URPL – GE Healthcare: ryzyko wyświetlania nieprawidłowych danych pacjenta w Centricity Universal Viewer ZFP

Ekran stanowiska radiologicznego z przeglądarką obrazów i komunikatem bezpieczeństwa URPL

URPL opublikował 18.02.2026 notatkę bezpieczeństwa (FMI 85490) firmy GE Healthcare dotyczącą programu Centricity Universal Viewer Zero Footprint Client (ZFP). Komunikat dotyczy wersji ZFP v6.0: SP11.6, SP11.6.0.1 i SP11.6.1 w systemach z zainstalowanym modułem Patient Timeline oraz ryzyka wyświetlania nieprawidłowych danych pacjenta.

Co opublikowano

Zakres wskazany w komunikacie:

Oprogramowanie: Centricity Universal Viewer Zero Footprint Client (ZFP)
Wersje: ZFP v6.0 SP11.6, SP11.6.0.1, SP11.6.1
Warunek środowiskowy: systemy z modułem Patient Timeline
Ryzyko: możliwość wyświetlania nieprawidłowych danych pacjenta w określonych przepływach pracy

Komunikat opublikowano 18.02.2026 na gov.pl (URPL).

Najważniejsze punkty z komunikatu

Z notatki wynika, że:

problem dotyczy konkretnego zestawu wersji i konfiguracji (Patient Timeline),
ryzyko dotyczy prezentacji informacji pacjenta, co może mieć konsekwencje w środowisku pracy z obrazowaniem,
komunikat ma charakter bezpieczeństwa użytkowania, czyli jest sygnałem do weryfikacji wersji i wdrożenia działań wskazanych przez producenta.

Co to oznacza operacyjnie

To jest ważny sygnał dla zakładów i dostawców technologii IT dla ochrony zdrowia:

zarządzanie konfiguracją i wersjami: kluczowa jest identyfikacja, czy dana instancja ZFP działa w jednej z wymienionych wersji i czy ma aktywny moduł Patient Timeline,
procedury zmian i walidacja aktualizacji: w praktyce to test dla procesu release management i walidacji zmian w środowisku użytkownika,
cyberhigiena i jakość danych: nawet jeśli komunikat nie dotyczy cyberataku, dotyczy integralności prezentowanych danych, więc zwykle uruchamia działania po stronie IT/QA.

W ujęciu przemysłowym to temat z pogranicza jakości oprogramowania, kontroli wersji i zarządzania ryzykiem błędów systemowych w krytycznych procesach.