MFA obowiązkowe dla szpitali w sieci PSZ – czas tylko do 29 maja 2025 r.!

🛡️ Obowiązek MFA dla szpitali z sieci PSZ – ostatni dzwonek na złożenie wniosku z KPO

Szpitale zakwalifikowane do sieci Podstawowego Systemu Zabezpieczenia (PSZ) mają czas tylko do 29 maja 2025 roku, aby złożyć elektroniczny wniosek o dofinansowanie z Krajowego Planu Odbudowy (KPO). Jednym z obligatoryjnych wymagań jest wdrożenie uwierzytelniania wieloskładnikowego (MFA).

To nie tylko formalność. Wprowadzenie MFA jest warunkiem otrzymania wsparcia finansowego, którego celem jest poprawa cyberbezpieczeństwa w podmiotach leczniczych. W związku z tym szpitale muszą podjąć konkretne działania jeszcze przed upływem terminu.

🔐 MFA – czym jest i dlaczego to kluczowy wymóg KPO?

Uwierzytelnianie wieloskładnikowe (Multi-Factor Authentication, MFA) to proces, który wymaga użycia co najmniej dwóch niezależnych metod potwierdzenia tożsamości użytkownika. Dzięki temu znacząco zmniejsza się ryzyko, że niepowołana osoba uzyska dostęp do wrażliwych danych – np. danych medycznych pacjentów.

Przykładowe metody MFA:

• 🔑 Coś, co użytkownik zna – np. hasło,

• 📱 Coś, co posiada – np. smartfon z aplikacją do autoryzacji lub klucz sprzętowy,

• 🧬 Coś, czym jest – np. dane biometryczne: odcisk palca, skan twarzy.

Ponieważ dane medyczne należą do kategorii szczególnie wrażliwych, ochrona przed ich wyciekiem musi być priorytetem. Właśnie dlatego MFA zostało uwzględnione jako kluczowy element projektu KPO dla szpitali.

💰 KPO: 3 miliardy złotych na cyfrową transformację ochrony zdrowia

Jak podaje Rynek Zdrowia, pula środków z KPO dla szpitali to aż 3 miliardy złotych, z czego znaczna część została przeznaczona na:

• 📈 modernizację systemów informatycznych,

• 🖥️ zabezpieczenia sieci i serwerów,

• 🔒 wdrażanie polityk bezpieczeństwa i procedur zarządzania incydentami,

• 🔐 wprowadzenie MFA we wszystkich systemach krytycznych.

Co więcej, środki te mają na celu zwiększenie odporności jednostek ochrony zdrowia na cyberataki oraz usprawnienie codziennego zarządzania danymi.

✅ Rublon MFA – zgodne z FIDO2 rozwiązanie spełniające warunki KPO

Jednym z rekomendowanych rozwiązań, które spełnia wszystkie wymogi KPO w zakresie MFA, jest platforma Rublon MFA. To rozwiązanie zgodne ze standardem FIDO2, które:

• jest łatwe do wdrożenia w placówkach ochrony zdrowia,

• zapewnia kompatybilność z różnymi systemami i technologiami (Active Directory, VPN, aplikacje chmurowe itp.),

• pozwala korzystać z wielu metod autoryzacji: SMS, e-mail, push, aplikacja mobilna, YubiKey i inne,

• posiada funkcje centralnego zarządzania i raportowania, co jest kluczowe dla audytu zgodności.

Dzięki temu wdrożenie MFA z pomocą Rublon może być nie tylko szybkie, ale i skuteczne, bez konieczności budowania złożonej infrastruktury IT. Ponadto, jego intuicyjna obsługa zwiększa szanse na pełne przyjęcie rozwiązania przez personel medyczny i administracyjny.

📅 Harmonogram: co, kiedy i jak?

👉 Do 29 maja 2025 r.

To ostateczny termin składania wniosków. Warto zaznaczyć, że wniosek musi zawierać potwierdzenie wdrożenia MFA. W przeciwnym razie zostanie odrzucony.

👉 Po złożeniu wniosku:

Placówka musi wykazać, że spełnia wszystkie wymagane standardy cyberbezpieczeństwa. MFA jest jednym z głównych kryteriów.

👉 Po otrzymaniu dofinansowania:

Szpital będzie zobowiązany do utrzymania standardów przez cały okres rozliczeniowy. Dlatego konieczne będzie odpowiednie udokumentowanie procesu wdrożenia.

🧩 Co jeszcze trzeba wiedzieć?

• Wdrożenie MFA to tylko jeden z elementów szerszej strategii bezpieczeństwa IT.

• Konieczne jest także opracowanie polityki bezpieczeństwa informacji oraz przeprowadzenie szkoleń dla personelu.

• Warto skorzystać z doświadczonych dostawców rozwiązań MFA, takich jak Rublon, którzy zapewniają pełne wsparcie przy wdrożeniu i dokumentacji.

📎 Źródło i więcej informacji

Pełen artykuł znajdziesz tutaj:
👉 MFA z KPO: Ostatni dzwonek na dofinansowanie szpitala z puli 3 mld zł

🚀 Podsumowanie

• Szpitale z sieci PSZ mają czas do 29 maja 2025 r., aby złożyć wniosek o dofinansowanie z KPO.

• Wdrożenie MFA to warunek konieczny do uzyskania wsparcia.

• Rozwiązania takie jak Rublon MFA pozwalają spełnić wymogi i zwiększyć realne bezpieczeństwo danych.

• W związku z tym nie warto zwlekać – działania należy podjąć jak najszybciej, by skorzystać z dostępnych środków.