פורטל להכנת ארגוני בריאות למשבר סייבר

שמירה על בטיחות הטיפול הרפואי. מניעת פגיעה בחיי אדם או החמרה ומצבם הנפשי.

צמצום הפגיעה ברציפות הטיפול הרפואי ואיכות השירות.

צמצום הסיכונים כתוצאה מדלף של מידע רפואי פרטי בדגש על מצב נפשי של מטופלים.

יעדים נוספים: 

• צמצום הפגיעה בשירותי רפואה אלקטיבית ובשירותים לקהילה.

• שמירה על נכסי המרכז הרפואי - כסף, ציוד וקניין רוחני.

• צמצום ההשלכות המשפטיות.

• צמצום הפגיעה בהמשכיות העסקית (שאינה קלינית).

• שמירה על מוניטין - צמצום הפגיעה באמון המטופלים במרכז הרפואי.

הערכת מצב וקבלת החלטות במשבר.

שמירת הרציפות הרפואית והתפעולית.

ויסות הטיפול הרפואי והתפעולי.

ניהול המשבר הטכנולוגי. 

המשכיות עסקית.

עבודה מול שותפים.

ניהול המסר.

מענה משפטי.

חזרה לשגרה.

משך האירוע יעמוד על כ-30 ימים, לפחות. לא תהיה התרעה מקדימה.

מערכות הליבה הרפואיות יושבתו ולא תהיה גישה לתיק הרפואי הממוחשב.

מערכות המידע והתקשורת המנהלתיות יושבתו. 

חלק מהמכשור הרפואי ייצא מכלל שימוש.

ייתכן שיבוש של מידע רפואי.

ייתכן דלף של מידע על מטופלים, עובדים ומידע עסקי ודלף של תיבות דואר אלקטרוני.

ידרש תגבור של כוח אדם לעבודה ידנית, תפעול וכן מומחים לטיפול במתקפת סייבר. 

יש להיערך למשבר סייבר שיתממש במקביל לשעת חירום ( אט"ה, אר״ן, מלחמה וכו׳).

דיווח מיידי להנהלה -למנהל המרכז, אחות כללית, מנהל מערכות מידע, מנהלהגנת סייבר,המנהל האדמיניסטרטיבי, הסגנים הרפואיים.

הודעה לגורמים הרלוונטיים.

בדיקה מדגמית של תפקוד המחלקות הקריטיות

חקירה פורנזית ראשונית של רשת המחשוב.

הערכת מצב המערכות וההשפעה על בטיחות המטופלים. 

אזעקת כוננים.

הדפסת מידע חיוני ובדיקת מהימנות המידע המודפס (אבחנות, תרופות, אלרגיות וכו׳)

החלטה על הפסקת פעילויות רפואיות לא דחופות.