Najważniejsze
- •Centrum e-Zdrowia uruchomiło portal CSIRT CeZ do zgłaszania cyberincydentów i wspierania placówek medycznych w reagowaniu na ataki.
- •Serwis umożliwia szybkie zgłaszanie zdarzeń, dołączanie załączników oraz uzyskanie wsparcia ekspertów, co jest szczególnie ważne przy ransomware i phishingu.
- •Portal zawiera ankietę samooceny, która pomaga ustalić, czy placówka podlega przepisom KSC oraz czy jest podmiotem kluczowym lub ważnym.
- •Liczba incydentów w ochronie zdrowia rośnie: z 435 w 2023 r. do 1028 w 2024 r. i 1441 w 2025 r.
- •Nowe przepisy wymagają wstępnego zgłoszenia poważnego incydentu w ciągu 24 godzin, więc uporządkowane procedury i szybki obieg informacji stają się koniecznością.
Centrum e-Zdrowia uruchomiło 24 czerwca 2026 r. portal CSIRT CeZ, aby pomóc placówkom ochrony zdrowia szybciej zgłaszać cyberincydenty i chronić dane pacjentów.
Centrum e-Zdrowia uruchomiło 24 czerwca 2026 roku portal CSIRT CeZ, który ma wspierać placówki ochrony zdrowia w zgłaszaniu cyberincydentów, ocenie poziomu bezpieczeństwa i korzystaniu z materiałów edukacyjnych. Serwis ma pomóc szpitalom, przychodniom, aptekom i innym podmiotom medycznym w reagowaniu na ataki zagrażające danym pacjentów oraz ciągłości udzielania świadczeń zdrowotnych.
Portal udostępnia formularz online do zgłaszania zdarzeń bezpieczeństwa. Placówki mogą za jego pośrednictwem opisać incydent, dodać załączniki, takie jak zrzuty ekranu, i uzyskać wsparcie ekspertów CSIRT CeZ. Rozwiązanie ma szczególne znaczenie przy atakach ransomware, kampaniach phishingowych i nieautoryzowanych próbach logowania, czyli zdarzeniach, które mogą sparaliżować systemy informatyczne w podmiocie leczniczym.
CSIRT CeZ uruchomił także ankietę samooceny. Narzędzie pozwala sprawdzić, czy dana organizacja podlega przepisom o Krajowym Systemie Cyberbezpieczeństwa oraz czy należy do grupy podmiotów kluczowych lub ważnych. Formularze przygotowano osobno dla obu kategorii, a system po analizie odpowiedzi tworzy indywidualny plan działania z rekomendacjami. Na portalu można również zgłosić osoby kontaktowe odpowiedzialne za bezpieczeństwo IT, co ma ułatwić przekazywanie ostrzeżeń i koordynację reakcji na zagrożenia.
Znaczenie nowego serwisu rośnie wraz ze wzrostem liczby incydentów w ochronie zdrowia. Według danych CSIRT CeZ w 2023 roku odnotowano 435 incydentów, w 2024 roku — 1028, a w 2025 roku już 1441. Najwięcej zgłoszeń dotyczyło oszustw komputerowych, których było 580, następnie podatnych usług — 344, wycieków poświadczeń — 148 oraz szkodliwego oprogramowania — 146. Dane te pokazują, że sektor mierzy się zarówno z błędami technicznymi, jak i z atakami wykorzystującymi socjotechnikę.
Tło dla uruchomienia portalu stanowią także nowe przepisy. Placówki ochrony zdrowia objęte regulacjami mają 24 godziny na wstępne zgłoszenie poważnego incydentu. W praktyce oznacza to potrzebę szybszej reakcji, lepszego obiegu informacji i uporządkowanych procedur wewnętrznych. CSIRT CeZ ma być jednym z narzędzi, które pomagają spełnić ten obowiązek.
W Polsce cyfrowe usługi medyczne obejmują już m.in. e-recepty, e-skierowania i elektroniczną dokumentację, więc skutki cyberataku mogą dotknąć nie tylko administracji, lecz także pacjentów. Nowy portal daje placówkom jedno miejsce do zgłaszania problemów, sprawdzania zgodności z przepisami i korzystania z aktualnych ostrzeżeń. W kolejnych miesiącach jego rola może rosnąć wraz z liczbą incydentów i presją na szybkie wdrażanie zabezpieczeń.
Jak działa portal CSIRT CeZ?
Na podstawie informacji przedstawionych w artykule o portalu CSIRT CeZ.
@CowZdrowiu
Cyberprzestępcy atakują szpitale. Rząd publikuje zalecenia https://t.co/7r5dWCIiay
Incydenty cyberbezpieczeństwa w ochronie zdrowia w latach 2023–2025
| Rok | Liczba incydentów |
|---|---|
| 2023 | 435 |
| 2024 | 1028 |
| 2025 | 1441 |
Źródło: dane CSIRT CeZ przytoczone w artykule.
Słownik pojęć
- CSIRT
- Zespół reagowania na incydenty bezpieczeństwa komputerowego, który wspiera wykrywanie, analizę i obsługę cyberataków.
- Krajowy System Cyberbezpieczeństwa (KSC)
- System przepisów i obowiązków dotyczących ochrony cyberbezpieczeństwa w podmiotach objętych regulacjami.
- Ransomware
- Złośliwe oprogramowanie blokujące dostęp do systemów lub danych, zwykle w celu wymuszenia okupu.
- Phishing
- Forma ataku polegająca na wyłudzaniu danych, najczęściej przez podszywanie się pod zaufaną instytucję lub usługę.
- Incydent bezpieczeństwa
- Zdarzenie mogące naruszać poufność, integralność lub dostępność systemów, danych albo usług.
- Podmiot kluczowy
- Organizacja objęta szczególnymi obowiązkami wynikającymi z przepisów o cyberbezpieczeństwie ze względu na znaczenie dla działania państwa lub sektora.
- Podmiot ważny
- Organizacja objęta regulacjami KSC, która również musi spełniać określone wymagania w zakresie cyberbezpieczeństwa.
