KSC dla ochrony zdrowia – zapraszamy na bezpłatny webinar. Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa, wdrażająca wymagania dyrektywy NIS2, znacząco rozszerza katalog organizacji objętych obowiązkami w zakresie cyberbezpieczeństwa. Jednym z sektorów kluczowych jest ochrona zdrowia. Z tego powodu przygotowaliśmy bezpłatny webinar poświęcony temu, co w praktyce oznacza KSC dla ochrony zdrowia i jak podmiot leczniczy powinien przygotować się do nowych wymagań.
Webinar odbędzie się 4 września 2026 roku o godzinie 13:00. Udział jest bezpłatny, ale wymaga wcześniejszej rejestracji przez LinkedIn.
Zarejestruj się bezpłatnie na webinar
Dowiedz się więcej o ofercie Leantrix w tematyce regulacji i zgodności.
KSC dla ochrony zdrowia – kogo mogą dotyczyć nowe obowiązki?
Ochrona zdrowia została wskazana w nowelizacji KSC jako jeden z sektorów kluczowych. Regulacje mogą obejmować m.in. podmioty udzielające świadczeń zdrowotnych, organizacje działające w obszarze zdrowia publicznego oraz wybrane podmioty zajmujące się produktami leczniczymi i wyrobami medycznymi.
Nie oznacza to jednak, że każda placówka medyczna będzie podlegała dokładnie takim samym wymaganiom. Znaczenie mają m.in. rodzaj prowadzonej działalności, wielkość organizacji oraz kryteria określone w ustawie. Dlatego pierwszym krokiem powinna być samoidentyfikacja i sprawdzenie, czy dana organizacja posiada status podmiotu kluczowego lub ważnego. Szczegółowy katalog sektorów i działalności opublikowało Ministerstwo Cyfryzacji.
Dlaczego podmioty lecznicze powinny działać już teraz?
Systemy informatyczne są dziś niezbędne do zapewnienia ciągłości świadczeń, prowadzenia dokumentacji medycznej, komunikacji z pacjentami oraz wymiany danych. Incydent cyberbezpieczeństwa może więc oznaczać nie tylko utratę informacji, ale również zakłócenie działania placówki i ograniczenie dostępności świadczeń.
Podmioty objęte nowymi przepisami powinny przygotować się m.in. do wpisu do Wykazu KSC, wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji, zarządzania incydentami oraz wyznaczenia osób odpowiedzialnych za realizację obowiązków. Informacje o obowiązkach i terminach zostały przedstawione w komunikacie Ministerstwa Cyfryzacji dotyczącym podmiotów kluczowych i ważnych.
Jak przygotować podmiot leczniczy do wymagań KSC?
Przygotowanie nie powinno rozpoczynać się od tworzenia kolejnych dokumentów. Najpierw należy określić, które wymagania dotyczą organizacji, jakie zabezpieczenia już funkcjonują oraz gdzie występują najważniejsze luki.
Najważniejsze działania przygotowawcze
Do podstawowych działań należą:
- przeprowadzenie audytu zerowego,
- określenie statusu organizacji na gruncie KSC,
- identyfikacja systemów, danych i procesów krytycznych,
- przeprowadzenie oceny ryzyka,
- uporządkowanie odpowiedzialności kadry zarządzającej,
- przygotowanie procedur reagowania na incydenty,
- opracowanie planów ciągłości działania,
- przegląd dostawców i bezpieczeństwa łańcucha dostaw,
- szkolenie pracowników i kadry zarządzającej,
- przygotowanie organizacji do obowiązkowego audytu.
Norma ISO/IEC 27001 może wspierać budowanie uporządkowanego systemu zarządzania bezpieczeństwem informacji, ale samo posiadanie dokumentacji nie zastępuje praktycznego wdrożenia zabezpieczeń, procedur i odpowiedzialności.
Bezpłatny webinar o KSC w ochronie zdrowia
Podczas webinaru pokażemy, jak przełożyć wymagania ustawy na konkretne działania możliwe do wdrożenia w szpitalu, przychodni lub innym podmiocie leczniczym.
Porozmawiamy między innymi o:
- tym, które podmioty ochrony zdrowia mogą podlegać KSC,
- odpowiedzialności dyrekcji i kadry zarządzającej,
- audycie zerowym i identyfikowaniu luk,
- ocenie ryzyka i przygotowaniu planu wdrożenia,
- zarządzaniu incydentami i ciągłością działania,
- roli pracowników w systemie cyberbezpieczeństwa,
- przygotowaniu do audytu,
- wykorzystaniu ISO/IEC 27001 jako wsparcia we wdrożeniu wymagań.
Kto poprowadzi webinar?
Webinar poprowadzą:
- dr Ścibór Sobieski – CEO QualiTeam i konsultant Leantrix, ekspert w zakresie technologii, systemów zarządzania i cyberbezpieczeństwa oraz certyfikowany Audytor Wiodący ISO/IEC 27001,
- dr Bartosz Misiurek – CEO LeanTrix, ekspert w zakresie wdrażania systemów zarządzania, standaryzacji pracy i rozwoju organizacji.
Spotkanie organizowane jest przez LeanTrix we współpracy z QualiTeam.
Dla kogo jest ten webinar KSC dla ochrony zdrowia?
Webinar szczególnie polecamy:
- dyrektorom szpitali, przychodni i innych podmiotów leczniczych,
- członkom zarządów i osobom odpowiedzialnym za nadzór,
- pracownikom działów IT i cyberbezpieczeństwa,
- pełnomocnikom ds. jakości i zgodności,
- inspektorom ochrony danych,
- osobom odpowiedzialnym za ryzyko i ciągłość działania.
Jak zarejestrować się na webinar – KSC dla ochrony zdrowia?
Udział w webinarze jest całkowicie bezpłatny. Aby dołączyć do wydarzenia, należy zarejestrować się bezpośrednio przez LinkedIn.
Termin: 4 września 2026 r.
Godzina: 13:00
Forma: webinar online
Koszt udziału: bezpłatny
Dostęp: dla zarejestrowanych uczestników
Kliknij tutaj i zarejestruj się bezpłatnie przez LinkedIn
Nie warto odkładać przygotowań do ostatniej chwili. Webinar pozwoli uporządkować najważniejsze informacje, sprawdzić, od czego rozpocząć wdrożenie i zaplanować kolejne działania związane z KSC dla ochrony zdrowia.
Jestem popularyzatorem Lean Management oraz programu Training Within Industry. Jestem praktykiem. Współtworzę wiele startupów. Od 2015 roku jestem CEO w Leantrix - czołowej firmie z zakresu konsultingu Lean w Polsce, która począwszy od 2024 roku organizuje jedną z największych konferencji poświęconych szczupłemu zarządzaniu w Polsce - Lean TWI Summit. Od 2019 roku jestem CEO w firmie Do Lean IT OU zarejestrowanej w Estonii, która tworzy software etwi.io używany przez kilkadziesiąt firm produkcyjnych i usługowych w Europie i USA.
