Prezes NFZ wydał Zarządzenie nr 8/2023/BBIICD z 16 stycznia 2023 r. w sprawie finansowania działań podnoszących poziom bezpieczeństwa teleinformatycznego u świadczeniodawców. To kolejna edycja wsparcia – tym razem z bardziej rygorystycznymi warunkami rozliczenia.

Kto może skorzystać?

Placówki prowadzące leczenie szpitalne, rehabilitację leczniczą, lecznictwo uzdrowiskowe oraz opiekę psychiatryczną i leczenie uzależnień. Wysokość wsparcia zależy od wartości kontraktu z NFZ i może wynieść maksymalnie 900 tys. zł.

Co można sfinansować – w ustalonej kolejności

  1. zakup lub rozbudowa systemu kopii zapasowych,
  2. zakup lub rozbudowa systemów firewall,
  3. zakup lub rozbudowa systemu poczty elektronicznej wraz z zabezpieczeniami,
  4. zakup lub rozbudowa rozwiązań klasy co najmniej EDR w architekturze serwerowej.

Każdy kolejny zakup można zrealizować dopiero po zakończeniu poprzedniego i spełnieniu jego warunków akceptacji. Niezależnie od tego finansowane są szkolenia z cyberbezpieczeństwa – dla kierownictwa, personelu udzielającego świadczeń i osób odpowiedzialnych za IT.

Najważniejsza zmiana: warunki akceptacji

W 2022 r. nie trzeba było wykazywać, że zakupiony sprzęt i licencje działają. Teraz „Warunki akceptacji” (załącznik nr 1 do zarządzenia) wymagają tego wprost. Weryfikowane będą m.in.:

  • audyt systemu kopii zapasowych i dokumentacja bezpieczeństwa,
  • po wdrożeniu firewalla – wyniki zewnętrznych skanów podatności i usunięcie wykrytych podatności,
  • konfiguracja poczty i systemów EDR.

Do akceptacji zakupów potrzebny jest audyt bezpieczeństwa z wynikiem pozytywnym.

Jak przebiega proces?

  1. Wniosek (załącznik nr 3) i ankieta w Systemie Statystyki Ochrony Zdrowia – osobno dla każdej placówki – do właściwego oddziału NFZ.
  2. Umowa o finansowanie z dyrektorem oddziału NFZ (załącznik nr 4). Umowa nie zobowiązuje do zakupów.
  3. Audyt początkowy, zakupy i wdrożenie, audyt bezpieczeństwa, ewentualne szkolenia.
  4. Ponowne badanie dojrzałości cyberbezpieczeństwa (ankieta).
  5. Dokumenty rozliczeniowe do 30 września 2023 r.: oświadczenie o wykluczeniu podwójnego finansowania, wniosek o wypłatę (załącznik nr 5), specyfikacja (załącznik nr 6), dowody zakupu, wynik audytu i potwierdzenie szkoleń.
  6. Weryfikacja przez NFZ i refundacja kosztów.

Dlaczego warto?

Placówki medyczne są objęte ustawą o KSC wdrażającą NIS2. Kto nie skorzysta z finansowania, i tak będzie musiał dostosować się do nowych wymagań – z własnych środków.

Co oferujemy

Prowadzimy placówkę przez cały proces: audyt początkowy, konsultacje zakupowe, pomoc w spełnieniu warunków akceptacji, audyt bezpieczeństwa wymagany do rozliczenia i szkolenia dla kadry – aż do uzyskania refundacji z NFZ.