• Po cyberataku na MyDr i wycieku danych 19 mln Polaków Centrum e-Zdrowia wdraża prewencyjną, stopniową wymianę certyfikatów do systemu P1
• Krzysztof Gawkowski podkreśla, że nie ma ustaleń wskazujących na przejęcie certyfikatów P1, a ich wymiana ma charakter zapobiegawczy i wzmacnia bezpieczeństwo
• Usługi takie jak e-recepta i e-skierowanie mają działać bez zmian, a placówki korzystające z MyDr dostaną informacje o terminach i sposobie wymiany certyfikatów

Centrum e-Zdrowia wzmacnia zabezpieczenia P1 po incydencie z MyDr

W środę Ministerstwo Cyfryzacji potwierdziło informację o cyberataku na firmę MyDr, w wyniku którego wyciekły dane 19 mln Polaków, m.in. o lekach i receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, które wyciekły, dotyczą 12 tys. podmiotów medycznych korzystających z platformy MyDr.

Krzysztof Gawkowski w piątkowym wpisie na platformie X poinformował, że w związku z incydentem kolejne instytucje państwa podejmują działania mające chronić pacjentów i lekarzy, a Centrum e-Zdrowia rozpoczęło prewencyjną i stopniową aktualizację certyfikatów wykorzystywanych do komunikacji z systemem P1.

System P1 to centralny system informatyczny zarządzany przez Centrum e-Zdrowia. Stanowi podstawę usług takich jak e-recepta, e-skierowanie, Elektroniczna Dokumentacja Medyczna (EDM) oraz Internetowe Konto Pacjenta (IKP). Korzystają z niego pacjenci (przez IKP i aplikację mojeIKP), lekarze i inni pracownicy medyczni, przychodnie, szpitale i apteki oraz instytucje publiczne związane z ochroną zdrowia.

System P1 i certyfikaty: co oznacza prewencyjna wymiana?

Minister cyfryzacji wyjaśnił we wpisie, że certyfikaty to "cyfrowe potwierdzenie tożsamości systemu lub podmiotu, który łączy się z ogólnopolskim systemem, przez który realizowane są m.in. e-recepty i e-skierowania". Dzięki nim – zaznaczył – system weryfikuje, że połączenie pochodzi od uprawnionego systemu medycznego.

Dodał, że "nie ma obecnie ustaleń wskazujących, że certyfikaty P1 zostały przejęte lub wykorzystane w nieuprawniony sposób". "Ich wymiana jest działaniem zapobiegawczym, dodatkowym zabezpieczeniem systemu ochrony zdrowia" – podkreślił Krzysztof Gawkowski.

Pacjenci – poinformował Krzysztof Gawkowski – mogą korzystać z e-recept, e-skierowań i pozostałych usług bez zmian, a placówki medyczne, które korzystały z oprogramowania MyDr, otrzymają bezpośrednio informacje o terminach i sposobie wymiany certyfikatów.

"Działamy z wyprzedzeniem, żeby dodatkowo zabezpieczyć system. Przypominam również o potrzebie zastrzeżenia numeru PESEL" – napisał wicepremier.

Materiał chroniony prawem autorskim - zasady przedruków określa regulamin.