Aktualizacja aplikacji mojeIKP jest już dostępna w sklepiej Google Play i App Store
Aktualizacja aplikacji mojeIKP jest już dostępna w sklepiej Google Play i App Store

Nowa wersja aplikacji mojeIKP posiada zaktualizowany certyfikat bezpieczeństwa, do tego pozwala zamawiać leki przyjmowane w chorobach przewlekłych, wprowadzać dane kontaktowe lekarza i przychodni o oceniać je w specjalnej ankiecie.

Poprawki w zakresie bezpieczeństwa danych

Nowa wersja aplikacji to przede wszystkim aktualizacja bezpieczeństwa, która pozwoli odnowić specjalny certyfikat. W odpowiednim momencie umożliwi ona ponowną aktywację bezpiecznego połączenia i zautoryzuje tożsamość użytkownika. Rolą tego rodzaju certyfikatów jest utrzymanie w pełni bezpiecznego i szyfrowanego połączenia zainstalowanej aplikacji mojeIKP z systemem e-Zdrowie.

Kontakt do swojej przychodni POZ

Na zakładce „Podstawowa opieka zdrowotna” pojawił się kontakt do przychodni POZ, a także dane lekarza, pielęgniarki czy położnej. Takie informacje są również w aplikacji na koncie dziecka i innych osób bliskich, do których kont masz uprawnienia.

Pozostałe nowe funkcje

Pojawiła się też możliwość zamówienia e-recepty na leki przyjmowane stale, o ile placówka obsługuje takie zgłoszenia.

Opcja zamawiania e-recepty na leki zażywane w chorobach przewlekłych
Opcja zamawiania e-recepty na leki zażywane w chorobach przewlekłych

Można też ocenić też lekarza, przychodnię i jakość usług medycznych poprzez ankietę badania jakości świadczeń medycznych, która do tej pory była dostępna tylko na Internetowym Koncie Pacjenta.

W nowej wersji apki dodano nowy, bezpłatny program NFZ „8 tygodni do zdrowia po COVID-19”, który ma pomóc odzyskać formę po przebitym zakażeniu koronawirusem, gdy pojawiły się objawy tzw. long Covid.

Kolejną nowością jest opcja sprawdzenia terminu ważności leków. Wystarczy zeskanować kod 2D na opakowaniu leku (kwadratowy kod, który przypomina QR), a w aplikacji pojawi się komunikat o zbliżającym się terminie ważności albo informacja, że lek jest przeterminowany.

Aby uzyskać dostęp do nowych funkcji, należy zaktualizować aplikację mojeIKP do najnowszej wersji.

Czytaj także: Test aplikacji VisiMed: umówisz wizytę, sprawdzisz dostępność leków, zamówisz e-receptę

Okładka VI Edycji „Badania stopnia informatyzacji podmiotów wykonujących działalność leczniczą”
Okładka VI Edycji „Badania stopnia informatyzacji podmiotów wykonujących działalność leczniczą”

Centrum e-Zdrowia, we współpracy z Ministerstwem Zdrowia, uruchamia VII już edycję „Badania stopnia informatyzacji podmiotów wykonujących działalność leczniczą”. Zostanie ono przeprowadzone w dniach 5 – 23 czerwca 2023 r.

Celem badania jest pozyskanie od podmiotów wykonujących działalność leczniczą (PWDL) aktualnych informacji dotyczących stopnia ich informatyzacji i przygotowania do wypełnienia obowiązków w zakresie prowadzenia i udostępniania dokumentacji medycznej w postaci elektronicznej, w tym elektronicznej dokumentacji medycznej (EDM), o której mowa w ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. z 2022 r. poz. 1555, z późn.zm. – „ustawa o SIOZ”) oraz rozporządzeniu Ministra Zdrowia z dnia 8 maja 2018 r. w sprawie rodzajów elektronicznej dokumentacji medycznej (Dz.U. z 2021 r., poz. 1153, z późn. zm.).

– Jednym z kluczowych celów „Strategii Centrum e-Zdrowia na lata 2023-2027” jest dialog z użytkownikami naszych produktów. Jestem przekonany, że poznanie potrzeb środowiska medycznego, a także diagnoza poziomu zaawansowania technologicznego podmiotów są niezbędne do dalszego rozwoju cyfrowego oraz projektowania użytecznych i wygodnych rozwiązań. Dlatego zachęcam wszystkie podmioty wykonujące działalność leczniczą do udziału w badaniu, tak byśmy wspólnie mogli rozwijać e-zdrowie w Polsce – podkreśla Paweł Kikosicki, Dyrektor Centrum e-Zdrowia.

Sprawdź wyniki VI Edycji „Badania stopnia informatyzacji podmiotów wykonujących działalność leczniczą”

Jednocześnie badanie pozwoli na zebranie danych dot. wykorzystywania, w ramach prowadzonej przez PWDL działalności, rozwiązań z obszaru nowych technologii, w szczególności telemedycyny czy sztucznej inteligencji oraz planów na przyszłość w tym zakresie.

Kolejnym z celów jest zebranie informacji dotyczących ich oczekiwań w zakresie nowych rozwiązań z obszaru cyfryzacji ochrony zdrowia, których centralne wdrożenie przyczyniłoby się do wzrostu efektywności i jakości udzielania przez nie świadczeń medycznych.

Badanie będzie realizowane w formie kwestionariusza online w dniach 5 – 23 czerwca 2023 r. Każdy podmiot leczniczy, zarejestrowany w Rejestrze Podmiotów Wykonujących Działalność Leczniczą (RPWDL) i prowadzący dokumentację medyczną, otrzymał od CeZ mailowo indywidualny link do ankiety, którą należy wypełnić.

Czytaj także: Jaki obraz digitalizacji zdrowia wyłania się z badania przeprowadzonego w 2022 roku?

Raport Deloitte “Pacjent XXI wieku"
Raport Deloitte “Pacjent XXI wieku”

Raport “Pacjent XXI wieku – szanse, wyzwania i możliwości” opublikowany przez Deloitte Digital pokazuje, jak korzystamy z nowych technologii do zarządzania zdrowiem.

Badanie przeprowadzono na 11000 osób z 11 krajów w tym Polski.

Wynika z niego, że liczba użytkowników mobilnych aplikacji zdrowotnych szybko rośnie i w najbliższych latach może się nawet potroić (65% osób niekorzystających z aplikacji deklaruje chęć sięgnięcia po nie).

Najczęściej stosowane apki to te pomagające w monitorowaniu aktywności fizycznej, treningach oraz dietach, a także zakupie leków przez Internet. W zdecydowanej większości są to rozwiązania bezpłatne – tylko co trzeci użytkownik jest gotowy zapłacić za nie.

Co ciekawe, aż 58% osób chętnie podzieliłoby się danymi o np. aktywności fizycznej i stylu życia, w zamian za bonus w postaci niższej składki na prywatne lub publiczne ubezpieczenie zdrowotne.

Dużą popularnością cieszy się telemedycyna: 63% Polaków już korzysta i ufa zdalnej diagnostyce medycznej.

Pozostałe wnioski z raportu:

Główne powody korzystania z aplikacji zdrowotnych i well-being
Główne powody korzystania z aplikacji zdrowotnych i well-being
Główne bariery korzystania z aplikacji zdrowotnych i well-being
Główne bariery korzystania z aplikacji zdrowotnych i well-being

Kliknij tutaj, aby pobrać bezpłatny raport “Pacjent XXI wieku – szanse, wyzwania i możliwości” 

3. edycja Konferencji AI & MEDTECH CEE

Wydarzenie organizuje Koalicja AI w Zdrowiu i Polska Federacja Szpitali 6 czerwca w Warszawie (oraz online). Wśród uczestników znaleźli się m.in. przedstawiciele Ministerstwa Zdrowia i Centrum e-Zdrowia oraz goście z Wielkiej Brytanii, Estonii, Chorwacji, Słowacji i Izraela.

Choć nie ma już wolnych miejsc na udział stacjonarny, nadal można dołączyć do wydarzenia online. Wystarczy zarejestrować się na stronie internetowej www.aiwzdrowiu.pl.

Premiera raportu i nowości na rynku

– Przekonanie, że opieka zdrowotna nie może być zrewolucjonizowana, to już przeszłość. Dzięki innowacjom medycznym, wkraczamy w nowy wymiar opieki nad pacjentem, który umożliwia spersonalizowane podejście do leczenia, wykrywanie chorób na wczesnym etapie oraz zapobieganie ich rozwojowi – mówi Paweł Kikosicki, Dyrektor Centrum e-Zdrowia.

Na Konferencji „AI & MEDTECH CEE” spotkają się czołowi eksperci medyczni z całego świata, aby omówić najnowsze trendy, postępy, sukcesy i porażki, które towarzyszą innowacjom medycznym. Wśród głównych tematów są m.in.

W trakcie Konferencji swoją oficjalną premierę będzie miała także IV edycja Raportu „Top Disruptors in Healthcare”, będąca przeglądem startupów medycznych w Polsce i w regionie CEE. Oprócz listy polskich innowatorów, raport będzie zawierał szczegółowe statystyki dotyczące rynku startupów medycznych, w tym dane o aktualnych potrzebach startupów, wyzwaniach przed nimi stojącymi, finansowaniu, ekspansji zagranicznej oraz o rozwiązaniu.

Program wydarzenia

9.00 – 9.10 Otwarcie Konferencji “AI & MEDTECH CEE” oraz powitanie uczestników
przez organizatorów

9.10 – 9.40 Keynote Speeches

9.40 – 11.50 Sesja I: Cyfrowe zdrowie międzynarodowo

11.00 – 11:50 – Panel Dyskusyjny – Polskie e-Zdrowie oczami decydentów

11.50 – 12.05 Przerwa

12.05 – 13.45 Sesja II: Innowacje dla pacjenta wdrażane w sektorze ochrony zdrowia

13.15 – 13.50 Panel Dyskusyjny – Co robić, a czego nie robić, aby odnieść sukces w innowacjach w zdrowiu?

13.50 – 14.25 Przerwa

14.25 – 15.15 Sesja III: Trendy w sektorze MedTech (część I)

15.20 – 15.30 Przerwa

15.30 – 17.00 Sesja III: Trendy w sektorze MedTech (część II)

17.00 Zamknięcie Konferencji

Czytaj także: Nowości e-zdrowia w Polsce i za granicą. Pobierz nowy numer czasopisma OSOZ

Nowy System Monitorowania Zagrożeń (SMZ2) ruszył 31 maja 2023 roku.
Nowy System Monitorowania Zagrożeń (SMZ2) ruszył 31 maja 2023 roku (zdjęcie: ezdrowie.gov.pl)

Centrum e-Zdrowia wspólnie z Urzędem Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych (Urząd) uruchomiło nowy System Monitorowania Zagrożeń (SMZ2).

Nowy System Monitorowania Zagrożeń ma być rozwijany etapowo, a poszczególne funkcjonalności będą oddawane etapowo. Na razie obowiązuje okres przejściowy, w którym będą funkcjonowały równolegle dwa systemy: stary SMZ oraz nowy SMZ2.

Nowy System Monitorowania Zagrożeń jest dostępny po adresem: smz2.ezdrowie.gov.pl.

Podstawowe funkcjonalności, jakie udostępnione zostały w systemie SMZ2 w pierwszym etapie, to:

Rejestracja formularza niepożądanego działania produktu leczniczego weterynaryjnego (NDPLW) pozostaje w starym systemie. Przygotowanie formularza dla produktów leczniczych weterynaryjnych wraz z nowymi funkcjonalnościami w nowym systemie zaplanowane jest na kolejnych etapach prac.

Jak informuje MZ, trwają prace legislacyjne nad przygotowaniem ustawy zbiorczej, która pozwoli na zmianę przepisów rejestracji pozostałych formularzy, które obecnie są obsługiwane w SMZ, tj.:

Do czasu formalnego ustanowienia przepisów prawnych obsługa wyżej wymienionych formularzy pozostaje w starym systemie SMZ.

Czytaj także: Jak zarejestrować dziecko na szczepienie przeciw HPV na Internetowym Koncie Pacjenta?

Nawigator Pacjenta - nowa publikacja Rzecznika Praw Pacjenta i Polskiego Towarzystwa Medycyny Rodzinnej
Nawigator Pacjenta – nowa publikacja Rzecznika Praw Pacjenta i Polskiego Towarzystwa Medycyny Rodzinnej

Rzecznik Praw Pacjenta (RPP) udostępnił „Nawigatora pacjenta” – publikację w formie pytań i odpowiedzi, która pokazuje czytelnikom jak poruszać się w systemie ochrony zdrowia.

Przewodnik – opracowany przez lekarzy i ekspertów RPP – powstał na podstawie analizy zgłoszeń i zapytań kierowanych do Rzecznika Praw Pacjenta. Ma on pomóc pacjentom zrozumieć działanie systemu zdrowia i ułatwić szybkie i efektywne uzyskanie pomocy.

– Chcemy, by nawigator stał się pomocnym narzędziem, dzięki któremu pacjenci szybciej otrzymają informację jak funkcjonuje sektor ochrony zdrowia, jak się w nim sprawnie poruszać. To publikacja przydatna również pracownikom ochrony zdrowia – powiedział Bartłomiej Chmielowiec, Rzecznik Praw Pacjenta.

Nawigator jest podzielony na rozdziały tematyczne jak m.in.:

Publikacja wskazuje, w jakich sytuacjach udać się na SOR, a kiedy wezwać na pomoc zespół ratownictwa medycznego; jak poruszać się po opiece psychiatrycznej i hospicyjnej, pediatrii czy opiece nad ciężarną pacjentką.

Nawigator wyjaśnia także zasady refundacji leków oraz wyrobów medycznych, otrzymania zwolnienia lekarskiego oraz prawa do opieki nad dzieckiem lub innym członkiem rodziny. Odpowiada także na pytania odnośnie zasad działania transportu sanitarnego i zaświadczeń lekarskich oraz opieki hospicyjnej.

Bartłomiej Chmielowiec, Rzecznik Praw Pacjenta oraz prof. Agnieszka Mastalerz- Migas, konsultant krajowa w dziedzinie medycyny rodzinnej podczas inauguracji Przewodnika 
Bartłomiej Chmielowiec, Rzecznik Praw Pacjenta oraz prof. Agnieszka Mastalerz- Migas, konsultant krajowa w dziedzinie medycyny rodzinnej podczas inauguracji Przewodnika 

Kliknij tutaj, aby pobrać „Nawigator Pacjenta. Praktyczny poradnik jak poruszać się w systemie ochrony zdrowia”

Pacjenci chcą opieki zdrowotnej na żądanie, dostępnej w każdym miejscu i o każdej porze dnia - wynika z raportu World Economic Forum.
Pacjenci chcą opieki zdrowotnej na żądanie, dostępnej w każdym miejscu i o każdej porze dnia – wynika z raportu World Economic Forum.

Aby COVID-19 stał się dźwignią transformacji ochrony zdrowia, a nie jedynie katastrofalnym dla ochrony zdrowia kryzysem, potrzebna jest reorientacja dotychczasowej polityki – wynika z raportu Światowego Forum Ekonomicznego „Globalne perspektywy strategiczne w zakresie zdrowia i opieki zdrowotnej.”

Pandemia bezlitośnie zdemaskowała słabości ochrony zdrowia: niedobory personalne, nierówności zdrowotne, nieefektywność modeli dystrybucji opieki, wypalenie zawodowe i przeciążenie obowiązkami lekarzy i pielęgniarek. 90% krajów, które wzięły udział w badaniu World Economic Forum, zgłosiła poważne zakłócenia w systemach zdrowia w związku z COVID-19. Ale pandemia napędziła też inwestycje w technologie zdrowotne, cyfryzację i alternatywne, wirtualne formy świadczenia usług.

Właśnie teraz jest najlepszy czas na to, aby opracować nową wizję zdrowia. Po to, by przygotować się na kolejne pandemie i wzmocnić efektywność sektora zdrowia. Do tego jednak nie wystarczą małe zmiany – konieczne są głębokie reformy.

Musimy zacząć postrzegać zdrowie w szerszej perspektywie, w kategoriach dobrego samopoczucia wspieranego aktywną profilaktyką. Trzeba wykorzystać nowoczesne technologie, aby likwidować bariery w dostępie do usług zdrowotnych (geograficzne, ekonomiczne, społeczne), upowszechniać wiedzę na temat zapobiegania chorobom. Konieczne są inwestycje w infrastrukturę medyczną i cyfrową.

Trendy w zdrowiu globalnym
8 trendów w zdrowiu globalnym

Priorytetami ochrony zdrowia 2035 powinny być:

Realizacja tych celów będzie wymagała sięgnięcia do partnerstwa publiczno-prywatnego, współpracy międzynarodowej, inwestycji w krytyczną infrastrukturę cyfrową i medyczną oraz badania naukowe i rozwój nowych technologii medycznych.

Niezbędne będzie przedefiniowanie celów systemu zdrowia i odejście od obowiązującego od dziesiątek lat reaktywnego, interwencyjnego systemu, na rzecz modelu skoncentrowanego na zapobieganiu chorobom.

Statystyki nie pozostawiają złudzeń – 71% zgonów na świecie spowodowanych jest chorobami niezakaźnymi, którym w dużej części przypadków można zapobiegać. Tego potencjału nie wykorzystujemy ze względu na obecną konstrukcję systemu, i to mimo iż w międzyczasie pojawiły się technologie, które ułatwiają wprowadzenie nowych modeli opieki stawiających w centrum profilaktykę.

Potrzebna jest decentralizacja systemów zdrowia, wprowadzenie w pełni cyfrowych modeli opieki, wykorzystanie systemów sztucznej inteligencji do automatyzacji procesów administracyjnych i wspomagania procesów klinicznych, sięgnięcie do Big Data celem przyspieszenia badań nad nowymi lekami i projektowania polityki zdrowotnej opartej na rzeczywistych potrzebach społecznych („polityka oparta na faktach”).

Ochrona zdrowia musi stać się przyjazna środowisku. A to oznacza redukcję zbędnych dojazdów do lekarza i przejście na telemedycynę, co pozwoli zmniejszyć emicję CO2; zmiany w planowaniu i dystrybucji środków farmaceutycznych (w Wielkiej Brytanii co roku marnują się leki o wartośći 300 mln USD), wdrożenie bardziej efektywnych modeli zarządzania odpadami czy przejście przez placówki medyczne na odnawialne źródła energii.

Aby pobrać pełny raport World Economic Forum "Global Health and Healthcare Strategic Outlook", kliknij na okładkę.
Aby pobrać pełny raport World Economic Forum „Global Health and Healthcare Strategic Outlook”, kliknij na okładkę.

Na drodze to tych zmian jest jednak kilka barier do pokonania, w tym m.in.:

Czytaj także: Kryzys w ochronie zdrowia na liście największych zagrożeń dla świata

System kolejkowy w SCO
System kolejkowy w SCO

Nowy system kolejkowy ma usprawnić przyjmowanie pacjentów, skrócić kolejki i poprawić komfort obsługi. Po zgłoszeniu się do poradni, pacjent odbiera w automacie bilet, który prowadzi go przez wizytę w poradni – od pobrania krwi, wykonanie EKG, po wizytę w gabinecie lekarskim.

– System ma uporządkować pracę w naszych poradniach i skrócić czas oczekiwania na wizytę. Obecnie część osób, które mają zaplanowaną wizytę lekarską na godzinę 12.00, ustawia się w kolejce już rano – mówi Monika Pietraszek, pielęgniarka koordynująca pracę poradni.

Zasada działania systemu numerkowego jest prosta. Pacjent zgłaszający się do Poradni Kardiologicznej Dorosłych oraz Poradni Kardiochirurgicznej Śląskiego Centrum Chorób Serca w Zabrzu, udaje się w pierwszej kolejności do specjalnego automatu. Na wyświetlaczu trzeba wybrać cel wizyty w poradni. Jeżeli wizyta jest już umówiona, trzeba podać numer PESEL.

Po wprowadzeniu danych, pacjent otrzymuje wydruk z numerem pacjenta oraz gabinetu, do którego należy się zgłosić. Nad drzwiami pracowni oraz nad stanowiskami w rejestracji zamontowane są też monitory, które będą wyświetlać kolejne numery.

System został stworzony tak, aby uporządkować kolejność przyjęć i zlikwidować problem długiego oczekiwania w poradni. Dlatego pacjenci w dniu wizyty w poradni będą mogli pobrać numerek najwcześniej 40 minut przed planowanym terminem wizyty. Jeżeli zgłoszą się do poradni wcześniej, rejestracja nie będzie możliwa.

Czytaj także: Ta aplikacja to encyklopedia leków w smartfonie

Placówki ochrony zdrowia znajdują się w czołówce celów hakerów
Placówki ochrony zdrowia znajdują się w czołówce celów hakerów

Amerykański Departament Zdrowia i Usług Społecznych (The U.S. Department of Health & Human Services, DHHS) przygotował listę 20 wskazówek dotyczących bezpieczeństwa informacji, które mają pomóc szpitalom lepiej chronić wrażliwe dane pacjentów.

20 zasad bezpieczeństwa danych medycznych
20 zasad bezpieczeństwa danych medycznych

Zagrożenia cyberbezpieczeństwa są takie same na całym świecie, bo dla hakerów granice nie istnieją. Wirusy i złośliwe oprogramowanie ransomware mogą wniknąć do każdego systemu IT i komputera; wielu ataków nie jesteśmy świadomi, bo są udaremniane przez systemy antywirusowe lub wtedy, gdy zdecydujemy się usunąć podejrzany e-mail.

Zalecenia DHHS – choć opracowane w USA – także są uniwersalne i mogą znaleźć zastosowanie we wszystkich organizacjach opieki zdrowotnej. Uświadamiają przy okazji, że skuteczna polityka bezpieczeństwa opiera się na przewidywaniu potencjalnych zagrożeń, znajomości sposobów działania hakerów i aktywnej profilaktyce cyberzagrożeń.

Cyberprzestępcy stosują coraz to nowsze metody socjotechniczne, aby wykraść dane. Ich celem jest najczęściej wyłudzenie okupu albo kompromitacja wizerunku placówki. Czasami dane od razu trafiają do darknetu i to bez ostrzeżenia. Niezależnie od motywu, placówki ochrony zdrowia nie są bezbronne i mogą zbudować odporny system zabezpieczeń i reagowania na kryzysy bezpieczeństwa danych.

1. Stwórz kulturę bezpieczeństwa

Żadna polityka bezpieczeństwa nie będzie skuteczna, jeśli pracownicy nie będą chcieli przestrzegać najlepszych praktyk ochrony danych. Kierownictwo musi dawać dobry przykład i prowadzić szkolenia pracowników. Tak samo ważna jest zaufana kultura pracy – tylko od tego zależy, czy w przypadku błędu prowadzącego do wycieku danych, pracownicy poinformują o tym kierownictwo i w ten sposób można będzie szybko zareagować.

2. Chroń szczególnie urządzenia mobilne

Coraz częściej elektroniczna dokumentacja medyczna (EDM) jest gromadzona z pomocą urządzeń przenośnych, jak tablety czy telefony. Warto pamiętać, że są one bardziej narażone na kradzież i nieautoryzowany dostęp niż urządzenia stacjonarne.

3. Utrzymuj wysoką higienę cybernetyczną

Ustal twarde zasady polityki bezpieczeństwa i pilnuj, aby były przestrzegane. Nie zapomnij o takich często pomijanych szczegółach jak zmiana domyślnych haseł w komputerach i systemach albo dokładne czyszczenie danych z utylizowanych urządzeń.

4. Skonfiguruj zapory sieciowe

Polegaj na przeszkolonym personelu w zakresie konfiguracji zapór sieciowych, aby chronić systemy szpitalne przed atakami z zewnątrz. Zapory mogą być oparte na sprzęcie lub oprogramowaniu w zależności od wielkości systemu szpitalnego. Unikaj zatrudniania ekspertów bezpieczeństwa na pół etatu lub korzystania z usług osób o niezweryfikowanych kwalifikacjach.

5. Zainstaluj i konserwuj oprogramowanie antywirusowe

Dobre oprogramowanie antywirusowe to podstawa w każdym szpitalu. Musi ono być automatycznie aktualizowane, bo hakerzy często próbują wykorzystać istniejące luki bezpieczeństwa, które na bieżąco są łatane przez dostawców antywirusów.

6. Wykonuj kopie zapasowe danych

Regularne tworzenie kopii zapasowych danych i bezpieczne przechowywanie tych kopii jest kluczem do odzyskania sprawności po ataku hakerów. Zaleca się minimum dwie kopie przechowywane w różnych lokalizacjach, np. w chmurze danych i na zewnętrznym nośniku danych niepodłączonym do sieci komputerowej.

7. Kontroluj dostęp do chronionych informacji zdrowotnych

Przemyśl dokładnie, kto potrzebuje dostępu do dokumentacji pacjenta, ustal poziomy uprawnień dla poszczególnych grup pracowników. Stosuj audyty, aby na bieżąco kontrolować stan dostępu do danych. Nie zapomnij o usuwaniu uprawnień pracowników, którzy zakończyli pracę.

8. Używaj silnych haseł i zmieniaj je regularnie

Stosuj najlepsze praktyki bezpiecznych haseł, takie jak:

9. Ogranicz dostęp do sieci

Sieci bezprzewodowe mogą być łatwe do skonfigurowania, ale są podatne na nieautoryzowany dostęp, jeśli nie używa się w nich szyfrowania. Najlepiej skonfiguruj wirtualną sieć prywatną, czyli VPN.

10. Kontroluj dostęp fizyczny do danych

Wraz z postępującą cyfryzacją, większość incydentów bezpieczeństwa dotyczy danych w formie elektronicznej. Ale to nie oznacza, że można zignorować zagrożenia fizyczne. Przenośne urządzenia powinny być przechowywane w bezpiecznych miejscach, do których mają dostęp tylko uprawnione osoby. Polityka bezpieczeństwa powinna ograniczać ich użycie poza placówkami. Dostęp do pomieszczeń placówek należy tak zorganizować, aby mogli się po nich poruszać tylko pracownicy. Przy każdym odejściu od stacji roboczej, należy wylogować się z systemu.

11. Prowadź regularne szkolenia personelu

Pracownicy są najsłabszym ogniwem w systemie bezpieczeństwie informacji. Dlatego muszą oni znać i rozumieć aktualnie stosowane protokoły bezpieczeństwa oraz być świadomi konsekwencji ich nieprzestrzegania.

Oceń poziom wiedzy swoich pracowników i opracuj programy szkoleniowe, które wypełnią zidentyfikowane luki.

12. Realizuj kontrole wykorzystania danych

Wykorzystaj narzędzia do wykrywania i klasyfikacji danych, aby zidentyfikować wrażliwe dane dotyczące zdrowia, monitorować dostęp do nich i chronić je. Tego typu systemy kontroli wykorzystania danych mogą np. uniemożliwić pracownikom wysyłanie danych wrażliwych pocztą elektroniczną, umieszczanie na nieautoryzowanych stronach lub kopiowanie na urządzeniach pamięci masowej.

13. Monitoruj dostęp do danych

Śledzenie, którzy użytkownicy mają dostęp do danych i zasobów opieki zdrowotnej, pomaga zidentyfikować wrażliwe punkty systemu informacji i wdrożyć działania ochronne. Monitorowanie umożliwia tworzenie ścieżek audytu, dzięki czemu łatwiej jest wykryć nieautoryzowane punkty dostępu.

14. Szyfruj dane

Szyfruj dane, aby utrudnić – a najlepiej uniemożliwić – hackerom odczytanie danych nawet w przypadku udanego naruszenia. Określ, jakie dane mają być szyfrowane i jakimi metodami. W przypadku korzystania z rozwiązań chmurowych, szyfrowanie danych powinien zagwarantować dostawca rozwiązania. Ponieważ dane medyczne są danymi wrażliwymi, moc kryptograficzna powinna być na bardzo wysokim poziomie.

15. Minimalizuj ryzyko związane z urządzeniami podłączonymi do sieci

Urządzenia służące do gromadzenia EDM to nie jedyny podatny na cyberzagrożenia element sieci szpitalnych. Nie można zapomnieć o urządzeniach medycznych, kamerach bezpieczeństwa i sprzęcie biurowym włączonych w sieć. Oferują one punkty dostępu, które ostatecznie mogą prowadzić do danych pacjentów. Utrzymuj tego typu urządzenia w oddzielnych sieciach i monitoruj je pod kątem nieautoryzowanego dostępu.

16. Przeprowadzaj regularne oceny ryzyka

Oceny ryzyka pomogą zrozumieć podatności organizacji na zagrożenia. Tylko wtedy można przewidzieć problemy z bezpieczeństwem i odpowiednio zabezpieczyć systemy szpitalne. Przykładem jest symulacja ataków hakerów (np. wysyłka maili z podejrzanymi załącznikami) albo kontrolowana blokada komputerów z wyświetleniem informacji o wirusie.

17. Oceniaj bezpieczeństwo partnerów biznesowych

Opieka zdrowotna opiera się na dzieleniu się informacjami. Upewnij się, że systemy szpitalne są chronione przed nieautoryzowanym dostępem w przypadku wymiany danych z partnerami biznesowymi. Tego zresztą wymaga RODO.

18. Aktualizuj oprogramowanie systemowe, części białej i szarej

Przestarzałe oprogramowanie jest bardziej podatne na ataki. Przykładowo, hakerzy często atakują starsze wersje systemów, które nie mają najnowszych łatek bezpieczeństwa. Dotyczy to przede wszystkim systemu operacyjnego, ale również systemów szpitalnych, zarówno w części administracyjnej (np. terminarze wizyt), jak i klinicznej (EDM).

19. Stwórz plan odzyskiwania danych

Atak cybernetyczny jest tylko kwestią czasu. Pytanie brzmi nie „czy”, ale „kiedy”. System bezpieczeństwa powinien mieć strukturę warstwową – nawet jeśli jedna z nich zawiedzie, potencjalny atak może zostać powstrzymany na kolejnym poziomie. Jednak nawet przy najwyższej staranności, czasami hackerom udaje się zyskać dostęp do danych. Wówczas ratunkiem są kopie bezpieczeństwa i plan przywracania systemów szpitala do normalnego funkcjonowania oraz ochrona przed kolejnym atakiem. Nieprzygotowanym placówkom grozi m.in. paraliż pracy i konieczność odwołania wizyt.

20. Ustal zasady zdalnego dostępu do informacji

W ochronie zdrowia praca zdalna jest rzadkością, ale nie wyjątkiem. To może być lekarz sprawdzający po godzinach pracy dane pacjenta lub pracownik uzupełniający informacje rozliczeniowe. Dostęp do danych poza kontrolowanym środowiskiem placówki medycznej wiąże się zawsze z dużym ryzykiem. Polityka bezpieczeństwa musi określać, kto może mieć wgląd do danych z urządzeń zewnętrznych oraz w jakich sytuacjach. Tego typu urządzenia muszą spełniać określone warunki, np. mieć odpowiednie zabezpieczenia.

Czytaj także: 6 zasad ochrony przed ransomware

Rejestracja na szczepienie HPV jest dostępna w IKP od 27 maja (źrodło: Centrum e-Zdrowia)

Można już rejestrować dzieci w wieku 12 i 13 lat na refundowane szczepienie przeciwko wirusowi brodawczaka ludzkiego (HPV). Jak się zarejestrować przez Indywidualne Konto Zdrowotne (IKP)?

Dlaczego warto zaszczepić dziecko?

Szczepienia przeciw wirusowi HPV zapobiegają przede wszystkim rakowi szyjki macicy oraz innym nowotworom (rak odbytu, sromu, pochwy), które może powodować wirus brodawczaka ludzkiego (HPV). Szczepionka składa się z dwóch dawek – drugą dawkę należy podać po okresie od pół do roku od pierwszej. Szczepienia obejmują zarówno chłopców i dziewczynki.

Kto się kwalifikuje do bezpłatnego szczepienia?

Dziecko należy zaszczepić, zanim może mieć kontakt z wirusem, który przenoszony jest głównie podczas kontaktów seksualnych. Dlatego program bezpłatnych szczepień przeciw HPV kierowany jest do dziewcząt i chłopców w wieku 12–13 lat.

Jak się zarejestrować przez IKP?

Procedura rejestracji na szczepienia przeciwko HPV (źródło: Centrum e-Zdrowia)
Procedura rejestracji na szczepienia przeciwko HPV
(źródło: Centrum e-Zdrowia)
Zakładka Szczepienia na IKP
Zakładka Szczepienia na IKP

Lista placówek realizujących szczepienia na HPVkliknij tutaj.

Szczepienia realizowane będę w ramach ogłoszonego przez Ministra Zdrowia Powszechnego programu szczepień ochronnych przeciw HPV w ramach Narodowej Strategii Onkologicznej na lata 2020-2030.

Rejestracja możliwa jest także w placówce POZ oraz poprzez infolinię 989.

Czytaj także: IPOM już dostępny na IKP

1 58 59 60 61 62 113