Naiwna

Cyberbezpieczeństwo w placówce medycznej, szkolenie personelu

Placówki medyczne przetwarzają wrażliwe dane pacjentów, a ochrona zdrowia należy do sektorów objętych NIS2. Naiwna szkoli personel z rozpoznawania ataków, które zaczynają się od maila lub telefonu.

Raport dla zarządu
Ryzyko per dział
72/100
wynik czujności zespołu
Księgowość64
Sprzedaż i obsługa78
Kadry70
Magazyn i logistyka83
Zarząd58
Do doszkolenia: 6 osób. Najczęstszy błąd: podmieniony numer konta.

Dlaczego personel jest celem

Rejestracja, lekarze i administracja dostają dziesiątki wiadomości dziennie, często pod presją czasu. Ransomware zwykle wchodzi przez jeden klik w załącznik.

Co obejmuje program

  • Rozpoznawanie fałszywych wyników badań i skierowań
  • Ochrona danych pacjentów w pracy codziennej
  • Rejestr szkoleń do audytu NIS2
  • Lekcje dostosowane do pracy zmianowej

Scenariusze dla rejestracji, lekarzy i administracji

Rejestracja dostaje przypadki z fałszywymi prośbami o przesłanie dokumentacji medycznej, telefonami rzekomo z laboratorium i wiadomościami od pacjenta z linkiem do wyników. Lekarze ćwiczą rozpoznawanie fałszywych skierowań i załączników udających wyniki badań. Administracja i księgowość widzą podmienione faktury od dostawców sprzętu i leków oraz polecenia przelewu od rzekomego dyrektora.

Błąd w kampanii testowej kończy się lekcją na kilka minut, którą można przejść w przerwie między pacjentami. Kierownik placówki widzi zbiorczy raport per dział, a nie ranking osób.

Obowiązki placówki i dowód dla audytora

Placówka przetwarza dane o zdrowiu, czyli szczególną kategorię danych w rozumieniu RODO, a część podmiotów leczniczych jest objęta również przepisami o krajowym systemie cyberbezpieczeństwa. Rejestr ukończeń szkoleń i raport kampanii pobierasz do PDF lub CSV i okazujesz inspektorowi, audytorowi albo kontrahentowi. Więcej o wymaganiach znajdziesz na stronie szkolenie NIS2 z rejestrem dla audytora.

Wdrożenie w placówce

  1. Wgrywasz plik CSV z personelem i działami: rejestracja, gabinety, administracja, księgowość.
  2. Uruchamiasz kampanię na polskich scenariuszach dla ochrony zdrowia.
  3. Kto uzna fałszywą wiadomość za prawdziwą, dostaje krótką lekcję.
  4. Po dwóch tygodniach pobierasz raport ryzyka i rejestr ukończeń.

Ile kosztuje

Plan Zespół obejmuje do 25 osób i kosztuje 490 zł netto miesięcznie (245 zł przy płatności rocznej). Większe przychodnie i szpitale wybierają plan Firma do 100 osób za 1 290 zł netto. Pełne zestawienie jest w cenniku.

Pytania i odpowiedzi

Tak. Lekcja trwa kilka minut i działa na telefonie lub komputerze.

Nie. Naiwna nie łączy się z systemem gabinetowym ani dokumentacją. Potrzebuje tylko listy personelu.

Tak. Rejestr ukończeń i raport kampanii pobierasz do PDF i CSV.

Zobacz także

Sprawdź, ile oszustw przepuści Twój zespół

Zacznij test czujności