Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v zdravotníckych zariadeniach - ŠNOP

Špecializovaná nemocnica pre ortopedickú protetiku Bratislava, n.o. (ďalej len „ŠNOP“) je špecializovaným a koncovým zdravotníckym zariadením, má celoslovenskú pôsobnosť a prednostne sa zameriava na pacientov s problémami oporno-pohybovej sústavy. ŠNOP má aktuálne čiastočne implementované rôzne riešenia a opatrenia informačnej a kybernetickej bezpečnosti povinné podľa zákona o ITVS, ktoré realizovalo v minulosti. V auguste 2022 si ŠNOP dala vypracovať externú správu posúdenia aktuálneho stavu súladu s požiadavkami legislatívy - „GAP analýza kybernetickej bezpečnosti“. Výsledkom tejto správy je popísanie aktuálnych nesúladov voči bezpečnostným požiadavkám definovaných legislatívou, ale najmä zoznam odporúčaní na zabezpečenie tohto súladu a na zvýšenie celkovej úrovne informačnej a kybernetickej bezpečnosti v rámci ŠNOP.

Cieľom predkladaného projektu je najmä:

• aktualizácia a rozšírenie tzv. „primárnych“ aktivít,
• zároveň aj realizácia tzv. „sekundárnych“ aktivít technického charakteru definovaných vo výzve.

Po implementácii projektu budú zavedené základné procesy riadenia IB a KyB, ktoré budú vykonávané primárne osobou poverenou riadením tejto agendy a zároveň externým subjektom, ktorý bude poskytovať vybrané služby riadenia IB a KyB. Hlavným výsledkom realizácie projektu bude zavedenie procesov governance informačnej bezpečnosti a riadenia rizík ŠNOP ako aj zavedenie technológií na zvýšenie celkovej úrovne bezpečnosti.

Bližšie informácie sú uvedené v Deklarácii súladu v časti Popis projektu.