UZASADNIENIE C.D.:
Istotą działalności Szpitala - Uniwersyteckiego Szpitala Dziecięcego w Krakowie jest zapewnienie udzielania świadczeń zdrowotnych w sposób, w wielu przypadkach, natychmiastowy. Dostęp do dokumentacji medycznej, w szczególności w postaci elektronicznej, w tym elektronicznej dokumentacji medycznej jest kluczowym elementem mającym realny wpływ na proces leczenia, ratowania życia. Dlatego korzystanie z systemów informatycznych nie może być traktowane w sposób akcesoryjny. Ponadto obowiązek korzystania przez Szpital z systemów teleinformatycznych wynika z przepisów prawnych. I tak już samo skierowanie (czyli podstawowy dokument przyjęcia pacjenta do
szpitala) USD jest zobowiązany przyjąć w wersji elektronicznej. Ponadto Szpital jest zobowiązany prowadzić elektroniczną dokumentację medyczną oraz listy oczekujących na udzielanie świadczeń opieki zdrowotnej w postaci elektronicznej, a także umawianie się pacjentów drogą elektroniczną na wizyty. Zgodnie z obowiązującymi przepisami prawa Szpital przekazuje do SIM dane zdarzenia medycznego przetwarzanego w systemie informacyjnym w celu umożliwienia innemu podmiotowi leczniczemu (usługodawcy) pobrania danych osobowych lub jednostkowych danych medycznych zawartych w elektronicznej dokumentacji medycznej.
Dlatego świadczenie usługi kluczowej polegającej na udzielaniu świadczeń opieki zdrowotnej jest niewątpliwie zależne od systemów informatycznych obsługiwanych przez Szpital lub powiązanych z jego systemami. Zapewnienie działania oddziałów, w tym oddziałów zabiegowych i pracowni diagnostycznych wymaga niezakłóconego działania systemów teleinformatycznych operatora usługi kluczowej.
Tym samym, tylko niezakłócone, bezprzerwowe działanie, odpowiednio zabezpieczonych systemów teleinformatycznych w Szpitalu, z uwagi na specyfikę działalności, umożliwia udzielanie świadczeń zdrowotnych w sposób zapewniający kompleksowe ich udzielanie, jak i bezpieczeństwo zdrowotne pacjentów. Szybki dostęp do dokumentacji związanej z procesem leczenia, w tym o stanie zdrowia pacjenta, przyjmowanych lekach, dotychczasowym procesie leczenia, chorobach współistniejących oraz możliwość sprawnej
konsultacji wyników badań obrazowych, przekłada się na czas podejmowanych decyzji medycznych w procesie diagnostyczno-leczniczym, co bezpośrednio ma przełożenie na efekt zdrowotny, a także może decydować o życiu pacjenta.
W celu zachowania ciągłości niezbędnej ochrony i bezpieczeństwa posiadanych przez Szpital systemów teleinformatycznych, aparatury medycznej oraz przetwarzanych danych osobowych, w tym danych szczególnej kategorii dotyczących zdrowia (spełnienia wymogów RODO) zachodzi konieczność bezprzerwowego przedłużenia ważności aktualnie posiadanych licencji w celu podniesienia poziomu zabezpieczeń dla głównego klastra Firewall’i (podstawowych urządzeń zabezpieczających funkcjonowanie systemów teleinformatycznych).
Uwzględniając zawartą wcześniej umowę dostawy Firewall (wraz dotychczasowymi licencjami) oraz oprogramowaniem SIEM/SOAR z przyczyn technicznych o obiektywnym charakterze dostawa nowych licencji na firewall powinna zostać dokonana przez tego samego dostawcę, który na podstawie dotychczas trwających umów serwisowych zobowiązany jest do zapewnienia prawidłowości przetwarzania danych w systemie SIEM/SOARw tym filtrowanych przez firewall – zapewniając tym samym kompleksową funkcjonalność zarządzania incydentami, zdarzeniami niepożądanymi, podatnościami oraz ryzykiem biznesowym w cyberbezpieczeństwie. W czasie trwania tej umowy nie istnieje inne rozsądne rozwiązanie alternatywne bądź zastępcze, a brak konkurencyjnych ofert nie wynika z zawężenia parametrów zamówienia. Wprowadzenie nowego dostawcy usługi objętej zamówieniem ze względów bezpieczeństwa i ciągłości niezakłóconego działania nie jest możliwe.
Brak aktualnych zabezpieczeń może również skutkować nałożeniem kar finansowych na Szpital.