W skrócie
Komisja Europejska oglosila rozszerzenie NIS2 dla sektora zdrowia 2026: szpitale, telemedycyna, urzadzenia medyczne. Wyzsze sankcje, wiecej wymogow.
NIS2 zdrowie 2026
Komisja Europejska oglosila rozszerzenie wymogow NIS2 dla sektora zdrowia w 2026 r. Nowe regulacje: szpitale (juz objete jako podmiot kluczowy), telemedycyna, urzadzenia medyczne IoT (np. monitory, pompy infuzyjne), e-recepty, e-skierowania. Wyzsze sankcje — do 15 mln EUR / 3% obrotu (wczesniej 10/2%). Wiecej wymogow: ocena ryzyka co kwartal, plan reagowania z testami, MFA dla wszystkich kont z dostepem do danych medycznych.
Co szpital ma zrobic
- Audyt cyberbezpieczenstwa — pelen, do Q3 2026
- Plan reagowania na incydent + cwiczenia
- MFA dla wszystkich kont
- Szyfrowanie danych medycznych w ruchu i spoczynku
- Inwentaryzacja urzadzen medycznych IoT