Co jest najtrudniejsze w szpitalu
Systemy kliniczne, diagnostyka, dostawcy HIS/RIS/PACS i ciągłość leczenia mieszają się z obowiązkami KSC. Incydent ICT może być jednocześnie zdarzeniem bezpieczeństwa pacjenta. Bez jednego rejestru trudno utrzymać T0, role i dowody.
Co warto uporządkować
- kwalifikację z uwzględnieniem sektora zdrowia i progów wielkości
- mapę systemów klinicznych i ICT jako aktywów
- SZBI i ryzyka z udziałem IT, jakości i kierownictwa
- dostawców oprogramowania medycznego i usług chmurowych
- incydenty: kto ogłasza T0 i kto zgłasza do CSIRT
Jak system może wesprzeć szpital
- kreator kwalifikacji z miejscem na przesłanki sektorowe — bez automatycznego werdyktu
- rejestry aktywów, ryzyk i dostawców widoczne dla właściwych ról
- obieg SZBI i repozytorium dowodów środków bezpieczeństwa
- incydenty z terminami CSIRT i osią czasu działań
- audytowy ślad decyzji kierownika podmiotu leczniczego