Porównanie treści i metadanych. Zmiany opisano tekstem.
tytul: Cyberbezpieczeństwo
Usunięto: wytworzyl: Redaktor
Dodano: wytworzyl: Pełnomocnik ds. cyberbezpieczeństwa
Usunięto: data_wytworzenia: 2026-10-16
Dodano: data_wytworzenia: 2026-11-11
Usunięto: odpowiedzialny: Redaktor
Usunięto: status: projekt
Dodano: odpowiedzialny: Pełnomocnik ds. cyberbezpieczeństwa
Dodano: status: aktualny
stan:
data_publikacji:
termin:
metryczka_strony:
zalaczniki: Brak załączników
wylaczenie_jawnosci:
Usunięto: [do uzupełnienia]
Dodano: Uniwersyteckie Centrum Zdrowia Kobiety i Noworodka Warszawskiego Uniwersytetu Medycznego sp. z o.o. jest podmiotem kluczowym w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, w sektorze ochrony zdrowia. Wniosek o wpis do wykazu podmiotów kluczowych i podmiotów ważnych Spółka złożyła w dniu 2 października 2026 r.
Dodano: Podstawa prawna Ustawa o krajowym systemie cyberbezpieczeństwa i dyrektywa NIS2
Dodano: Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (tekst jednolity: [do uzupełnienia]).
Dodano: Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz. U. z 2026 r. poz. 252), obowiązująca od dnia 3 kwietnia 2026 r.
Dodano: Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dyrektywa NIS2).
Dodano: Z tytułu statusu podmiotu kluczowego Spółka jest obowiązana w szczególności do:
Dodano: wdrożenia i utrzymywania systemu zarządzania bezpieczeństwem informacji w systemach informacyjnych wykorzystywanych do świadczenia usług;
Dodano: systematycznego szacowania ryzyka i stosowania proporcjonalnych środków technicznych i organizacyjnych, w tym w odniesieniu do łańcucha dostaw;
Dodano: obsługi incydentów oraz zgłaszania incydentów poważnych właściwemu zespołowi CSIRT w terminach: wczesne ostrzeżenie do 24 godzin, zgłoszenie do 72 godzin, sprawozdanie końcowe do jednego miesiąca;
Dodano: wyznaczenia osoby do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa;
Dodano: zapewnienia szkoleń z zakresu cyberbezpieczeństwa dla członków organów zarządzających;
Dodano: przeprowadzania audytu bezpieczeństwa systemu informacyjnego co najmniej raz na trzy lata.
Dodano: Obowiązki, o których mowa w pkt 1-5, Spółka realizuje w terminie do dnia 3 kwietnia 2027 r. Pierwszy audyt, o którym mowa w pkt 6, zostanie przeprowadzony do dnia 3 kwietnia 2028 r.
Dodano: Pełnomocnik ds. cyberbezpieczeństwa Osoba do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa
Dodano: Imię i nazwisko Bartłomiej Trzmiel
Dodano: Stanowisko Dyrektor ds. Inwestycji i Rozwoju
Dodano: Funkcja Pełnomocnik ds. cyberbezpieczeństwa
Dodano: Adres e-mail cyber@uczkin.pl
Dodano: Adres do korespondencji pl. Starynkiewicza 1/3, 02-015 Warszawa
Dodano: Na adres cyber@uczkin.pl można kierować zgłoszenia dotyczące incydentów i podatności w systemach Spółki oraz informacje o wiadomościach i stronach internetowych podszywających się pod Spółkę.
Dodano: W sprawach dotyczących ochrony danych osobowych właściwy jest Inspektor Ochrony Danych: iod@uczkin.pl .
Dodano: Incydenty Informacje o incydentach i zagrożeniach cyberbezpieczeństwa
Dodano: Informacja Zasady publikacji
Dodano: W tym miejscu Spółka publikuje informacje o incydentach i zagrożeniach cyberbezpieczeństwa, które mogą dotyczyć pacjentów, kontrahentów lub użytkowników usług Spółki, wraz z zaleceniami dotyczącymi sposobu postępowania.