Realizácia opatrení kybernetickej a informačnej bezpečnosti OPNAM

Predmet projektu vychádza z implementácie bezpečnostných opatrení v zmysle požiadaviek na odstránenie nálezov auditu kybernetickej bezpečnosti, a z požiadaviek určených zákonom č.69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov (ďalej ako „zákon o KB“), zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení zákona č. 301/2023 Z. z. a príslušných vykonávacích právnych predpisov. Vzhľadom na evidovanú zvýšenú frekvenciu a závažnosť útokov v oblasti zdravotníctva sa zvyšujú hrozby, ktoré môžu mať dopad ohrozenia zdravia a životov obyvateľov SR. Pozorujeme zvyšovanie závislosti zdravotníckych zariadení a oddelení na informačných aktívach a IT systémoch. Oravská poliklinika Námestovo ďalej len “OPNAM“ v oblasti informačnej a kybernetickej bezpečnosti (IB a KyB) z dôvodu potreby plnenia požiadaviek stanovených zákonom o KyB č. 69/2018 Z.z. ktorým sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie. OPNAM žiada o NFP v za účelom zavedenia governance IB a KyB a bezpečnostnej dokumentácie, analýzou, spracovaním a aktualizáciou základných dokumentov v oblasti IB a KyB., riadením aktív a hrozieb, zavedením SW nástroja a ďalších aktivít ktorých ciele a aktivity projektu sú bližšie opísané v projektovom zámere a v časti popis projektu. Ku dňu predloženia žiadosti má žiadateľ zrealizované nasledovné aktivity:
• vytvorenú stratégiu kybernetickej bezpečnosti
• čiastočné vytvorené bezpečnostné politiky kybernetickej bezpečnosti
• čiastočnú inventarizáciu aktív, čiastočnú klasifikáciu informácií a kategorizáciu sietí a informačných systémov,
• čiastočne realizovanú analýzu rizík a analýzu dopadov spolu, vrátane riadenia rizík.