CeZ – Medicalpress

Cyberzagrożenia w ochronie zdrowia rosną wręcz geometrycznie. W 2025 roku CSIRT CeZ obsłużył 1441 incydentów bezpieczeństwa, co oznacza wzrost o ponad 60% rok do roku. Najnowsza publikacja Raport 2025 CSIRT CeZ „Krajobraz cyberbezpieczeństwa w sektorze ochrony zdrowia” pokazuje skalę wyzwań, z jakimi mierzy się sektor oraz wskazuje kluczowe kierunki wzmacniania odporności cyfrowej placówek medycznych.

Statystyki incydentów w sektorze ochrony zdrowia

Zdecydowanie dominują oszustwa komputerowe (580 przypadków) oraz podatne usługi (344), które razem stanowią największą część wszystkich odnotowanych zdarzeń (64%). W dalszej kolejności pojawiają się kategorie o średniej liczbie zgłoszeń, takie jak wycieki poświadczeń (148), szkodliwe oprogramowanie (146) oraz obraźliwe i nielegalne treści (74). Główną przyczyną wielu zdarzeń są coraz bardziej zaawansowane kampanie phishingowe, kierowane bezpośrednio do personelu medycznego. Często wykorzystują wizerunek instytucji publicznych i stanowią realne zagrożenie dla bezpieczeństwa danych i ciągłości świadczeń zdrowotnych.

CSIRT CeZ podkreśla, że cyberbezpieczeństwo w ochronie zdrowia ma dziś znaczenie krytyczne, ponieważ naruszenia systemów mogą bezpośrednio wpływać na bezpieczeństwo pacjentów i funkcjonowanie placówek. Odpowiedzią na te wyzwania jest nie tylko rozwój technologii, lecz także wzmacnianie procesów organizacyjnych, edukacja użytkowników oraz wdrażanie standardów wynikających m.in. z dyrektywy NIS2.

Wyniki ankiety

Raport prezentuje również wyniki badań sektora. CSIRT CeZ wskazuje na rosnącą świadomość cyberbezpieczeństwa, ale jednocześnie identyfikuje istotne luki m.in. w zakresie zarządzania ryzykiem, wdrażania polityk bezpieczeństwa czy szkoleń kadry zarządzającej.

Mimo że 76% jednostek deklaruje wdrożenie systemu zarządzania bezpieczeństwem informacji, ponad 28% nie posiada opublikowanej polityki bezpieczeństwa, a ok. 29% dyrektorów ankietowanych placówek nie dokonuje regularnych przeglądów oceny ryzyka. Jednocześnie widać poprawę w obszarze kompetencji kadry zarządzającej: w 2025 roku 42% dyrektorów uczestniczyło w szkoleniach z zakresu cyberbezpieczeństwa (wzrost względem lat ubiegłych). W odpowiedzi na widoczne potrzeby sektora Centrum e‑Zdrowia rozwija działania edukacyjne, w tym bezpłatne szkolenia dla kadry zarządzającej w ramach Akademii CeZ.

Rozwój CSIRT CeZ

CSIRT CeZ konsekwentnie wzmacnia swoje zdolności operacyjne i przygotowuje się do obsługi rosnącej liczby incydentów oraz rozszerzenia zakresu obowiązków wynikających z nowych regulacji, w tym nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Planowane działania obejmują m.in. rozwój kompetencji zespołu, wdrożenie pracy w trybie całodobowym (24/7), rozbudowę zaplecza technicznego oraz narzędzi analitycznych, a także uruchomienie nowych inicjatyw wspierających sektor, takich jak platformy szkoleniowe czy projekty reagowania kryzysowego (np. „Cyberkaretka”).

Istotnym elementem rozwoju jest również intensyfikacja współpracy krajowej i międzynarodowej oraz rozwój działań edukacyjnych i prewencyjnych. CSIRT CeZ pełni rolę praktycznego partnera dla podmiotów ochrony zdrowia, czyli nie tylko reaguje na incydenty, lecz także wspiera sektor w budowaniu długofalowej odporności poprzez rekomendacje, analizy zagrożeń, wymianę informacji oraz działania podnoszące świadomość i rozwój kompetencji w obszarze cyberbezpieczeństwa.

źródło: Centrum e-Zdrowia

Ponad 20 milionów osób w Polsce ma uruchomione Internetowe Konto Pacjenta. IKP to najbardziej znana i najchętniej stosowana aplikacja internetowa usług medycznych w naszym kraju. Internetowe Konto Pacjenta (IKP) to bezpłatna aplikacja webowa Ministerstwa Zdrowia, przygotowana i rozwijana przez Centrum e-Zdrowia. Działa od maja 2018 r

Użytkownik ma dostęp do IKP poprzez rządową www: https://pacjent.gov.pl/Zostanie otwarte w nowej karcie.

Z Internetowego Konta Pacjenta korzysta obecnie:

53% wszystkich obywateli Polski
52% wszystkich osób pełnoletnich
29% spośród osób powyżej 60 roku życia
52% osób korzystających z IKP to kobiety.

Na IKP zawarte są informacje dotyczące historii zdrowia każdego z nas. Przede wszystkim znajdziemy tam swoją dokumentację medyczną: e-recepty i e-skierowania, wyniki badań czy wypis ze szpitala. Dodatkowo uzyskamy informacje o wysokości refundacji kupionych leków i innych produktów medycznych, świadczeń wykorzystanych w ramach NFZ – na przykład przebytego zabiegu lub badania, zaleconej dawce leków, czy zaplanowanych świadczeniach refundowanych przez NFZ, takich jak wizyta u lekarza specjalisty czy planowany termin rehabilitacji.

Dzięki IKP można wygodnie zarządzać swoimi informacjami zdrowotnymi, upoważniać bliskich do dostępu oraz otrzymywać powiadomienia o nowych dokumentach. To wszystko bez wychodzenia z domu.

IKP pozwala także łatwo organizować wiele spraw online, takich jak umówienie się na badania, do kardiologa, na szczepienie, zmianę lub wybór lekarza POZ czy składanie wniosków o Europejską Kartę Ubezpieczenia Zdrowotnego (EKUZ).

Dane dostępne w IKP są równocześnie niezwykle ważne i wrażliwe, dlatego IKP jest szyfrowane i zabezpieczone podobnie, jak zabezpieczają się banki.

IKP jest:

wygodne
darmowe
proste
bezpieczne.

Internetowe Konto Pacjenta w liczbach

Aż 93,7% Polaków deklaruje znajomość narzędzi e-zdrowia, takich jak e-recepta, e-skierowanie czy Internetowe Konto Pacjenta. W 2024 roku mojeIKP (aplikacja mobilna stanowiąca odpowiednik webowego IKP) było na drugim miejscu w Google Play i czwartym w App Store wśród najczęściej pobieranych aplikacji zdrowotnych w Polsce.

62% osób, które korzystają z IKP ma 18-59 lat. Rodzice korzystają z dostępu do 4 mln kont dzieci i ponad pół miliona kont nastolatków w wieku 16-17 lat (osoba w tym wieku ma wgląd do swojego konta, ale nie podejmuje decyzji w sprawach swojego zdrowia). Z IKP korzysta też ok. 2,8 mln osób w wieku 60+.

W jakim stopniu Polacy korzystają z Internetowego Konta Pacjenta?

Stan na dziś (1 października 2025 roku) to:

ponad 20 mln użytkowników Internetowego Konta Pacjenta
2,8 mld wystawionych e-recept
ponad 39 mln osób, które otrzymały e-receptę
blisko 298 mln wystawionych e-skierowań
1,42 mld odnotowanych zdarzeń medycznych
1,3 mln osób, które wypełniły ankietę programu Moje Zdrowie (od maja 2025 r.).

Co zyskujesz, korzystając z IKP?

Szybki dostęp do dokumentów medycznych: Wgląd do e-recept, e-skierowań, historii wizyt i wyników badań.
Wygodne zarządzanie lekami: Możesz sprawdzić dawkowanie przepisanych leków i łatwo je wykupić.
Powiadomienia o lekach: Odbieranie e-recepty i e-skierowania w aplikacji mojeIKP, w formie SMS lub e-mail, bez konieczności pamiętania o nich, noszenia wersji papierowych.
Udostępnianie danych medycznych: Można upoważnić bliskie osoby lub lekarza do wglądu w swoje dane medyczne, gdy zajdzie taka potrzeba.
Rejestrację na zabiegi, badania i do specjalisty. Na IKP umówić się można na szczepienie przeciw COVID, a swoje dziecko zapisać na szczepienie przeciw HPV. Przez centralną e-rejestrację kobiety umówią się na mammografię i cytologię, a osoby ze skierowaniem do kardiologa na pierwszą wizytę.
Wybór i zmiana lekarza: Bez wychodzenia z domu można wybrać lub zmienić swojego lekarza, pielęgniarkę czy położną POZ.
Złożenie wniosku o EKUZ: Masz możliwość szybkiego złożenia wniosku o kartę EKUZ.
Dostęp do profilaktyki: Po ukończeniu 20 lat można wypełnić ankietę programu Moje Zdrowie i uzyskać bezpłatne badania profilaktyczne, a następnie plan działań profilaktycznych lub leczenia.
Dostęp do danych medycznych dzieci: Dostęp do danych swoich dzieci – do 18. roku życia.

Wygodny dostęp przez telefon: aplikacja mojeIKP

Z Internetowego Konta Pacjenta możesz też korzystać w wersji mobilnej, instalując na telefonie aplikację mojeIKP. Zyskujesz na tym dodatkowe funkcje związane z profilaktyką, kontakt do Twojego lekarza, możliwość wykupienia recepty bez podawania PESEL, dostęp do recept i skierowań offline, pierwszą pomoc, prostsze logowanie się, a wkrótce mapy z informacją o placówkach systemu zdrowia.

Bezpieczne dane pacjenta

Choć procedura uruchomienia konta ze względów bezpieczeństwa jest wymagająca, to warto poświęcić chwilę na ten proces. Dzięki temu, że logowanie się na IKP wymaga potwierdzenia tożsamości, wrażliwe dane medyczne są odpowiednio chronione. Jeśli ktoś korzysta z bankowości internetowej lub ma już profil zaufany (np. do logowania w ZUS-ie), założenie i korzystanie z IKP staje się znacznie prostsze. Instrukcja logowania się oraz poradnik opisujący wszystkie funkcje IKP jest w zakładce „Internetowe Konto Pacjenta” na stronie pacjent.gov.pl.

Stały rozwój, nowe możliwości

Internetowe Konto Pacjenta to narzędzie, które jest stale rozwijane, więc pojawiają się w nim nowe usługi i funkcje. W planach jest m.in. wygodniejszy i zwiększony dostęp do regularnie rozszerzanej listy świadczeń w ramach centralnej e-rejestracji, a także kolejne elementy obsługi chorych na hemofilię, rozwiązania dla dawców krwi, medycyna szkolna (a więc bilans zdrowia dziecka), karta szczepień, profil pacjenta.