Investiții masive în securitatea cibernetică din spitalele românești

Ce salt digital a impus legislația europeană?

Securitatea informațională din industria sanitară românească a trecut printr-o transformare radicală, susținută de bugete considerabile pentru protejarea datelor sensibile. Această accelerare a investițiilor a coincis cu intrarea în vigoare a primei directive europene NIS, moment în care conformarea a devenit o obligație legală strictă.

Culture picks

Ziua în care Sony a schimbat pentru totdeauna istoria muzicii digitaleMitul economiilor prin AI: De ce DeepSeek a eșuat în testele practiceRăzboiul din Ucraina a reușit ce n-au putut legile: serverele marilor site-uri de piraterie, distruse de racheteInteligența Artificială la birou: de la promisiunea eficienței la povara birocrației digitale

Schimbarea a obligat spitalele și clinicile să-și modernizeze infrastructura tehnică și să bifeze cerințe amânate ani la rând.

Care sunt riscurile blocului operator la distanță?

Gerald Dincă, CISO în cadrul rețelei medicale private Sanador, a explicat această evoluție la conferința „ZF & Orange Business – Reziliența operațională: de la panică la control”. Fost specialist la Banca Națională a României, Dincă a arătat că adoptarea Directivei NIS1 a scos sectorul medical din amorțeală, împingându-l spre modernizarea digitală.

Organizațiile sanitare au înțeles că alinierea la standarde nu mai este o opțiune, ci o cerință obligatorie, declanșând un val masiv de finanțare pentru soluții de cybersecurity.

Unde se oprește protecția datelor medicale?

Comparativ cu sectorul bancar, Dincă a subliniat diferențele legate de infrastructura IT și nivelul măsurilor de securitate. Inovația nu se rezumă însă la acte și proceduri. La Sanador funcționează deja ceea ce expertul numește „cel mai digitalizat bloc operator”. Tehnologia avansată permite unui pacient să fie consultat de un specialist aflat la mii de distanță, prin intermediul unor soluții dezvoltate cu parteneri externi. Conform noilor reguli NIS2, riscurile aduse de acești furnizori trebuie incluse neapărat în registrul intern de risc.

Pe de altă parte, transparența pentru pacienți a crescut, aceștia putându-și accesa istoricul medical în siguranță pe platforme online. Totuși, lanțul de securitate nu se oprește la ușa spitalului. Utilizatorul final are un rol decisiv. Un raport medical uitat în metrou sau trimis din greșeală ca poză pe WhatsApp nu poate fi pus exclusiv în oricare în spinarea spitalului. Responsabilitatea este împărțită între instituție și omul de rând, o realitate complexă a erei digitale.