Prilog ZakonaPrilog I. - sektor visoke kritičnosti
Nadležni CSIRTNacionalni centar za kibernetičku sigurnost (NCSC-HR)
Mjere koje u ovom sektoru nose najviše posla
02Upravljanje imovinom
Medicinski uređaji povezani na mrežu dio su imovine, a rijetko su u inventaru informatike.
10Kriptografija
Podaci o zdravlju su posebna kategorija prema Općoj uredbi i traže zaštitu u prijenosu i mirovanju.
11Postupanje s incidentima
Incident sa zdravstvenim podacima gotovo uvijek pokreće i usporednu prijavu AZOP-u u 72 sata.
12Kontinuitet poslovanja
Nedostupnost bolničkog sustava nije poslovna šteta nego rizik za pacijente.
Što najčešće nalazimo
- Medicinski uređaji na mreži koji nisu u inventaru imovine
- Zajednički računi na odjelima, bez veze s osobom
- Sigurnosne kopije dostupne iz iste mreže iz koje se šire ucjenjivački programi
- Plan kontinuiteta bez postupka za rad bez informacijskog sustava
Provjerite sami
Tri alata koja rade u pregledniku, bez registracije:
Ne znate gdje stojite?
Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.