Безопаснее в кабинетах врачей? На рынке медицинских ИТ грядут большие перемены.

• Комитет Совета министров по цифровизации создал целевую группу для поддержки цифровизации здравоохранения. В её состав вошли представители Министерства цифровых технологий и Министерства здравоохранения, а также подведомственных им ведомств.
• Мы узнали первые подробности о приоритетах команды. Она будет работать по четырём направлениям, включая обмен медицинскими данными и кибербезопасность в здравоохранении.
• Заместитель министра цифровых технологий Дариуш Стандерски объявил, что группа также разработает стандарты и рекомендации по кибербезопасности в здравоохранении.
• Стандерски не исключает, что рекомендации, предложенные группой, могут быть включены в законы в будущем.

Команда, поддерживающая цифровизацию здравоохранения, создана в ответ на медленные темпы работы Министерства здравоохранения. Однако после смены руководства цифровизация станет приоритетом, как заявил премьер-министр Дональд Туск, объявляя о перестановках в правительстве.

Вопрос стоит тем более остро, что деньги из Национального плана восстановления должны быть освоены к августу 2026 года , в соответствии с которым 4,3 млрд злотых выделено специально на цифровую трансформацию здравоохранения (3,1 млрд злотых — это пул только для больниц, 1,2 млрд злотых — на проекты Центра электронного здравоохранения).

Как мы сообщали на прошлой неделе, команду возглавил заместитель министра цифровых технологий Дариуш Стандерски. Среди приглашенных участников были Агентство медицинских исследований, Национальный фонд здравоохранения, Центр электронного здравоохранения, Центральный центр информационных технологий, Научно-академическая компьютерная сеть и Исследовательский институт IDEAS.

«Нам давно следовало бы внедрять цифровизацию сообща, учитывая перспективы, компетенции и опыт представителей различных государственных учреждений», — заявил нам заместитель министра здравоохранения доктор Томаш Мацеевский вскоре после первой встречи с министром Стандерским. «Давайте воспользуемся опытом других европейских стран, например, Франции, которая решила цифровизировать всю страну, а не только отдельные её части», — добавил он.

Первая встреча, четыре приоритета для новой команды

Во вторник, 23 сентября, команда провела рабочее совещание. Как стало известно, было решено, что команда будет работать по четырём направлениям:

• предоставление основных медицинских данных в mObywatel и установление связи между mObywatel и IKP,
• установление правил доступа к данным в целях исследований и разработок,
• организация медицинских записей и процессов,
• Стандарты и рекомендации по кибербезопасности в здравоохранении.

Что именно означают эти лозунги? Заместитель министра Стандерски рассказал WNP и Rynek Zdrowia, что правительство хочет добавить в мобильное приложение mObywatel базовую информацию о здоровье, например, результаты последних анализов и информацию о доступных профилактических мерах. Однако цель заключается не в дублировании Индивидуального кабинета пациента (IKP), а в поощрении использования этого медицинского приложения. Это также направлено на популяризацию IKP, у которого в настоящее время 3 миллиона пользователей (что более чем в три раза превышает число пользователей mObywatel).

Планируется ускорить работу над электронной регистрацией врачей.

Команда также намерена оказать поддержку Министерству здравоохранения во внедрении ключевого регламента ЕС – Европейского пространства медицинских данных (EHDS). Этот регламент направлен на обеспечение трансграничного обмена медицинскими данными для граждан ЕС с целью получения медицинских услуг за пределами страны проживания. Он также направлен на обеспечение доступа к медицинской информации для целей исследований и разработок. Формально регламент EHDS вступил в силу с марта 2026 года, но его полное внедрение ожидается примерно к 2029 году.

Межведомственная рабочая группа также сосредоточится на ускорении работы над системой Центральной электронной регистрации. Пилотная программа внедрения этого решения будет завершена к концу года по трём направлениям (первичные обращения к кардиологу, цитологические скрининги и маммография). Начиная с 2026 года, всем учреждениям, предоставляющим эти услуги по контракту с Национальным фондом здравоохранения (NFZ), будет предоставлено шесть месяцев для интеграции с системой. В противном случае Фонд не будет оплачивать обращения, не учтённые в системе Центральной электронной регистрации.

Со временем это обязательство будет распространяться на всё большее число услуг. Войцех Демедюк, директор Департамента электронного здравоохранения, на недавнем заседании парламентского Комитета по здравоохранению заявил, что уже с августа 2026 года система записи на приём может также охватывать такие услуги, как инфекционные заболевания, гепатология, иммунология, эндокринология, нефрология, неонатология и заболевания лёгких.

Новые стандарты кибербезопасности разработаны для защиты данных пациентов.

Одна из проблем, с которой сталкивается команда, — кибербезопасность в здравоохранении. Хотя медицинские учреждения отвечают за обеспечение безопасности огромного количества данных пациентов, единых стандартов кибербезопасности до сих пор не существует. Это создает проблему для руководителей медицинских учреждений, поскольку им часто не хватает опыта для оценки используемых ими решений. Однако государственные учреждения оказывают лишь незначительную поддержку.

Целевая группа разработает стандарты и рекомендации по кибербезопасности для здравоохранения. Министр Дариуш Стандерски заверил CIS и Rynek Zdrowia , что эти рекомендации будут применяться и к безопасности приложений, используемых медицинскими учреждениями. Первоначально эти рекомендации будут опубликованы Министерством здравоохранения, но впоследствии могут быть приняты в качестве нормативных актов.

В декабре 2024 года газета «Dziennik Gazeta Prawna» сообщила, что данные около 10 миллионов пациентов годами подвергались краже через приложения, используемые аптеками и врачами. Программы легко получали доступ к медицинским картам и персональным данным пациентов (включая адреса и контактную информацию), а также право выписывать рецепты на лекарства, направления к специалистам и больничные листы. Нарушения затронули несколько тысяч клиник, медицинских и стоматологических кабинетов, а также аптек.

Проблема была выявлена ​​анонимными информаторами, а наличие уязвимости в приложениях было задокументировано и подробно описано Якубом Стаськевичем, экспертом по кибербезопасности и автором блога OpenSecurity.pl. В основном, ошибка была связана с производителями офисного программного обеспечения. Доступ к базе данных пациентов в их приложениях осуществлялся с помощью жестко запрограммированного пароля, встроенного в код программы.