda se na vaši ordinaci nová pravidla vztahují, a připravíme jednoduchý přehled opatření a odpovědností.