Filar 2
Cyberbezpieczeństwo i ciągłość działania
Placówki medyczne są dziś jednym z najczęstszych celów cyberataków. Udany atak to tygodnie pracy w trybie papierowym, wstrzymane zabiegi i koszty liczone w milionach złotych — od odtworzenia IT po kary za naruszenie RODO. Liczba incydentów bezpieczeństwa w polskim sektorze ochrony zdrowia rosła lawinowo: 405 w 2023 r., 1 028 w 2024 r. i 1 441 w 2025 r. (wg CSIRT Centrum e-Zdrowia) — a według ENISA to właśnie sektor zdrowia zgłasza najwięcej incydentów związanych z podatnościami w oprogramowaniu i sprzęcie spośród badanych sektorów, a szpitale są w nim najczęstszym celem ataków.
1 441
incydentów w ochronie zdrowia w 2025 r. (+40% r/r)
1,0–2,0 mln zł
adresowalny koszt jednego ataku
99%
dostępność systemu w SLA
Architektura bezpieczeństwa
Pięć filarów ochrony danych i ciągłości działania
Dostęp tylko dla uprawnionych
Logowanie osobistą kartą, nie hasłem. Karty nie da się skopiować ani podrobić, a do ważnych ustawień trzeba dodatkowo potwierdzić tożsamość drugim urządzeniem.
Dane zawsze zaszyfrowane
Wszystkie dane — w drodze między urządzeniem a serwerem oraz w bazie — są zaszyfrowane. Nawet w razie fizycznej kradzieży sprzętu nikt ich nie odczyta.
Nic nie zostaje na urządzeniu
Telefon czy tablet nie przechowuje danych pacjentów. W razie zgubienia lub kradzieży urządzenie jest natychmiast i zdalnie blokowane na stałe — staje się bezużyteczne.
Tylko znane połączenia
System łączy się wyłącznie z wcześniej zatwierdzonymi miejscami. Każda inna próba połączenia jest automatycznie odrzucana.
Dane zawsze bezpieczne
Kopie danych powstają automatycznie co noc, a system działa w kilku niezależnych lokalizacjach na terenie Unii Europejskiej.
Umowę serwisową (SLA) potwierdzają orientacyjne parametry: dostępność systemu 99% w skali roku, czas reakcji na zgłoszenie krytyczne do 1 godziny, czas usunięcia awarii krytycznej do 8 godzin roboczych. Finalne wartości potwierdzane są w umowie serwisowej na etapie kontraktacji.
Dane poza serwerownią szpitala
Atak na infrastrukturę szpitala nie szyfruje danych e-AKOM
Dane i aplikacja e-AKOM działają w chmurze Microsoft Azure, fizycznie oddzielone od lokalnych serwerów placówki. Gdy atak ransomware szyfruje serwerownię szpitala, e-AKOM go po prostu nie dotyczy — bo tam nie ma nic do zaszyfrowania. Kopie danych powstają automatycznie co noc.
W przygotowaniu
Pracujemy nad trybem specjalnym: niezależną łącznością (własne karty SIM) i zdolnością rozsyłania krytycznych komunikatów nawet przy całkowitej awarii sieci szpitalnej. Funkcja jest w aktywnym rozwoju, zaplanowana na jeden z najbliższych release'ów — dziś e-AKOM łączy się przez sieć Wi-Fi placówki i, jak każdy system tego typu, wymaga jej dostępności. System nie zastępuje tradycyjnych procedur ratunkowych, które placówka powinna utrzymywać równolegle.
Alarm — najwyższy priorytet
Gdy liczy się każda sekunda
Każdy pracownik ma zawsze widoczny na ekranie przycisk alarmu — jedno miejsce, z którego w kilka sekund można zgłosić zagrożenie życia pacjenta albo zagrożenie dla personelu. Alarm natychmiast trafia do wszystkich zalogowanych osób w placówce z najwyższym możliwym priorytetem i pozostaje widoczny, dopóki nie zostanie świadomie wyłączony przez lekarza lub kierownika oddziału. System zapisuje dokładnie, kto widział alarm, kto go potwierdził, a kto w ogóle nie zareagował.
Zgodność z regulacjami
Dokumentacja gotowa na kontrolę
Krajowe Ramy Interoperacyjności — odrębne oświadczenie zgodności, dzięki któremu dział IT szpitala nie musi samodzielnie audytować systemu przed kontrolą.
Odpowiedzialność za bezpieczeństwo danych rozpisana krok po kroku: szpital, dostawca systemu, Microsoft.
Unijna dyrektywa o cyberbezpieczeństwie obejmująca duże placówki ochrony zdrowia — e-AKOM spełnia jej wymagania bez dodatkowych nakładów po stronie szpitala.
Publiczny, międzynarodowy rejestr, w którym niezależni eksperci weryfikują bezpieczeństwo rozwiązań chmurowych.
Certyfikaty infrastruktury Microsoft Azure, na której działa system — odnawiane w corocznych, niezależnych audytach.
Zgodność z KRI, RODO i NIS2 opiera się na oświadczeniach i dokumentacji dostawcy (standard rynkowy); CSA STAR oraz ISO 27001/17/18 są weryfikowane przez podmioty niezależne. Rekomendujemy weryfikację dokumentacji wspólnie z IOD i działem IT placówki.
Zobacz pełną kalkulację opłacalności
Filar 2 działa jak polisa — ograniczenie ryzyka liczone w setkach tysięcy złotych realnie unikniętych strat rocznie.
Opłacalność inwestycji →