900 tys. zł na cyberbezpieczeństwo. Nawet tyle może dostać szpital. NFZ podaje warunki

Placówki medyczne mogą otrzymać z NFZ nawet 900 tys. zł na podniesienie poziomu bezpieczeństwa systemów teleinformatycznych - informuje Fundusz Wnioski o przyznanie takich środków mogą składać szpitale, które realizują świadczenia w ramach leczenia szpitalnego, rehabilitacji leczniczej, lecznictwa uzdrowiskowego oraz opieki psychiatrycznej i leczenia uzależnień Środki na ten cel pochodzą z Funduszu Przeciwdziałania COVID-19

Nasiliły się ataki hakerów na placówki medyczne

Jak podkreśla Narodowy Fundusz Zdrowia, w ostatnim czasie nasiliły się incydenty zagrażające cyberbezpieczeństwu placówek medycznych. Przyczyn tej sytuacji Fundusz dopatruje się m. in. w wojnie na Ukrainie. I dodaje, że cyberataki na szpitale mogą być szczególnie niebezpieczne i groźne w skutkach: zhakowana infrastruktura informatyczna szpitala może kosztować zdrowie, a nawet życie pacjentów, dlatego tak ważne jest maksymalne zabezpieczenie tych systemów m.in. przed próbami włamań.

- Wyciek danych, w tym danych osobowych pacjentów, blokowanie systemu informatycznego, czy szyfrowanie  plików przez cyberprzestępców mogą prowadzić do paraliżu i ogromnych strat w podmiotach leczniczych. Mogą także uniemożliwić przeprowadzanie planowanych operacji, co zagraża bezpośrednio życiu i zdrowiu pacjentów - zaznacza cytowany w komunikacie Narodowego Funduszu Zdrowia Jarosław Olejnik, dyrektor w Centrali NFZ, który od lat zajmuje się sprawami bezpieczeństwa, w tym bezpieczeństwa informatycznego.

Dyrektor dodaje więc, że NFZ oferuje szpitalom dodatkowe wsparcie finansowe na podniesienie poziomu bezpieczeństwa systemów informatycznych. W grę wchodzi nawet 900 tys. złotych.

Cyberbezpieczeństwo w szpitalach. Dla kogo środki?

Jak podaje NFZ, wsparcie finansowe przeznaczone jest dla szpitali, które wykonują świadczenia w zakresach:

leczenie szpitalne; rehabilitacja lecznicza; lecznictwo uzdrowiskowe; opieka psychiatryczna i leczenie uzależnień.

W zależności od wartości kontraktu placówki z NFZ wysokość wsparcia będzie różna. Kwoty, jakie NFZ chce przeznaczać na cyberbezpieczeństwo w pojedynczej placówce mogą wynosić od ponad 240 tys. zł do nawet 900 tys. zł zgodnie z zarządzeniem z dn. 20 maja.

Cyberbezpieczeństwo, a nie sama informatyzacja

Zarządzenie z 20 maja określa, co może zakupić placówka i jakie może wdrożyć systemy teleinformatyczne oraz związane z nimi usługi. Wydatki muszą dotyczyć podniesienia poziomu bezpieczeństwa w placówkach leczniczych, a nie samej informatyzacji.

W związku z tym, jak podaje NFZ, za otrzymane środki szpital może kupić i uruchomić:

urządzenia, oprogramowanie i usługi teleinformatyczne, które zapobiegają, wykrywają lub zwalczają cyberataki, np. systemy do tworzenia kopii danych; systemy antywirusowe; systemy kontroli dostępu administracyjnego i zarządzania uprawnieniami,
urządzenia i oprogramowanie zabezpieczające sieć (firewall); systemy zapewniające bezpieczeństwo poczty elektronicznej; urządzenia i oprogramowanie oraz wsparcie eksperckie dotyczące cyberbezpieczeństwa; technologie, które ułatwiają precyzyjne monitorowanie bezpieczeństwa infrastruktury IT; skany podatności, które pozwalają identyfikować zagrożenia we własnym środowisku IT; opracowania wraz z przekazaniem praw autorskich dokumentacji systemu zarządzania bezpieczeństwem informacji.

Pieniędzmi z Funduszu mogą również zostać opłacone szkolenia z cyberbezpieczeństwa dla kadry zarządzającej i pracowników. 

NFZ dodaje, że środki na ten cel pochodzą z Funduszu Przeciwdziałania COVID-19 i obejmują wydatki ponoszone od 29 kwietnia do 31 grudnia 2022 roku.

Jak szpital może otrzymać dofinansowanie na cyberbezpieczeństwo?

Placówki, które chcą skorzystać z finansowania, powinny do 30 listopada 2022 r. złożyć do dyrektora właściwego oddziału wojewódzkiego NFZ wniosek o zawarcie umowy. Do wniosku należy dołączyć raport dotyczący Systemu Statystyki Ochrony Zdrowia. Raport ten potwierdza wypełnienie ankiety badającej poziom bezpieczeństwa systemów teleinformatycznych.

Warunkiem uzyskania wsparcia przez szpital jest zawarcie umowy i złożenie w siedzibie właściwego oddziału Funduszu, nie później niż do 16 grudnia 2022 r., kilku dokumentów:

wniosku o wypłatę finansowania, którego wzór określony jest w załączniku nr 3 do zarządzenia Prezesa NFZ; specyfikacji finansowania, której wzór określony jest w załączniku nr 4 do zarządzenia Prezesa NFZ; kopii dokumentów, które potwierdzają nabycie i sfinansowanie w okresie od 29 kwietnia 2022 roku do 31 grudnia 2022 roku przedmiotu finansowania (kopie dokumentów potwierdzone za zgodność z oryginałem); wyniku audytu bezpieczeństwa.