Interpelacja w sprawie zabezpieczenia placówek ochrony zdrowia przed cyberatakami wobec postępującej cyfryzacji i zagrożeń dla ciągłości świadczenia usług medycznych

Interpelacja nr 8866 posła Janusza Cieszyńskiego dotyczy zabezpieczenia placówek ochrony zdrowia przed cyberatakami – bezpośrednim impulsem był atak ransomware na szpital MSWiA w Krakowie w marcu 2025 r., który ujawnił problemy z niedofinansowaniem i brakiem specjalistów IT w publicznej służbie zdrowia. Poseł pytał ministrów spraw wewnętrznych i administracji oraz zdrowia m.in. o plany kompleksowej strategii cyberbezpieczeństwa sektora medycznego, zwiększenie nakładów finansowych, rozwiązanie problemu niedoboru kadr IT oraz standaryzację procedur reagowania na incydenty. W odpowiedzi z 23 maja 2025 r. MSWiA poinformowało, że po ataku wysłano do wszystkich 29 podległych placówek leczniczych zalecenia dotyczące zabezpieczeń przed ransomware, prowadzone są szkolenia dla kadry i personelu medycznego, a docelowo placówki mają zostać włączone do budowanego Systemu Bezpiecznej Łączności Państwowej wraz z resortowymi centrami monitorowania zagrożeń (NOC/SOC). Wskazano też, że ogólną strategię cyberbezpieczeństwa kraju na lata 2025-2029 opracowuje Minister Cyfryzacji, a nadzór nad incydentami sprawują zespoły CSIRT poziomu krajowego – odpowiedź nie zawierała jednak konkretnych deklaracji co do dodatkowego finansowania czy rozwiązania problemu niskich wynagrodzeń specjalistów IT w sektorze publicznym.