Německo – Zdravotnické zabezpečení – Evaluation des Sofortprogramms Cybersicherheit

Dle vysokého rizika v kyberprostoru zákonodárce federální vlády zřídil Sofortprogramm Cybersicherheit k ochraně akutní nemocniční péče v federálním rozpočtu. Program podpory má poskytnout systémově významným zdravotnickým zařízením podél kritické (akutní) péčové řetězce potřebné zdroje pro moderní ochranná opatření a zároveň přispět k splnění povinné směrnice NIS-2. Používané IT systémy tak budou chráněny nejen před útoky, ale budou také schopny se po bezpečnostních incidentech rychle vrátit do funkčního stavu. Tím je zajištěna nepřerušená akutní péče v případě krize. V rámci Sofortprogrammu Cybersicherheit bude zjišťován celkový stupeň digitalizace a zejména stupeň IT bezpečnosti systémově významných zdravotnických zařízení podél kritické péčové řetězce (viz Modul 1 pro další vysvětlení). Na základě uznávaných modelů stupně zralosti a ještě určovaných kritérií budou systémově významná zdravotnická zařízení v rámci samoohodnocení provádět hodnocení a klasifikaci svého IT bezpečnostního a digitalizačního stavu. Účast na samoohodnocení je povinná pro zařízení, která v rámci programu obdrží podporu. Základně by však měla být účast otevřena všem oprávněným systémově významným zdravotnickým zařízením podél kritické péčové řetězce. Data budou následně agregována a vyhodnocována. Plánovány jsou tři sběrné období v letech 2027, 2028 a 2029. První sběr se uskuteční v roce 2027 a bude následován v ročním intervalu, s dalšími sběry v letech 2028 a 2029. V rámci těchto sběrných období mohou být konkrétní sběrné termíny pro jednotlivé skupiny zařízení časově diferencované na základě existující datové základny a aktuálního potřeby poznatků. První sběr může u dalších systémově významných zdravotnických zařízení, pro které dosud neexistuje podobná datová základna, proběhnout v dříve. V případě nemocnic lze naopak postoupit na již existující poznatky z nedávného sběru DigitalRadar a další sběr provést v pozdějším termínu. Jednou tak lze zjistit stav systémově významných zdravotnických zařízení v třech měřících, a zároveň lze díky porovnání tří měřících zobrazit dlouhodobý průběh. Tento umožňuje hodnotit, v jaké míře se digitalizace/IT bezpečnost systémově významných zdravotnických zařízení v rámci Sofortprogrammu zlepšila. Na této základě lze také hodnotit opatření k zlepšení moderních bezpečnostních předpisů, k splnění požadavků směrnice NIS-2, k posílení odolnosti a péčové bezpečnosti a k optimalizaci využití zdrojů. Podrobnosti si prosím přečtěte v dokumentaci k zakázce.