Filar 2

Cyberbezpieczeństwo i ciągłość działania

Placówki medyczne są dziś jednym z najczęstszych celów cyberataków. Udany atak to tygodnie pracy w trybie papierowym, wstrzymane zabiegi i koszty liczone w milionach złotych — od odtworzenia IT po kary za naruszenie RODO. Liczba incydentów bezpieczeństwa w polskim sektorze ochrony zdrowia rosła lawinowo: 405 w 2023 r., 1 028 w 2024 r. i 1 441 w 2025 r. (wg CSIRT Centrum e-Zdrowia) — a według ENISA to właśnie sektor zdrowia zgłasza najwięcej incydentów związanych z podatnościami w oprogramowaniu i sprzęcie spośród badanych sektorów, a szpitale są w nim najczęstszym celem ataków.

1 441

incydentów w ochronie zdrowia w 2025 r. (+40% r/r)

1,0–2,0 mln zł

adresowalny koszt jednego ataku

99%

dostępność systemu w SLA

Architektura bezpieczeństwa

Pięć filarów ochrony danych i ciągłości działania

Dostęp tylko dla uprawnionych

Logowanie osobistą kartą, nie hasłem. Karty nie da się skopiować ani podrobić, a do ważnych ustawień trzeba dodatkowo potwierdzić tożsamość drugim urządzeniem.

Dane zawsze zaszyfrowane

Wszystkie dane — w drodze między urządzeniem a serwerem oraz w bazie — są zaszyfrowane. Nawet w razie fizycznej kradzieży sprzętu nikt ich nie odczyta.

Nic nie zostaje na urządzeniu

Telefon czy tablet nie przechowuje danych pacjentów. W razie zgubienia lub kradzieży urządzenie jest natychmiast i zdalnie blokowane na stałe — staje się bezużyteczne.

Tylko znane połączenia

System łączy się wyłącznie z wcześniej zatwierdzonymi miejscami. Każda inna próba połączenia jest automatycznie odrzucana.

Dane zawsze bezpieczne

Kopie danych powstają automatycznie co noc, a system działa w kilku niezależnych lokalizacjach na terenie Unii Europejskiej.

Umowę serwisową (SLA) potwierdzają orientacyjne parametry: dostępność systemu 99% w skali roku, czas reakcji na zgłoszenie krytyczne do 1 godziny, czas usunięcia awarii krytycznej do 8 godzin roboczych. Finalne wartości potwierdzane są w umowie serwisowej na etapie kontraktacji.

Dane poza serwerownią szpitala

Atak na infrastrukturę szpitala nie szyfruje danych e-AKOM

Dane i aplikacja e-AKOM działają w chmurze Microsoft Azure, fizycznie oddzielone od lokalnych serwerów placówki. Gdy atak ransomware szyfruje serwerownię szpitala, e-AKOM go po prostu nie dotyczy — bo tam nie ma nic do zaszyfrowania. Kopie danych powstają automatycznie co noc.

W przygotowaniu

Pracujemy nad trybem specjalnym: niezależną łącznością (własne karty SIM) i zdolnością rozsyłania krytycznych komunikatów nawet przy całkowitej awarii sieci szpitalnej. Funkcja jest w aktywnym rozwoju, zaplanowana na jeden z najbliższych release'ów — dziś e-AKOM łączy się przez sieć Wi-Fi placówki i, jak każdy system tego typu, wymaga jej dostępności. System nie zastępuje tradycyjnych procedur ratunkowych, które placówka powinna utrzymywać równolegle.

Bez e-AKOM Serwery lokalne zaszyfrowane przez atakującego Natychmiastowy powrót do trybu papierowego do 30 dni przywracania pracy
Z e-AKOM Dane w chmurze Azure, poza siecią szpitala Odtworzenie środowiska z nocnej kopii na żądanie do 8 godzin roboczych wg SLA

Alarm — najwyższy priorytet

Gdy liczy się każda sekunda

Każdy pracownik ma zawsze widoczny na ekranie przycisk alarmu — jedno miejsce, z którego w kilka sekund można zgłosić zagrożenie życia pacjenta albo zagrożenie dla personelu. Alarm natychmiast trafia do wszystkich zalogowanych osób w placówce z najwyższym możliwym priorytetem i pozostaje widoczny, dopóki nie zostanie świadomie wyłączony przez lekarza lub kierownika oddziału. System zapisuje dokładnie, kto widział alarm, kto go potwierdził, a kto w ogóle nie zareagował.

Zgłaszanie alarmu — rodzaj zagrożenia, miejsce zdarzenia i krótki opis
Alarm na urządzeniu odbiorcy — powiadomienie o najwyższym priorytecie

Zgodność z regulacjami

Dokumentacja gotowa na kontrolę

KRI

Krajowe Ramy Interoperacyjności — odrębne oświadczenie zgodności, dzięki któremu dział IT szpitala nie musi samodzielnie audytować systemu przed kontrolą.

RODO

Odpowiedzialność za bezpieczeństwo danych rozpisana krok po kroku: szpital, dostawca systemu, Microsoft.

NIS2

Unijna dyrektywa o cyberbezpieczeństwie obejmująca duże placówki ochrony zdrowia — e-AKOM spełnia jej wymagania bez dodatkowych nakładów po stronie szpitala.

CSA STAR

Publiczny, międzynarodowy rejestr, w którym niezależni eksperci weryfikują bezpieczeństwo rozwiązań chmurowych.

ISO 27001/17/18

Certyfikaty infrastruktury Microsoft Azure, na której działa system — odnawiane w corocznych, niezależnych audytach.

Zgodność z KRI, RODO i NIS2 opiera się na oświadczeniach i dokumentacji dostawcy (standard rynkowy); CSA STAR oraz ISO 27001/17/18 są weryfikowane przez podmioty niezależne. Rekomendujemy weryfikację dokumentacji wspólnie z IOD i działem IT placówki.

Zobacz pełną kalkulację opłacalności

Filar 2 działa jak polisa — ograniczenie ryzyka liczone w setkach tysięcy złotych realnie unikniętych strat rocznie.

Opłacalność inwestycji →