Premiera angielskiej wersji CYBERMANUAL – OSSP i IS Consulting dla europejskiej ochrony zdrowia

Premiera angielskiej wersji CYBERMANUAL – OSSP i IS Consulting dla europejskiej ochrony zdrowia na HAIC Summit 2026

Podczas tegorocznej konferencji Health AI & CyberSec Summit (HAIC Summit 2026), która odbyła się 16 czerwca 2026 r. w warszawskim Centrum Nauki Kopernik. Publikacja ta, opracowana wspólnie przez Ogólnopolskie Stowarzyszenie Szpitali Prywatnych (OSSP) oraz IS Consulting w ramach międzynarodowego projektu ASCLEPIUS, stanowi narzędzie wsparcia dla placówek medycznych w Europie.

Angielskie wydanie przewodnika powstało w odpowiedzi na zainteresowanie tą inicjatywą ze strony europejskich partnerów zrzeszonych w Europejskiej Unii Szpitali Prywatnych (UEHP). Pokazuje to, że wyzwania związane z wdrażaniem Dyrektywy NIS2 oraz cyberbezpieczeństwem medycyny mają charakter globalny, a wypracowane w Polsce rozwiązania mogą stanowić punkt odniesienia dla innych państw członkowskich UE.

Dwa poziomy ochrony: Dla personelu i dla kadry zarządzającej

CYBERMANUAL to narzędzie o podwójnej strukturze, odpowiadające na potrzeby dwóch grup w każdym podmiocie leczniczym:

1. Dla personelu medycznego i administracyjnego: Zawiera proste wdrożeniowo nawyki higieny cyfrowej (np. zasadę blokowania ekranu skrótem $Windows + L$, zasady czystego biurka czy procedury pierwszej pomocy w przypadku wykrycia infekcji ransomware).

2. Dla kadry zarządzającej i Zarządów: Przedstawia wytyczne dotyczące obowiązków prawnych w świetle Dyrektywy NIS2, odpowiedzialności osobistej menedżerów, zarządzania śladami cyfrowymi po ataku oraz roli ubezpieczeń cybernetycznych jako tarczy finansowej placówki.

Głos OSSP: Metodologia ShieldNet i wsparcie finansowe sektora medycznego

Premiera podręcznika stała się dla OSSP okazją do sformułowania dwóch postulatów strategicznych dotyczących przyszłości cyberbezpieczeństwa ochrony zdrowia:

• Przejście do frameworku ShieldNet (shieldnet.eu): Wdrażanie w szpitalach korporacyjnych systemów zgodności, takich jak ISO 27001 czy ISO 22301, bywa trudne w realizacji w warunkach pracy personelu medycznego. OSSP wspiera i promuje nowy zainicjowany w Polsce europejski framework cyberbezpieczeństwa ShieldNet. Choć dążymy do tego, aby stał się on standardem, obecnie jest to metodologia wdrażania cyberbezpieczeństwa w mniejszych organizacjach zorientowana na cele organizacji, w tym podmiotów sektora medycznego. Dzieli ona ochronę na 5 stref działania i dostarcza gotowe szablony procedur, pozwalając chronić ciągłość leczenia bez nadmiernych obciążeń administracyjnych.

• Apel o systemowe finansowanie sektora prywatnego: Cyberbezpieczeństwo to ciągły, kosztowny proces. Sektor prywatny zabezpiecza w Polsce $20\%$ świadczeń szpitalnych w ramach systemu publicznego oraz ponad $90\%$ Podstawowej Opieki Zdrowotnej (POZ). Paraliż prywatnych przychodni bezpośrednio obciąży publiczne SOR-y i szpitale. Państwo musi wesprzeć ten sektor poprzez centralne rozwiązania platformowe oraz stałe mechanizmy finansowania wpisane bezpośrednio w taryfy świadczeń.

Angielską wersję przewodnika można pobrać bezpośrednio z naszej strony internetowej.

CYBERMANUAL_ENG.pdf
CYBERMANUAL-cover_ENG.pdf

Jednocześnie zachęcamy do pobrania i używania na codzień wersji polskiej ossp.pl/cybermanual/ .