Blisko 1400 incydentów cyberbezpieczeństwa w polskiej ochronie zdrowia do końca września

Centrum eZdrowia poinformowało, że tylko w pierwszych dziewięciu miesiącach roku CSIRT CeZ wykrył i obsłużył 1379 incydentów cyberbezpieczeństwa w sektorze ochrony zdrowia. Dla porównania w całym 2025 r. odnotowano 1441 takich zdarzeń. Rosnąca skala zagrożeń przyspieszyła przygotowanie zaleceń kierowanych między innymi do dostawców i producentów oprogramowania medycznego.

Liczba incydentów pozostaje wysoka

Dane CSIRT CeZ pokazują wyraźny wzrost liczby obsługiwanych zdarzeń w ostatnich latach. W 2022 r. odnotowano 251 incydentów, a w 2025 r. już 1441. Do końca września 2026 r. liczba wyniosła 1379.

W 2025 r. najczęściej występowały oszustwa komputerowe, w tym phishing, których odnotowano 580. Kolejne grupy stanowiły podatne usługi, 344 przypadki, wycieki danych uwierzytelniających, 148 przypadków, oraz szkodliwe oprogramowanie, 146 przypadków. Oszustwa komputerowe i podatne usługi odpowiadały łącznie za około 64 proc. obsłużonych zdarzeń.

Z punktu widzenia producentów i dostawców systemów medycznych istotne jest, że zagrożenia dotyczą nie tylko infrastruktury samych placówek. Centrum e Zdrowia wskazuje również na producentów i dostawców oprogramowania wykorzystywanego przez sektor.

Zalecenia dla dostawców oprogramowania

W odpowiedzi na nasilające się cyberataki CSIRT CeZ przyspieszył opracowanie zaleceń bezpieczeństwa dla dostawców rozwiązań IT dla ochrony zdrowia. Dokument obejmuje między innymi zarządzanie bezpieczeństwem, ochronę danych, architekturę systemów, zarządzanie dostępem oraz monitorowanie i reagowanie na incydenty. Zalecenia zostały przekazane również za pośrednictwem organizacji zrzeszających producentów i dostawców oprogramowania.

Dla producentów software medical device oraz urządzeń połączonych z siecią zakres ten bezpośrednio łączy się z projektowaniem architektury systemu, kontrolą dostępu, zarządzaniem podatnościami, aktualizacjami oprogramowania oraz monitorowaniem zdarzeń po wdrożeniu produktu.

Znaczenie tego obszaru rośnie również wraz z integracją urządzeń medycznych z systemami szpitalnymi, usługami chmurowymi i platformami wymiany danych. Każdy dodatkowy interfejs komunikacyjny tworzy kolejne zależności, które muszą być uwzględniane w analizie ryzyka oraz podczas zarządzania cyklem życia produktu.

Cyberbezpieczeństwo staje się elementem całego łańcucha dostaw

Aktualne dane CSIRT CeZ pokazują, że odporność cyfrowa ochrony zdrowia zależy również od technologii dostarczanych przez podmioty zewnętrzne. Producent urządzenia lub oprogramowania odpowiada za bezpieczeństwo własnego rozwiązania, ale jego wyrób funkcjonuje później jako część większej infrastruktury placówki.

W sierpniu Ministerstwo Cyfryzacji zapowiedziało również pakiet „Cyber Piątka”, obejmujący między innymi certyfikację firm przetwarzających dane medyczne, minimalne wymagania technologiczne oraz nowe obowiązki dla podmiotów masowo przetwarzających dane. Są to propozycje zmian legislacyjnych, a nie obecnie obowiązujące wymagania.

Dla branży medtech oznacza to konieczność śledzenia równolegle wymagań właściwych dla wyrobów medycznych, przepisów dotyczących ochrony danych oraz rozwijających się regulacji i zaleceń cyberbezpieczeństwa. Szczególne znaczenie ma to dla producentów urządzeń połączonych z siecią, systemów zdalnego monitorowania oraz oprogramowania współpracującego z infrastrukturą placówek medycznych.

Opracowanie własne na podstawie:

1. Centrum e Zdrowia. Tylko do września 2026 roku wykryto blisko 1400 incydentów. Rośnie skuteczność CSIRT Centrum e Zdrowia, 1 października 2026 r.
2. Cyber Piątka, Ministerstwo Cyfryzacji proponuje nowe zasady ochrony danych, 31 sierpnia 2026 r.