Цифровізація системи охорони здоров’я відкриває нові можливості для підвищення якості медичної допомоги, водночас посилюючи вимоги до захисту інформації. Електронні медичні записи, електронні направлення, рецепти та використання медичних інформаційних систем зумовлюють необхідність дотримання високих стандартів кібербезпеки як з боку держави, так і з боку кожного закладу охорони здоров’я.

Кібербезпека у сфері медицини є важливим елементом захисту персональних і медичних даних пацієнтів, а також забезпечення безперервності роботи медичних підрозділів.

Кіберзахист — це сукупність організаційних і технічних заходів, спрямованих на захист інформації у цифровій формі від несанкціонованого доступу, втрати, викрадення, підробки чи пошкодження.

До основних кіберзагроз належать:

-шкідливе програмне забезпечення (віруси),
-фішингові листи та шахрайські повідомлення,
-спроби викрадення облікових даних (логінів і паролів),
-несанкціоноване втручання у роботу інформаційних систем,
-блокування доступу до інформаційних ресурсів.

Наслідками кібератак можуть стати не лише втрата інформації, а й порушення роботи медичних інформаційних систем та ускладнення процесу надання медичної допомоги.
Незважаючи на наявність технічних засобів захисту, важливою складовою кібербезпеки залишається відповідальне ставлення користувачів до роботи з інформацією. Недотримання базових правил (використання простих паролів, відкриття підозрілих листів або файлів, передавання облікових даних стороннім особам) може створювати ризики для безпеки інформації.

Саме тому кожен працівник закладу охорони здоров’я має усвідомлювати власну відповідальність за збереження конфіденційності даних пацієнтів і дотримання правил інформаційної безпеки.

Міністерство охорони здоров’я України за підтримки міжнародних партнерів підготувало інформаційні матеріали та рекомендації щодо дотримання правил кібербезпеки у закладах охорони здоров’я. Ознайомитися з ними можна на офіційному сайті МОЗ України у розділі «Кібербезпека» – https://moz.gov.ua/uk/kiberbezpeka
У разі виявлення підозрілої роботи комп’ютерної техніки, мобільних пристроїв або програмного забезпечення (поява незрозумілих повідомлень, уповільнення роботи, зникнення файлів тощо) необхідно негайно повідомити відповідальну особу або системного адміністратора закладу. Самостійне втручання може ускладнити ситуацію та завдати шкоди інформаційній безпеці.