Informacje NFZ nie są dobrze chronione

Różne informacje,czasem dziwne a czasem bardzo interesujące, o badaniach medycznych
admin. med.

Informacje NFZ nie są dobrze chronione

Post autor: admin. med. »

NIK: dane NFZ niewystarczająco chronione


Funkcjonowanie rozwiązań nienadążających za przepisami prawa, brak odpowiednich narzędzi do zarządzania bezpieczeństwem danych i nieprzypisywanie informacjom właściwych poziomów ochrony, to nieprawidłowości, które stwierdziła NIK podczas kontroli bezpieczeństwa systemów informatycznych w NFZ.

W ramach kontroli bezpieczeństwa systemów informatycznych Najwyższa Izba Kontroli sprawdziła m.in. jak chronione są dane w systemie e-WUŚ, w którym placówki medyczne sprawdzają prawo pacjentów do świadczeń w ramach NFZ. Jak stwierdziła NIK, w Narodowym Funduszu Zdrowia funkcjonuje polityka dotycząca bezpieczeństwa. Nie jest ona jednak realizowana w sposób wystarczający. NFZ nie korzysta też z narzędzi, które mogłyby poprawić bezpieczeństwo danych.

W ocenie NIK Centrala NFZ nie wprowadziła kompleksowego systemu zarządzania bezpieczeństwem informacji, a stosowane rozwiązania nie nadążają za zmianami przepisów. Ostatnie korekty w regulacjach dotyczących bezpieczeństwa danych NFZ przeprowadzał w 2010 roku. Nie usunięto też części błędów i nieprawidłowości w eWUŚ, które wykazał audyt tego systemu w 2013 roku.

NFZ nie prowadzi też wykazu danych, których ochrona nie jest wymagana przepisami, ale jest wskazana na przykład ze względu na interes NFZ, lub pracowników Funduszu. NIK ocenia też jako nierzetelne nieprzypisywanie przez NFZ informacjom odpowiedniego poziomu ochrony.

Najwyższa Izba Kontroli nie stwierdziła natomiast nieprawidłowości w obszarze ochrony przed tzw. złośliwym oprogramowaniem.

Zdaniem NIK, konieczne jest opracowanie i wprowadzenie na szczeblu centralnym, ujednoliconych, obowiązujących wszystkie podmioty publiczne, generalnych zaleceń i wymagań dotyczących zapewnienia bezpieczeństwa systemów przetwarzających dane.
ODPOWIEDZ
  • Podobne tematy
    Odpowiedzi
    Odsłony
    Ostatni post