Niemcy – Usługi ochrony zdrowia – Evaluation des Sofortprogramms Cybersicherheit

W związku z wysokim poziomem zagrożeń w cyberprzestrzeni legislator federalny wprowadził program natychmiastowej cyfrowej bezpieczeństwa w celu ochrony akutowo-stacjonarnego zaopatrzenia w budżecie federalnym. Program dotacji ma dostarczyć systemowo istotnym placówkom zdrowotnym wzdłuż krytycznej łańcucha (akutowego) zaopatrzenia niezbędne zasoby dla nowoczesnych środków ochrony i jednocześnie przyczynić się do spełnienia obowiązkowej dyrektywy NIS-2. Zainstalowane systemy IT będą chronione nie tylko zapobiegawczo przed atakami, ale także będą zdolne do szybkiego przywrócenia funkcjonalności w przypadku incydentów bezpieczeństwa. To zapewnia ciągłe akutowe zaopatrzenie w przypadku kryzysu. W ramach programu natychmiastowej cyfrowej bezpieczeństwa ma zostać zbadany stopień cyfryzacji ogólnie oraz w szczególności stopień bezpieczeństwa IT systemowo istotnych placówek zdrowotnych wzdłuż krytycznego łańcucha zaopatrzenia (por. Moduł 1 dla dalszych wyjaśnień). Na podstawie uznanych modeli stopnia dojrzałości i jeszcze nieokreślanych kryteriów systemowo istotne placówki zdrowotne w ramach samooceny powinny przeprowadzić ocenę i klasyfikację swojego stanu bezpieczeństwa IT i cyfryzacji. Uczestnictwo w samoocenie jest obowiązkowe dla placówek, które w ramach programu natychmiastowego otrzymują dotację. Ogólnie rzecz biorąc, udział powinien być jednak otwarty dla wszystkich uprawnionych systemowo istotnych placówek zdrowotnych wzdłuż krytycznego łańcucha zaopatrzenia. Dane zostaną następnie agregowane i wycenione. Planowane są trzy okresy badań w latach 2027, 2028 i 2029. Pierwsze badanie ma odbyć się w roku 2027, a następnie będzie kontynuowane co roku, z dodatkowymi badaniami w latach 2028 i 2029. W ramach tych okresów badań można ustalić konkretne terminy badań dla poszczególnych grup placówek, z uwzględnieniem istniejących danych i aktualnego potrzeby poznania. W szczególności pierwsze badanie może odbyć się wcześniej w przypadku dalszych systemowo istotnych placówek zdrowotnych, dla których dotychczas nie ma porównywalnej bazy danych. W przypadku placówek szpitalnych można natomiast opierać się na już istniejących wynikach ostatniego badania DigitalRadar i przeprowadzić następne badanie odpowiednio później. Jedną stroną można tak zarejestrować status quo systemowo istotnych placówek zdrowotnych w trzech punktach pomiaru, z drugiej strony porównanie trzech punktów pomiaru umożliwia przedstawienie przebiegu długościowego. Ten umożliwia ocenę, w jakim stopniu cyfryzacja/bezpieczeństwo IT systemowo istotnych placówek zdrowotnych mogła zostać poprawiona w ramach programu natychmiastowego. Na tej podstawie można również ocenić działania na rzecz poprawy nowoczesnych środków bezpieczeństwa, spełnienia wymagań dyrektywy NIS-2, wzmocnienia odporności i bezpieczeństwa zaopatrzenia oraz optymalizacji wykorzystania zasobów. Szczegóły proszę wyciągnąć z dokumentacji przetargowej.