Riječki KBC prvi u Hrvatskoj uveo Službu za kibernetičku sigurnost

U KBC-u Rijeka s radom je započela nova Služba za kibernetičku sigurnost, što je ujedno prva ustrojstvena jedinica ove vrste i kategorije unutar sustava hrvatskih javnih bolničkih ustanova. Kibernetička sigurnost podrazumijeva otpornost ključnih poslovnih procesa u svim segmentima rada, jer informatika čini temelj za medicinske i nemedicinske procese rada, pa upravo iskoraci i postignuća u području kibernetičke sigurnosti osiguravaju postizanje ciljeva koje pred zdravstveni sustav postavljaju relevantne europske direktive. O ovom značajnom upravljačkom iskoraku i unapređenju razine spremnosti na prijetnje, na konferenciji za medije govorili su ravnatelj KBC-a Rijeka prof. dr. sc. Alen Ružić, rukovoditeljica Službe za informatiku KBC-a Rijeka, Carola Gasparini, univ. dipl. inf. i pomoćnica ravnatelja za znanstveno-nastavnu djelatnost, prof. dr. sc. Alemka Brnčić-Fischer.

Ravnatelj KBC-a Rijeka, prof. dr. sc. Alen Ružić ističe kako je KBC Rijeka u dvogodišnjem razdoblju intenzivnim radom uspio postići naprednu integraciju informatičkih sustava, što je veliko unapređenje u odnosu na informatičke programe za pojedine segmente rada. Time se omogućava bolje praćenje i kontrola svih poslovnih procesa, bolje upravljanje i nadzor te između ostalog, praćenje potrošnje medicinskog materijala i lijekova od ulaska u bolnički sustav pa do potrošnje na ime pojedinog pacijenta. Takva rješenja, prema dostupnim podacima donose uštedu od oko 30% godišnje na troškovima lijekova i potrošnog materijala. KBC Rijeka je jedna od prvih javnih ustanova koja je svoj rad, umjesto fizičkih servera, preselila u nacionalni virtualni server, tzv. oblak, kao vid moderne infrastrukture.

„Informatička djelatnosti KBC-a Rijeka, od mog stupanja na dužnost ravnatelja, intenzivno se usmjerava istraživačkim projektima, i to onima koji slijede razvojne politike europskog znanstveno-istraživačkog i poslovnog prostora. Stoga je i načelo razvojnih ekosustava, koje Europska komisija posljednjih godina promovira kao temelj znanosti usmjerene na praktičnu primjenu i stvaranje novih vrijednosti za uložena istraživačka sredstva, načelo je kojeg se striktno pridržavamo. U tijeku su i nove projektne prijave oko kojih smo vrlo optimistični. Bit ovakvih produktivnih znanstvenih projekata i privlačenja europskih sredstava je, osim samih istraživačkih nacrta i primjenjivih rješenja koji se dobivaju, svakako i u izvrsnim partnerima. Naime, moderna znanost u ovom području, kako bi bila doista primjenjiva, mora uključivati ne samo nas kao javni poslovni subjekt s predanim istraživačima i znanstvenicima, već i zainteresirane poslovne partnere koji su vrhunske kvalitete u svom području djelovanja, s visoko obrazovanim kadrom usmjerenim na primjenjive inovacije. Tu smo uspostavili iznimnu suradnju s jednom od vodećih globalnih tvrtki u području kibernetičke sigurnosti i primijenjene informatike koja upravlja segmentima informatičkog rada za velike multinacionalne kompanije. To je ujedno model kojim se spremamo za novu sedmogodišnju omotnicu europskog financiranja koja nam slijedi nakon razdoblja financiranja iz Nacionalnog plana oporavka i otpornosti“, ističe ravnatelj Ružić.

KBC Rijeka spada u posebno kategorizirane ustanove, a napori koji se kontinuirano, više godina ulažu u kibernetičku sigurnost, komplementarni su s trajnim i nedavnim nacionalnim programima. KBC Rijeka u te nacionalne programe ulazi punim snagama vrlo intenzivno te u njih donosi bogat „miraz“ vlastitih postignuća iz dosadašnjeg djelovanja.

U svom informatičkom portfelju, KBC Rijeka ima čitav niz baza podataka. Ravnatelj Ružić objasnio je kako su ti podaci vrlo različiti i osjetljivi, poput podataka o financijama, nabavi, no tu su i razni osobni podaci pacijenata i zaposlenika. Osim naprednih informatičkih rješenja, u KBC-u Rijeka su upravo na inicijativu ravnatelja uvedeni i sustavi trostrukih kopija kontinuitetom dostupnosti najvažnijih podataka, od kojih se barem jedna kopija pohranjuje na fizički odvojenom mediju zaštićenom od bilo kakvih mogućih vanjskih utjecaja ili otuđenja.

Rukovoditeljica Službe za informatiku KBC-a Rijeka, Carola Gasparini, univ. dipl. inf. Istaknula je kako Informacijska tehnologija (IT) omogućuje poslovne funkcije, dok kibernetička sigurnost pomaže organizaciji u zaštiti i povećanju otpornosti ključnih poslovnih procesa.
Problematika integriranja kibernetičke sigurnosti u bolnički sustav započeo je CEF Telekom projektom u KBC-u Rijeka (2020-2023). Projekt je bio usmjeren na jačanje kibernetičke sigurnosti kroz napredna sigurnosna rješenja i usklađenost s NIS direktivom. Prvim edukacijama započelo je podizanje svijest o važnosti kibernetičke sigurnosti. Implementirani su prvi koraci u tehničkim rješenjima te je uspostavljena suradnja s nacionalnim sigurnosnim tijelima. Izrađene su i smjernice ponašanja u kibernetičkom prostoru za zdravstvene ustanove.

Dakle, dok informatika ima operativnu ulogu, što uključuje upravljanje IT infrastrukturom, održavanje sustava te pružanje tehničke podrške korisnicima, kibernetička sigurnost ima kontrolnu ulogu, ona razvija sigurnosne politike, upravlja rizicima, kontinuitetom poslovanja. Također, njome se osigurava sukladnost s regulativom te podiže svijest putem programa edukacije. Odvajanje kibernetičke sigurnosti od IT-a omogućuje rješavanje sigurnosnih izazova proaktivnim strategijama.

Služba za kibernetičku sigurnost KBC-a Rijeka sastojat će se od Odjela za kibernetičku sigurnost, odgovornog za zaštitu informacijskih sustava i provođenje sigurnosnih politika u organizaciji, te Odjela za praćenje regulative i edukaciju koji će pratiti i pravne okvire i organizirati edukacije o kibernetičkoj sigurnosti za zaposlenike.

Veliki iskorak u razvoju KBC-a Rijeka na polju kibernetičke sigurnosti ima i suradnja s privredom, odnosno transfer znanja. Radi se o suradnji KBC-a Rijeka i tvrtke SPAN d.d. kojom se jača kibernetička sigurnost zdravstvenih sustava i povećava otpornost na prijetnje. SPAN d.d. omogućuje transfer tehnologije i stručnog znanja u KBC Rijeka za modernizaciju usluga. Suradnja doprinosi edukaciji kadrova i poticanju inovacija unutar zdravstvene zajednice RH.