bezpieczeństwo-danych – Medicalpress

CSIRT CeZ uruchamia nowy portal. Placówki medyczne zyskają wsparcie w walce z cyberatakami

Redakcja Medicalpress — Wed, 24 Jun 2026 07:31:15 +0000

Cyberataki na szpitale, przychodnie i apteki stają się coraz większym zagrożeniem dla bezpieczeństwa danych pacjentów i ciągłości udzielania świadczeń zdrowotnych. Centrum e-Zdrowia uruchomiło nowy portal CSIRT CeZ, który ma wspierać placówki medyczne w zgłaszaniu incydentów, ocenie poziomu cyberbezpieczeństwa oraz wdrażaniu rozwiązań chroniących przed cyfrowymi zagrożeniami.

Dane medyczne to dziś jeden z najbardziej pożądanych celów cyberataków. W dobie postępującej cyfryzacji przychodni, szpitali oraz aptek, ochrona tych zasobów staje się koniecznością. Naprzeciw tym wyzwaniom wychodzi Centrum e-Zdrowia, które uruchomiło nową stronę Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT CeZ): csirt.cez.gov.pl.

To jedno, centralne miejsce w sieci, które powinno znaleźć się w zakładkach każdego managera ochrony zdrowia, lekarza, farmaceuty oraz administratora IT w placówce medycznej. Co dokładnie oferuje nowy portal?

Zgłaszanie incydentów

Jeżeli w podmiocie ochrony zdrowia doszło do podejrzanego zdarzenia, np. system został zablokowany przez złośliwe oprogramowanie (ransomware), pracownicy otrzymali wiadomości wyłudzające hasła (phishing) lub zauważono nieautoryzowaną próbę logowania, czas reakcji ma kluczowe znaczenie.

Warto pamiętać, że zgodnie z nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), szybkie zgłaszanie takich incydentów to obecnie prawny obowiązek dla podmiotów kluczowych oraz ważnych w sektorze ochrony zdrowia. Na wstępne zgłoszenie podmioty kluczowe i ważne mają 24 godziny.

Na stronie CSIRT CeZ udostępniliśmy formularz online do zgłaszania incydentów, który ułatwia dopełnienie tych formalności. Dzięki niemu można:

szybko opisać przebieg zdarzenia i spełnić wymogi prawne

bezpiecznie przesłać załączniki (np. zrzuty ekranu)

uzyskać wsparcie i wytyczne od ekspertów CSIRT CeZ.

Weryfikacja zgodności z wymogami cyberbezpieczeństwa – ankieta samooceny

Nowe przepisy dotyczące krajowego systemu cyberbezpieczeństwa (KSC) nakładają na podmioty sektora ochrony zdrowia szereg nowych obowiązków.

Na stronie placówki ochrony zdrowia mogą sprawdzić:

czy przepisy KSC ich dotyczą

do której grupy podmiotów się zaliczają.

Na portalu CSIRT CeZ znajduje się narzędzie do weryfikacji zgodności z wymogami cyberbezpieczeństwa. Dostępna tam ankieta samooceny pozwala w pierwszej kolejności zweryfikować, czy KSC ma zastosowanie do konkretnego podmiotu oraz czy kwalifikuje się on jako podmiot kluczowy, czy ważny.

Kolejnym krokiem jest ocena gotowości podmiotu do spełnienia wymagań ustawy. Formularze są dopasowane oddzielnie dla obu tych kategorii, co pozwala na szybką diagnozę dojrzałości zabezpieczeń i prowadzi użytkownika krok po kroku przez właściwe dla niego kryteria. Narzędzie automatycznie analizuje odpowiedzi i generuje spersonalizowany plan działania wraz z rekomendacjami. To nieoceniona pomoc w budowaniu odporności cyfrowej i mapowaniu potencjalnych luk.

Zgłaszanie osoby kontaktowej – zbudujmy wspólną sieć obrony

Cyberbezpieczeństwo to gra zespołowa. Aby przepływ informacji o zagrożeniach był natychmiastowy, podmioty sektora ochrony zdrowia powinny wyznaczyć i zgłosić osoby odpowiedzialne za kontakt w sprawach bezpieczeństwa IT.

Na stronie można zgłosić osobę kontaktową w swojej organizacji. Pozwoli to zespołowi CSIRT CeZ na:

szybkie przekazywanie ostrzeżeń bezpośrednio do osób odpowiedzialnych za IT w danej placówce

sprawną koordynację działań w przypadku wystąpienia masowych kampanii hakerskich wymierzonych w sektor

łatwiejsze spełnienie wymogów prawnych związanych z krajowym systemem cyberbezpieczeństwa.

Praktyczne zalecenia i analizy eksperckie

Teoria to jedno, ale w codziennej pracy najbardziej liczy się praktyka. Portal CSIRT CeZ to kopalnia wiedzy i gotowych rozwiązań. W sekcji z zaleceniami publikowane są:

ostrzeżenia przed bieżącymi cyberzagrożeniami (np. fałszywymi wiadomościami podszywającymi się pod Ministerstwo Zdrowia, NFZ czy systemy apteczne)

zalecenia i instrukcje dotyczące podstaw cyberhigieny dla personelu medycznego oraz fundamentów cyberbezpieczeństwa

raporty i analizy przedstawiające realny krajobraz zagrożeń w polskim sektorze zdrowia, co pozwala lepiej planować budżety i strategię bezpieczeństwa w placówkach.

Najważniejsze podatności – bądź o krok przed cyberprzestępcą

Zagrożenia w sieci zmieniają się z godziny na godzinę. Przestępcy nieustannie szukają luk bezpieczeństwa w systemach operacyjnych, bazach danych czy oprogramowaniu sieciowym. Na nowym portalu CSIRT CeZ znajdują się informacje o najważniejszych podatnościach i cyberzagrożeniach. Eksperci opisują wykryte luki w popularnych systemach i sprzętach IT (takich jak systemy sieciowe, oprogramowanie do backupu czy platformy bazodanowe) wraz z gotowymi instrukcjami, jak je zabezpieczyć. Dzięki temu administratorzy IT w placówkach medycznych mogą szybko reagować i instalować poprawki bezpieczeństwa zanim zostaną one wykorzystane przez hakerów.

Bezpieczeństwo pacjentów zaczyna się od nas

Nowoczesna medycyna nie istnieje bez bezpiecznych systemów IT. Każda recepta, skierowanie czy historia choroby wymaga najwyższej formy ochrony. Nowy portal CSIRT CeZ to realne, bezpłatne wsparcie dla każdego podmiotu medycznego w Polsce.

Więcej informacji na stronie CSIRT CeZ.

Żródło: inf pras

Narodowy Instytut Onkologii w Krakowie przyspiesza cyfryzację. Nowoczesne urządzenia usprawnią dokumentację medyczną

Redakcja Medicalpress — Mon, 22 Jun 2026 06:36:52 +0000

Narodowy Instytut Onkologii w Krakowie wdraża narzędzia, które zmienią sposób przygotowywania, podpisywania i przechowywania dokumentacji medycznej. W ramach projektu cyfryzacji finansowanego ze środków Krajowego Planu Odbudowy zakupiono 26 tabletów mobilnych, dwa skanery, 27 długopisów biometrycznych oraz 11 ekranów podpisowych.

Nowe wyposażenie pozwoli połączyć kilka dotychczas odrębnych czynności w jeden elektroniczny proces. Dokument będzie można wyświetlić pacjentowi, uzupełnić, podpisać i zapisać bez konieczności przygotowywania kolejnych wydruków. Rozwiązanie znajdzie zastosowanie na oddziałach, w poradniach, pracowniach oraz rejestracjach Instytutu. Istotnym elementem wdrożenia jest powiązanie nowych urządzeń z funkcjonującym w NIO systemem informatycznym.

– Zakończyliśmy etap integracji rozwiązania z systemem HIS. Oznacza to, że formularze, skany i dokumenty opatrzone podpisem elektronicznym będą trafiały bezpośrednio do właściwej dokumentacji pacjenta. Jednocześnie system zachowuje kontrolę uprawnień i pozwala rejestrować, kto oraz w jakim zakresie korzystał z określonych danych – wyjaśnia Adam Gackiewicz z Działu IT NIO w Krakowie.

Tablety będą wykorzystywane m.in. do przedstawiania pacjentom treści zgód, oświadczeń i formularzy. Uzupełnienie danych na urządzeniu mobilnym ograniczy konieczność późniejszego przepisywania informacji z wersji odręcznej. Czytelność zapisów oraz możliwość sprawdzenia wymaganych pól jeszcze przed zatwierdzeniem dokumentu pomogą również zmniejszyć liczbę braków formalnych.

– Dla osób zgłaszających się do Instytutu będzie to przede wszystkim prostszy sposób dopełniania formalności. Pracownik będzie mógł przeprowadzić pacjenta przez formularz, wyjaśnić niejasne punkty i od razu zweryfikować, czy wszystkie wymagane informacje zostały podane. Ma to szczególne znaczenie w sytuacji, gdy pacjent jest zdenerwowany, osłabiony albo ma trudność z samodzielnym wypełnianiem rozbudowanych druków– podkreśla Katarzyna TarnawskaKierownik Działu ds. Koordynacji Krajowej Sieci Onkologicznej i Wsparcia Działalności Leczniczej.

Do systemu mogą być wprowadzane także materiały dostarczone z innych placówek, w tym wyniki badań, karty informacyjne leczenia szpitalnego, wypisy, opisy zabiegów i operacji, zaświadczenia oraz pozostałe dokumenty istotne dla dalszego postępowania medycznego. Dwa zakupione skanery umożliwią ich przekształcenie do postaci cyfrowej.

Podczas zapisu wykorzystywana będzie technologia OCR, czyli optyczne rozpoznawanie tekstu. Pozwala ona odczytywać treść zeskanowanych stron, a nie traktować ich wyłącznie jako obrazu. Każdy plik zostanie ponadto opisany metadanymi, takimi jak kategoria dokumentu, dane identyfikacyjne oraz miejsce przypisania w historii choroby.

– Dobrze przeprowadzona digitalizacja nie kończy się na wykonaniu skanu. Kluczowe jest uporządkowanie materiału w taki sposób, aby potrzebny dokument można było odnaleźć według jego rodzaju, daty lub związku z konkretnym etapem leczenia. W efekcie powstaje spójny zasób informacji, który wspiera ciągłość opieki i ogranicza konieczność korzystania z rozproszonych archiwów – mówi Krzysztof Wrona, Kierownik Archiwum Zakładowego i Dokumentacji Medycznej.

Długopisy biometryczne umożliwią odwzorowanie podpisu odręcznego wraz z jego cechami charakterystycznymi, natomiast ekrany Wacom posłużą do akceptowania dokumentów bezpośrednio na stanowiskach obsługi. Zastosowanie kilku rodzajów urządzeń pozwoli dopasować sposób pracy do specyfiki danego miejsca oraz rodzaju formularza.

Pełne uruchomienie produkcyjne rozwiązania planowane jest w najbliższym czasie. Inwestycja stanowi kolejny etap rozwoju cyfrowego środowiska NIO w Krakowie finansowanego z środków KPO, w którym technologia ma wspierać zarówno organizację procesów medycznych, jak i sprawną komunikację między pacjentem a personelem.

Żródło: inf pras

NFZ ostrzega przed nową falą oszustw. Cyberprzestępcy wyłudzają dane kart płatniczych

Redakcja Medicalpress — Tue, 19 May 2026 07:13:51 +0000

Narodowy Fundusz Zdrowia ostrzega przed kolejną falą cyberoszustw wymierzonych w pacjentów. Przestępcy rozsyłają fałszywe wiadomości e-mail informujące o rzekomym „zwrocie kosztów” i próbują wyłudzić dane kart płatniczych oraz loginy do bankowości elektronicznej. NFZ podkreśla, że nigdy nie prosi o podawanie takich informacji drogą mailową i apeluje o szczególną ostrożność wobec podejrzanych wiadomości oraz linków.

Jak podkreśla NFZ, to kolejna odsłona dobrze znanego mechanizmu phishingowego. Oszuści liczą na pośpiech, nieuwagę i zaufanie obywateli do instytucji publicznych. Fałszywe wiadomości najczęściej mają tytuły takie jak: „Weryfikacja zwrotu kosztów” lub „Weryfikacja karty płatniczej”. Nadawcy posługują się adresami e-mail, które jedynie pozornie przypominają oficjalną korespondencję Funduszu. NFZ zwraca uwagę, że prawdziwe wiadomości instytucji publicznych korzystają z domeny gov.pl.

W treści wiadomości pojawia się informacja o konieczności potwierdzenia numeru konta lub danych karty płatniczej, aby otrzymać zwrot pieniędzy. Do wiadomości dołączony jest link lub formularz, którego wypełnienie ma być warunkiem wypłaty środków.

NFZ przypomina, że nigdy nie prosi pacjentów o podawanie:

numeru karty płatniczej,
daty ważności karty,
kodu CVV,
danych logowania do bankowości elektronicznej.

Fundusz ostrzega, że przekazanie takich informacji może skutkować utratą pieniędzy i przejęciem kontroli nad rachunkiem bankowym.

Fundusz apeluje, aby dokładnie sprawdzać adres nadawcy wiadomości, nie otwierać podejrzanych załączników i nie klikać w nieznane linki. W przypadku podania danych na fałszywej stronie należy natychmiast skontaktować się z bankiem i zablokować kartę.

NFZ zaleca także zgłoszenie incydentu na policję oraz do zespołu CERT Polska. Pacjenci mogą również skorzystać z bezpłatnej, całodobowej infolinii NFZ pod numerem 800 190 590.

Fundusz przypomina, że oszuści regularnie wykorzystują różne scenariusze podszywania się pod NFZ. W ostatnich miesiącach pojawiały się m.in. fałszywe wiadomości dotyczące apteczek medycznych czy kolejnych rzekomych zwrotów kosztów leczenia.

Źródło: NFZ

mObywatel 2.0 – cyfrowy portfel i asystent obywatela w jednym. Ruszyła nowa wersja aplikacji, która zmienia sposób korzystania z usług publicznych

Redakcja Medicalpress — Mon, 04 Aug 2025 08:01:31 +0000

Odświeżony wygląd, nowe funkcje, jeszcze większe możliwości. Aplikacja mObywatel w wersji 2.0 dostępna jest już dla każdego użytkownika smartfona w Polsce. Czy to przełom w cyfrowych relacjach obywatela z administracją? Coraz więcej na to wskazuje.

Już od 14 lipca każdy dorosły obywatel może pobrać nową wersję aplikacji mObywatel ze sklepu Google Play lub App Store. Program, z którego codziennie korzystają miliony Polaków, przeszedł znaczącą transformację. Nie chodzi wyłącznie o nową szatę graficzną, choć ta również przyciąga uwagę – zmieniła się logika działania całego systemu. Aplikacja staje się realnym asystentem obywatela – zintegrowanym narzędziem do załatwiania codziennych spraw urzędowych, bez konieczności wychodzenia z domu.

Nowy mObywatel to nie tylko cyfrowy portfel dokumentów – to rozbudowana platforma, która pozwala kontaktować się z administracją publiczną, kontrolować dane rejestrowe, składać wnioski, a nawet zgłaszać nieprawidłowości w przestrzeni publicznej. Co ważne – funkcje są dostępne również z poziomu przeglądarki na stronie mobywatel.gov.pl, co oznacza pełną integrację systemu z urządzeniami mobilnymi i stacjonarnymi.

Jednym z najważniejszych elementów nowej aplikacji jest mDowód – osobny, cyfrowy dokument tożsamości, który pozwala potwierdzać swoją tożsamość m.in. w urzędach, u lekarza czy podczas wypożyczenia auta. Warto jednak pamiętać, że mDowód nie jest tożsamy z tradycyjnym dowodem osobistym – ma inne oznaczenia i nie uprawnia np. do przekraczania granic czy do załatwiania spraw bankowych (choć ta ostatnia funkcja ma zostać uruchomiona 1 września).

W ramach nowej wersji mObywatela wprowadzono także lokalne dokumenty i usługi, dostępne na podstawie lokalizacji. To innowacyjne rozwiązanie, szczególnie atrakcyjne z punktu widzenia samorządów, które mogą oferować własne zniżki, legitymacje czy karty mieszkańca. System daje również możliwość zgłaszania naruszeń – dzięki funkcji geolokalizacji i prostemu formularzowi można poinformować odpowiednie służby o problemie w przestrzeni publicznej.

Nowy interfejs umożliwia personalizację aplikacji. Użytkownik może sam decydować, w jakim układzie wyświetlać swoje dokumenty – karty w stylu portfela, kafelki lub listę. Wprowadzenie trybu ciemnego i rozbudowanej wyszukiwarki czyni aplikację jeszcze bardziej przystępną.

Aplikacja już teraz integruje takie funkcje jak: mPrawo Jazdy, Moje Pojazdy, Karta Dużej Rodziny, dostęp do rejestrów państwowych, skrzynki ePUAP i e-Doręczenia czy możliwość zawieszenia dowodu osobistego. Co więcej – do końca roku planowane są kolejne innowacje, w tym asystent oparty na polskim modelu AI, aplikacja mJunior dla młodszych użytkowników i system mStłuczka.

Aplikacja, która rośnie razem z obywatelami

mObywatel 2.0 to projekt, który ewoluuje razem z potrzebami społeczeństwa. Przejrzystość, bezpieczeństwo, wygoda – to nie puste hasła, ale fundamenty tej cyfrowej transformacji. W świecie, w którym czas i dostępność usług są kluczowe, taka aplikacja może realnie zmienić sposób funkcjonowania obywateli w relacji z państwem. I choć nie zastąpi wszystkich kontaktów z administracją, daje nam dostęp do wielu spraw w zasięgu jednego kliknięcia. A to coś więcej niż cyfrowy gadżet – to praktyczne narzędzie nowoczesnego obywatela.

Źródło:GOV

Polska AI usprawnia rejestrację pacjentów – Kliniki.pl stawia na innowacje

Redakcja Medicalpress — Mon, 14 Apr 2025 09:21:08 +0000

Czy sztuczna inteligencja może realnie usprawnić funkcjonowanie polskich placówek medycznych? Przykład Kliniki.pl i narzędzia onAI pokazuje, że odpowiedź brzmi: zdecydowanie tak. To innowacyjne rozwiązanie, stworzone przez polski zespół, umożliwia analizę rozmów z pacjentami, wspiera menedżerów w zarządzaniu procesami rejestracji i – co najważniejsze – poprawia jakość obsługi i dostępność świadczeń. W świecie medycyny, gdzie każda sekunda ma znaczenie, lokalne technologie mogą być nie tylko skuteczne, ale i bezpieczne.

Z najnowszego badania „Ocena dojrzałości polskich firm w obszarze analizy danych i AI”, przeprowadzonego przez firmę Algolytics we współpracy z SW Research, wynika, że większość krajowych przedsiębiorstw nadal nie wykorzystuje w pełni potencjału sztucznej inteligencji. Choć 88,4% firm deklaruje inwestycje w obszarze danych, jedynie 29,4% podchodzi do analityki w sposób strategiczny. Tylko 33,6% firm opiera swoje decyzje na danych, a 44,4% deklaruje, że kadra zarządzająca dostrzega potrzebę ich wykorzystania w procesach decyzyjnych.

W przypadku placówek medycznych, sytuacja jest szczególnie trudna – brak dobrze zorganizowanych procesów analitycznych, rozproszenie danych i trudności w zarządzaniu rejestracją pacjentów wpływa na ograniczenie dostępności usług oraz niższą efektywność operacyjną.

Problem niewłaściwie dobranych wskaźników efektywności rejestracji medycznej jest powszechny w wielu placówkach. Przykładowo, w jednej z klinik współpracujących z serwisem Kliniki.pl rejestracja mogła pochwalić się wskaźnikiem odebranych połączeń przekraczającym 90%, ponieważ pracownicy byli premiowani za wysoki poziom odbieralności telefonów. W praktyce jednak, gdy rejestratorka była zajęta obsługą pacjenta na miejscu, odbierała połączenie, wyłączała mikrofon i pozostawiała pacjenta na linii w ciszy. W rezultacie, po kilkunastu sekundach oczekiwania, pacjent zwykle się rozłączał. Faktyczny poziom skutecznej obsługi wynosił zaledwie 60%, co wyraźnie pokazuje, że proste wskaźniki nie oddają rzeczywistej jakości obsługi pacjentów.

Rozwiązaniem tego typu problemów może być technologia onAI od Kliniki.pl – partnera badania. Narzędzie to analizuje każde połączenie telefoniczne pomiędzy pacjentem a rejestracją medyczną placówki, dostarczając menedżerom dokładny obraz każdej rozmowy. Umożliwia ono także błyskawiczną transkrypcję rozmów, generowanie podsumowań, identyfikację danych pacjentów oraz umawianie wizyt w czasie rzeczywistym. A na podstawie danych zebranych przez automatyczne analizy, menedżerowie mogą identyfikować obszary wymagające poprawy w obsłudze pacjentów, a także optymalizować procesy zarządzania w celu zwiększenia przychodów oraz poprawy jakości i dostępności usług.

Warto podkreślić, że onAI od Kliniki.pl to innowacyjne narzędzie oparte na lokalnych modelach językowych (LLM-ach), które zostały wyuczone przez polski zespół do realizacji konkretnych zadań. Modele te skutecznie wspierają przetwarzanie języka naturalnego, w tym zaawansowaną analizę rozmów telefonicznych. Cały proces przetwarzania danych odbywa się lokalnie – bez udziału rozwiązań chmurowych wielkich korporacji. Dane użytkowników nie opuszczają środowiska lokalnego, nie są przesyłane do żadnych dostawców rozwiązań AI, co zapewnia pełna kontrolę nad prywatnością i bezpieczeństwem informacji. To także przykład na to, że Polska jest w stanie tworzyć zaawansowane technologicznie rozwiązania, które mogą konkurować na poziomie światowym.

– Nasze rozwiązanie onAI od Kliniki.pl to odpowiedź na potrzeby nowoczesnych placówek medycznych, które chcą skutecznie zarządzać swoimi procesami i poprawiać dostępność usług dla pacjentów. Pokazujemy, że technologia może służyć ludziom, a AI w medycynie to nie przyszłość, tylko teraźniejszość, którą należy wdrażać na szeroką skalę – mówi Marcin Fiedziukiewicz, CEO Kliniki.pl.

Wyniki badania „Ocena dojrzałości polskich firm w obszarze analizy danych i AI” wyraźnie pokazują, że skuteczna integracja sztucznej inteligencji z procesami operacyjnymi może istotnie poprawić dostępność i efektywność usług – także w sektorze ochrony zdrowia. W tym kontekście narzędzie onAI od Kliniki.pl stanowi przykład rozwiązania, które odpowiada na zidentyfikowane w raporcie potrzeby i może być z powodzeniem wdrażane w placówkach medycznych w całej Polsce, wspierając lepszą obsługę pacjentów i optymalizację zarządzania.

Kliniki.pl to wiodąca platforma internetowa wspierająca placówki medyczne w pozyskiwaniu pacjentów zabiegowych i usprawnianiu pracy rejestracji dzięki zaawansowanemu systemowi onAI. Kliniki.pl zwiększa widoczność usług medycznych, umożliwiając pacjentom łatwe znalezienie sprawdzonych klinik i dostępnych zabiegów. Dzięki innowacyjnym rozwiązaniom technologicznym Kliniki.pl dąży do podnoszenia jakości obsługi pacjentów oraz optymalizacji procesów zarządzania w placówkach medycznych.

Źródło informacji: Kliniki.pl