Národné centrum zdravotníckych informácií (NCZI) získalo od Národného bezpečnostného úradu (NBÚ) akreditáciu jednotky CSIRT. Ide o prvú akreditovanú sektorovú jednotku CSIRT na Slovensku špecializovanú na ochranu zdravotníctva pred kybernetickými hrozbami.
K trom profesionálnym slovenským jednotkám CSIRT sa pridala ďalšia, tentokrát zameraná na ochranu tak cenných dát, s akými pracuje zdravotnícky sektor. NCZI CSIRT poskytuje podporu primárne poskytovateľom zdravotnej starostlivosti na Slovensku – nemocniciam, klinikám a ďalším zdravotníckym zariadeniam.
Zdravotníctvo patrí dlhodobo medzi najčastejšie napádané sektory na svete. Dôvodom je vysoká hodnota a citlivosť zdravotníckych údajov, ale aj skutočnosť, že výpadky informačných systémov môžu priamo ovplyvniť poskytovanie zdravotnej starostlivosti.
„V oblasti kybernetickej bezpečnosti si dlhodobo udržiavame pozíciu silného a spoľahlivého partnera, ktorý chráni zdravotnícke dáta na vysokej úrovni. Vnímame to ako záväzok a v podpore kybernetickej bezpečnosti na Slovensku sme zvládli viacero dôležitých míľnikov. Budujeme odborné kapacity, zriadili sme Centrum pre kybernetickú podporu v zdravotníctve a ďalším krokom je získanie akreditácie jednotky CSIRT,“ povedal k zriadeniu jednotky, ako aj ku kybernetickej ochrane dát riaditeľ NCZI Pavol Vršanský.
NBÚ udelil akreditáciu jednotke CSIRT na základe žiadosti Ministerstva zdravotníctva SR po tom, ako tím NCZI úspešne splnil všetky akreditačné podmienky.
„Akreditácia je potvrdením reálnej odbornej pripravenosti jednotky, keďže NBÚ ju udeľuje iba subjektom, ktoré spĺňajú prísne technické, technologické a personálne požiadavky. Zriadenie jednotky je podporené i zákonom o kybernetickej bezpečnosti, ktorý zaraďuje zdravotníctvo medzi kritické sektory,“ spresnil Vladimír Daňo, riaditeľ jednotky NCZI CSIRT.
Akreditovaná jednotka NCZI CSIRT úzko spolupracuje s Centrom kybernetickej podpory pre zdravotníctvo, ktoré NCZI zriadilo začiatkom tohto roka a ktoré zdravotníckym subjektom poskytuje metodickú podporu v oblasti kybernetickej bezpečnosti. Jednotka CSIRT využíva poznatky Centra pri monitorovaní hrozieb, prevencii incidentov a ochrane zdravotníckych informačných systémov, vďaka čomu dokáže sektor rýchlejšie odhaľovať riziká a lepšie sa pripravovať na výzvy.
„Kybernetické hrozby v zdravotníctve sa nezastavujú na hraniciach jedného štátu. Útoky sa šíria naprieč Európou, preto je pre nás kľúčové zdieľať informácie o hrozbách s partnermi doma aj v zahraničí a postupovať podľa medzinárodne overených štandardov a najlepšej praxe. Naša úloha je zároveň jasne daná zákonom o kybernetickej bezpečnosti – jednotka NCZI CSIRT vykonáva preventívne aj reaktívne služby pre celý sektor zdravotníctva, od monitorovania zraniteľností až po riešenie konkrétnych incidentov,“ doplnil Vladimír Daňo.
Jednotka NCZI CSIRT (Computer Security Incident Response Team) je špecializovaný tím odborníkov, ktorý pomáha organizáciám v zdravotníctve chrániť sa pred kybernetickými útokmi, odhaľovať bezpečnostné hrozby a koordinovať riešenie kybernetických incidentov. V praxi monitoruje riziká, analyzuje bezpečnostné udalosti a pomáha minimalizovať následky útokov.
Spolupracuje s ostatnými slovenskými jednotkami CSIRT – s Centrom pre kybernetickú obranu SR, s národnou jednotkou pre riešenie kybernetických incidentov SK-CERT, vládnou jednotkou CSIRT a na európskej úrovni aj s Agentúrou Európskej únie pre kybernetickú bezpečnosť (ENISA), čo umožňuje rýchlejšiu výmenu informácií o hrozbách a koordinovaný postup pri incidentoch presahujúcich hranice Slovenska.
Akreditácia nadväzuje na kontinuálne aktivity v oblasti kybernetickej bezpečnosti NCZI:
- kybernetická bezpečnosť sa riadi certifikovanými normami ISO/IEC 27001:2022, ISO/IEC 27017 a ISO/IEC 27018,
- NCZI má svojho zástupcu v Komore manažérov kybernetickej bezpečnosti, ktorý vedie skupinu pre zdravotníctvo,
- členovia sekcie bezpečnosti sa zúčastňujú tréningov a školení na zvýšenie kybernetickej odolnosti v rámci Slovenska aj zahraničia, na ktorých sa umiestňujú na popredných miestach,
- zriadené Centrum pre kybernetickú podporu v zdravotníctve (október 2025),
- akreditovaná jednotka NCZI CSIRT (júl 2026).