Zvýšenie úrovne informačnej a kybernetickej bezpečnosti vo Fakultnej nemocnici Trnava

Fakultná nemocnica Trnava (v ďalšom len ) je najväčším poskytovateľom zdravotnej starostlivosti v Trnavskom kraji. Má dlhú históriu a pacientom poskytuje štandardné služby  v zmysle medzinárodných certifikátov  (Systém manažérstva kvality -  certifikát ISO 9001/2015 a Čestný certifikát bezpečnosti a kvality, udelený renomovanou firmou B. Braun Medical s.r.o.). Jej hlavnou úlohou je poskytovanie komplexnej zdravotnej starostlivosti  v rámci Trnavského kraja.

Tak ako iné organizácie, aj FN Trnava využíva vo veľkej miere informačné a komunikačné technológie. Ich súčasťou je aj informačná a kybernetická bezpečnosť, ktorá s množiacimi sa kybernetickými útokmi a inými IT hrozbami je v súčasnosti nevyhnutná.  To je dôvodom realizácie tohto projektu.

Cieľom realizácie projektu je zvýšenie úrovne informačnej a kybernetickej bezpečnosti FN Trnava prostredníctvom zavedenia nových progresívnych prístupov k jej riadeniu a rozšírenie už existujúcej IT podpory o ďalšie moduly z uvedenej oblasti v zmysle záverov a odporúčaní (nápravné opatrenia) z auditnej správy z novembra 2021.

Predmetom realizácie projektu:

• riadenie (governance) informačnej a kybernetickej bezpečnosti a vypracovanie interných legislatívnych aktov (politiky, katalógy, metodiky, smernice) v oblasti informačnej a kybernetickej bezpečnosti,,
• poskytnutie konzultačných a analytických služieb v oblasti kybernetickej bezpečnosti,
• dodávka a implementácia AAA servera, ktorý umožní kontrolované a adresné prístupy administrátorov do infraštruktúry sieťových komunikačných prvkov,
• dodávka a implementácia DLP (detekcie potencionálnych únikov, resp. straty, údajov,
• vykonanie interných auditov a kontroly zavedených opatrení a riešení kybernetickej bezpečnosti a dokumentácie.
• interný audit a kontrola zavedených opatrení a riešení kybernetickej bezpečnosti, vrátane dokumentácie.

 Výsledkami realizácie projektu sú:

• Poskytnuté konzultačné a analytické služby, prispievajúce  k zvýšeniu úrovne kybernetickej bezpečnosti.
• Interné legislatívne akty (politiky, katalógy, metodiky, smernice) v oblasti informačnej a kybernetickej bezpečnosti,
• Nová IT podpora procesov kybernetickej bezpečnosti (AAA server, DLP).
• Správy z interných auditov a z kontroly zavedených opatrení v oblasti kybernetickej bezpečnosti.

Celkový objem nenávratného finančného príspevku, ktorý má byť použitý na realizáciu projektu činí 198470,- €. Vzhľadom k tomu, že žiadateľ je organizáciou štátnej správy, spolufinancovanie projektu sa ho netýka, teda je vo výške 0%. z celkového rozpočtu projektu.

Projekt je v súlade s horizontálnym projektom pre dopytovú výzvu „Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS“ aprispieva k dosiahnutiu špecifického cieľa 7.9 Zvýšenie kybernetickej bezpečnosti v spoločnosti. Projekt bude realizovaný prostredníctvom nasledujúcich skupín hlavných a podporných aktivít: Analýza a dizajn; Nákup technických prostriedkov, programových prostriedkov a služieb; Implementácia a testovanie a Nasadenie (všetko hlavné aktivity); Riadenie projektu a Publicita a informovanosť (podporné aktivity).

Trnava, Trnavský samosprávny kraj.

P0193 Počet nasadených nástrojov na rozpoznávanie, monitorovanie a riadenie bezpečnostných incidentov.

P0167 Počet informačných systémov VS zapojených do centrálneho systému monitorovania bezpečnosti v rámci VS.

Prínosy pre cieľovú skupinu:

Realizáciou projektu dôjde k zvýšeniu úrovne riadenia v oblasti využívania informačných a komunikačných technológií a k radikálnemu zvýšeniu úrovne informačnej a kybernetickej bezpečnosti FN Trnava.

Projekt je v súlade s horizontálnym projektom pre dopytovú výzvu „Rozvoj
governance a úrovne informačnej a kybernetickej bezpečnosti v podsektore VS“ .