Odpowiedzialność zarządu, ciągłość udzielania świadczeń i pierwsze 72 godziny po cyberataku
Indywidualny kontakt z ekspertem
Konsultacje jeden na jeden z prowadzącym — w panelu uczestnika, od 3 dni przed zajęciami do 3 dni po nich. Rozmowa jest prywatna: widzicie ją tylko Wy dwoje.
Kontakt z ekspertami MEA jest dostępny wyłącznie dla zalogowanych uczestników uprawnionych szkoleń.
Praktyczne szkolenie dla zarządów i dyrektorów placówek medycznych oraz osób wspierających ich w obszarach IT, cyberbezpieczeństwa, prawa i zarządzania ryzykiem. Łączymy obowiązujące wymagania KSC/NIS2 z odpowiedzialnością kierownictwa i ciągłością udzielania świadczeń. Na scenariuszu ataku ransomware uczestnicy przećwiczą decyzje w pierwszych 24 i 72 godzinach, gdy niedostępne są HIS, EDM, PACS, RIS lub LIS.
Szczegółowy zakres — 6 modułów w kolejności realizacji — rozwiniesz przyciskiem niżej. Pełny program z efektami uczenia się wysyłamy też w odpowiedzi na zapytanie o szkolenie.
• Nowelizacja ustawy o KSC weszła w życie 3 kwietnia 2026 r. — obowiązujące wymagania, terminy przejściowe i ich znaczenie dla podmiotów leczniczych • Ocena kwalifikacji placówki jako podmiotu kluczowego, ważnego lub nieobjętego ustawą, z uwzględnieniem właściwych kryteriów i wyjątków • KSC a RODO oraz zarządzanie bezpieczeństwem informacji • Obowiązki szkoleniowe kierownictwa i odniesienie do art. 8e KSC: zakres wymagań i dokumentowanie szkolenia; sam udział lub certyfikat nie stanowi automatycznej gwarancji spełnienia obowiązku
• Odpowiedzialność kierownictwa podmiotu leczniczego: zatwierdzanie środków, nadzór, zasoby i dokumentowanie decyzji • Podział ról między zarząd, dyrekcję, personel medyczny, IT, IOD i dostawców • Pytania kontrolne dla zarządu i ocena gotowości placówki • Organy nadzoru i konsekwencje naruszeń — z uwzględnieniem obowiązujących przepisów i okresów przejściowych
• Plan wdrożenia, priorytety, budżet i harmonogram zgodny z obowiązującymi terminami • Zależności świadczeń od HIS, EDM, PACS, RIS i LIS oraz aparatury medycznej połączonej z siecią • Współpraca z dostawcami, zarządzanie dostępami i ryzykiem łańcucha dostaw • Ciągłość udzielania świadczeń: procedury zastępcze, dostęp do dokumentacji i bezpieczne przywracanie systemów
• Szkolenia i świadomość cyberzagrożeń personelu medycznego i administracyjnego • Rozpoznawanie zagrożeń, zgłaszanie podejrzanych zdarzeń i jasny podział odpowiedzialności • Ćwiczenie procedur zastępczych przy niedostępności systemów i dokumentacji • Komunikacja między dyrekcją, zespołem IT, personelem, pacjentami i dostawcami
• Scenariusz: poniedziałek, godz. 7:15. HIS przestaje działać, EDM jest niedostępna, a IT podejrzewa ransomware; zagrożona jest dostępność PACS, RIS i LIS • Pierwsze 24 godziny: uruchomienie zespołu kryzysowego, ocena wpływu na świadczenia, decyzje o izolacji systemów, zabezpieczenie logów i dowodów, procedury zastępcze • Zgłaszanie incydentu właściwym podmiotom: przesłanki, terminy i zakres informacji wynikające z KSC oraz odrębna ocena obowiązków RODO • Do 72 godzin: aktualizacja oceny i zgłoszeń, komunikacja z personelem i pacjentami, współpraca z CSIRT i dostawcami oraz plan bezpiecznego odtworzenia usług • Ćwiczenia decyzyjne zarządu: kto decyduje, na jakiej podstawie i jak dokumentuje działania
Omówienie wyników ćwiczeń, lista priorytetów dla własnej placówki i sesja pytań.
Rdzeń programu — moduły z tą etykietą zostają w każdej wersji szkolenia. Zakres pozostałych dopasowujemy do potrzeb zespołu, a przy szkoleniu zamkniętym także tematykę.
Praktyczne materiały dla uczestników: checklista gotowości placówki, karta działań na pierwsze 24 i 72 godziny, wzór podziału ról w zespole kryzysowym, schemat komunikacji oraz lista priorytetów wdrożenia KSC. Materiały ze szkolenia, dostęp do panelu kursanta i certyfikat ukończenia. Certyfikat dokumentuje udział w szkoleniu; nie stanowi automatycznej gwarancji spełnienia obowiązku z art. 8e KSC.
Ten program można sfinansować z KFS, BUR lub środków unijnych. Bezpłatnie sprawdzimy, z której ścieżki możecie skorzystać, przygotujemy dokumentację i dopasujemy termin zajęć do naboru.
Szkolenie ze skutecznej i profesjonalnej obsługi pacjenta w rejestracji
Jak zachować spokój, obniżać napięcie i bezpiecznie wyznaczać granice w codziennej pracy.
Warsztat z dr. hab. n. med. Dominikiem Sieroniem, specjalistą radiologii z dyplomem EDiR
Od anatomii tętnic wieńcowych do CAD-RADS
Od potrzeby klinicznej do wycofania urządzenia — szkolenie flagowe
Zapytaj o szkolenie, termin albo dofinansowanie — odpowiemy tutaj.
