URPL – GE Healthcare: ryzyko wyświetlania nieprawidłowych danych pacjenta w Centricity Universal Viewer ZFP

Ekran stanowiska radiologicznego z przeglądarką obrazów i komunikatem bezpieczeństwa URPL

Empty doctor office awaiting a patient visit featuring diagnostic equipment and medical technology, ideal for health check ups and personalized healthcare services. Insurance system.

URPL opublikował 18.02.2026 notatkę bezpieczeństwa (FMI 85490) firmy GE Healthcare dotyczącą programu Centricity Universal Viewer Zero Footprint Client (ZFP). Komunikat dotyczy wersji ZFP v6.0: SP11.6, SP11.6.0.1 i SP11.6.1 w systemach z zainstalowanym modułem Patient Timeline oraz ryzyka wyświetlania nieprawidłowych danych pacjenta.

Co opublikowano

Zakres wskazany w komunikacie:

Oprogramowanie: Centricity Universal Viewer Zero Footprint Client (ZFP)
Wersje: ZFP v6.0 SP11.6, SP11.6.0.1, SP11.6.1
Warunek środowiskowy: systemy z modułem Patient Timeline
Ryzyko: możliwość wyświetlania nieprawidłowych danych pacjenta w określonych przepływach pracy

Komunikat opublikowano 18.02.2026 na gov.pl (URPL).

Najważniejsze punkty z komunikatu

Z notatki wynika, że:

problem dotyczy konkretnego zestawu wersji i konfiguracji (Patient Timeline),
ryzyko dotyczy prezentacji informacji pacjenta, co może mieć konsekwencje w środowisku pracy z obrazowaniem,
komunikat ma charakter bezpieczeństwa użytkowania, czyli jest sygnałem do weryfikacji wersji i wdrożenia działań wskazanych przez producenta.

Co to oznacza operacyjnie

To jest ważny sygnał dla zakładów i dostawców technologii IT dla ochrony zdrowia:

zarządzanie konfiguracją i wersjami: kluczowa jest identyfikacja, czy dana instancja ZFP działa w jednej z wymienionych wersji i czy ma aktywny moduł Patient Timeline,
procedury zmian i walidacja aktualizacji: w praktyce to test dla procesu release management i walidacji zmian w środowisku użytkownika,
cyberhigiena i jakość danych: nawet jeśli komunikat nie dotyczy cyberataku, dotyczy integralności prezentowanych danych, więc zwykle uruchamia działania po stronie IT/QA.

W ujęciu przemysłowym to temat z pogranicza jakości oprogramowania, kontroli wersji i zarządzania ryzykiem błędów systemowych w krytycznych procesach.