Zespół Opieki Zdrowotnej w Oławie, decyzją Ministra Zdrowia, został uznany za operatora usługi kluczowej w rozumieniu art. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. poz. 1560), w zakresie udzielania świadczeń opieki zdrowotnej.
Usługi kluczowe świadczone przez Szpital
- Udzielanie świadczeń opieki zdrowotnej przez podmiot leczniczy.
- Obrót i dystrybucja produktów leczniczych.
Za operatora usługi kluczowej uznaje się podmiot, jeżeli łącznie spełnia następujące warunki:
- świadczy usługę kluczową,
- świadczenie tej usługi zależy od systemów informacyjnych,
- incydent mógłby wywołać istotny skutek zakłócający dla świadczenia usługi kluczowej przez ten podmiot.
Jako operator usługi kluczowej Szpital podejmuje odpowiednie i proporcjonalne środki techniczne i organizacyjne w celu:
- zarządzania ryzykiem, na jakie narażone są wykorzystywane sieci i systemy informatyczne,
- zapobiegania incydentom dotyczącym bezpieczeństwa sieci i systemów informatycznych,
- minimalizowania skutków takich incydentów,
- zapewnienia ciągłości świadczenia usług kluczowych.
W działalności Szpitala stosowane są m.in. rozwiązania mające na celu:
- monitorowanie i reagowanie na zdarzenia związane z cyberbezpieczeństwem,
- ochronę integralności, dostępności i poufności informacji,
- utrzymanie ciągłości działania usług kluczowych,
- realizację obowiązków wynikających z ustawy o KSC, w tym współpracę z właściwym CSIRT.