Najczęstsze pytania
Współpraca
Czy obsługujecie placówki każdej wielkości?
Obsługujemy szpitale, przychodnie i centra medyczne, laboratoria, pracownie obrazowe, hospicja i zakłady opiekuńczo-lecznicze. Model współpracy dopasowujemy do wielkości: mała przychodnia nie potrzebuje tego samego co szpital z kilkoma oddziałami.
Czy musimy zmieniać obecny system szpitalny?
Nie. Pracujemy na systemach, które placówka już ma, niezależnie od producenta. Jeśli system przestaje spełniać potrzeby, pomagamy ocenić, czy wystarczy zmiana konfiguracji, czy warto rozważyć wymianę (HIS, wdrożenia).
Czy macie dostęp do danych medycznych pacjentów?
Administrowanie systemem nie wymaga czytania historii chorób. Dostęp nadajemy według zasady minimalnych uprawnień, jego użycie jest rejestrowane, a współpraca opiera się na umowie powierzenia przetwarzania danych (art. 28 RODO) i zobowiązaniach do poufności.
Jak wygląda start współpracy?
Od rozmowy i rozpoznania, a nie od zmian w systemach. Opisaliśmy to na stronie jak zaczynamy współpracę.
Przepisy i bezpieczeństwo
Czy NIS2 dotyczy naszej placówki?
Ochrona zdrowia jest sektorem kluczowym, ale objęcie konkretnej placówki zależy od rodzaju działalności, wielkości i kryteriów z ustawy o krajowym systemie cyberbezpieczeństwa, która po nowelizacji obowiązuje od 2 kwietnia 2026 r. Sprawdzamy to razem z placówką i jej prawnikiem (NIS2 i KSC).
Czy musimy wykonać ocenę skutków dla ochrony danych (DPIA)?
RODO wymaga jej m.in. przy przetwarzaniu na dużą skalę szczególnych kategorii danych, do których należą dane o zdrowiu (art. 35). Czy dotyczy to konkretnej placówki, zależy od skali przetwarzania, dlatego sprawdzamy to indywidualnie i, jeśli trzeba, przygotowujemy DPIA (bezpieczeństwo i RODO).
Jak długo przechowuje się dokumentację medyczną?
Zasady wynikają z art. 29 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Ogólna zasada to 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Są wyjątki, m.in. 30 lat w określonych przypadkach (np. zgon w wyniku uszkodzenia ciała lub zatrucia), 22 lata dla dokumentacji dzieci do ukończenia 2. roku życia, 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją pacjenta i 5 lat dla skierowań. Dla konkretnego przypadku warto sprawdzić aktualny tekst przepisu.
Co zrobić, gdy dojdzie do ataku ransomware?
Odizolować urządzenia, powiadomić osoby z planu reagowania, przejść na procedurę pracy bez systemów, zabezpieczyć dowody i zgłosić incydent. Szczegółowa lista znajduje się na stronie ransomware i reagowanie na incydenty.
Technika
Czy kopie zapasowe wystarczą, jeśli mamy macierz z redundancją?
Nie. Redundancja chroni przed awarią sprzętu, ale nie przed skasowaniem danych, błędem użytkownika ani szyfrowaniem przez ransomware. Kopie powinny być oddzielone od sieci produkcyjnej, a ich odtwarzanie regularnie sprawdzane (kopie zapasowe i DR).
Ile trwa wdrożenie nowego HIS?
Zwykle od kilku do kilkunastu miesięcy, zależnie od wielkości placówki, liczby integracji i zakresu danych do przeniesienia. Dokładny harmonogram można podać dopiero po analizie (wdrożenia i migracje).
Czy zajmujecie się też integracjami między systemami?
Tak. Utrzymujemy połączenia HIS, RIS, PACS, LIS i apteki oraz połączenie z platformą P1 (integracje HL7, FHIR i DICOM).