Cyber insurance για ιατρεία και κλινικές
Σύντομη απάντηση
Η cyber ασφάλιση σε μονάδα υγείας αφορά τις οικονομικές συνέπειες ενός περιστατικού ασφάλειας: διερεύνηση, αποκατάσταση συστημάτων, νομική υποστήριξη, ενημέρωση επηρεαζόμενων και, όπου προβλέπεται, διακοπή λειτουργίας. Δεν υποκαθιστά τις κανονιστικές υποχρεώσεις της μονάδας και δεν υπόσχεται κάλυψη κάθε διοικητικού προστίμου. Το τι ισχύει προκύπτει από τους όρους του συγκεκριμένου συμβολαίου.
Γιατί οι μονάδες υγείας είναι ιδιαίτερη περίπτωση
Τα δεδομένα υγείας ανήκουν σε ειδική κατηγορία. Ένα περιστατικό δεν αφορά μόνο τεχνικά συστήματα: αφορά ιατρικούς φακέλους, αποτελέσματα εξετάσεων και ιστορικά ασθενών.
Παράλληλα, η λειτουργία εξαρτάται όλο και περισσότερο από ψηφιακά συστήματα ραντεβού, αρχειοθέτησης και αποστολής αποτελεσμάτων. Η αδυναμία πρόσβασης σε αυτά μπορεί να σταματήσει τη μονάδα.
Τι τυπικά εξετάζεται σε ένα πρόγραμμα
Τα σκέλη διαφέρουν ανά ασφαλιστήριο. Συνήθως συζητούνται τα παρακάτω, πάντα σύμφωνα με τους όρους και τα όρια που συμφωνούνται.
- Έξοδα διερεύνησης και τεχνικής αποκατάστασης
- Νομική υποστήριξη και διαχείριση υποχρεώσεων ενημέρωσης
- Απαιτήσεις τρίτων για διαρροή δεδομένων
- Διακοπή λειτουργίας από περιστατικό, με δικό της χρόνο αναμονής
- Υπηρεσίες επικοινωνίας και διαχείρισης κρίσης, όπου προσφέρονται
Τι δεν πρέπει να περιμένετε
Δεν υπάρχει υπόσχεση κάλυψης κάθε προστίμου. Η ασφαλισιμότητα διοικητικών κυρώσεων εξαρτάται από το πλαίσιο και τη διατύπωση του συμβολαίου και δεν πρέπει να θεωρείται δεδομένη.
Επίσης δεν καλύπτεται η αναβάθμιση συστημάτων που ήταν ήδη ανεπαρκή, ούτε γνωστές αδυναμίες που δεν αντιμετωπίστηκαν. Η ασφάλιση προϋποθέτει στοιχειώδη μέτρα, δεν τα αντικαθιστά.
Τι ζητείται συνήθως στο underwriting
Οι ερωτήσεις είναι πρακτικές και αφορούν τη μονάδα, όχι τους ασθενείς.
- Ποιο λογισμικό ιατρικού φακέλου χρησιμοποιείται και από ποιον πάροχο
- Πώς γίνεται ο έλεγχος πρόσβασης ανά ρόλο
- Αν υπάρχει πολυπαραγοντική ταυτοποίηση
- Συχνότητα αντιγράφων ασφαλείας και αν έχουν δοκιμαστεί επαναφορές
- Πώς αποστέλλονται αποτελέσματα σε ασθενείς
- Αν έχει υπάρξει προηγούμενο περιστατικό
Χρειάζεστε προσωπική καθοδήγηση;
Συγκρίνουμε προγράμματα από την αγορά και σας βοηθάμε να αξιολογήσετε ποια λύση ταιριάζει στην περίπτωσή σας.
Συχνές ερωτήσεις
Καλύπτεται πρόστιμο από την αρχή προστασίας δεδομένων;
Δεν το υποσχόμαστε. Εξαρτάται από το αν είναι ασφαλίσιμο και από τη διατύπωση του συμβολαίου. Ορισμένα προγράμματα εξετάζουν δαπάνες υπεράσπισης όπου προβλέπεται ρητά.
Καλύπτονται τα λύτρα σε ransomware;
Ορισμένα προγράμματα το εξετάζουν υπό αυστηρές προϋποθέσεις και με προηγούμενη συνεννόηση. Δεν είναι αυτονόητο σκέλος και δεν πρέπει να θεωρείται δεδομένο.
Αν το περιστατικό συμβεί στον πάροχο λογισμικού;
Εξετάζεται αν το πρόγραμμα περιλαμβάνει εξάρτηση από τρίτο πάροχο. Παράλληλα ελέγχεται τι προβλέπει η σύμβαση με τον πάροχο.
Χρειάζεται cyber ένα μικρό ιατρείο;
Το κρίσιμο δεν είναι το μέγεθος αλλά αν τηρούνται ηλεκτρονικά δεδομένα ασθενών. Ακόμη και μικρό αρχείο είναι ευαίσθητο.
Καλύπτεται η απώλεια εσόδων όσο τα συστήματα είναι εκτός;
Όπου προβλέπεται σκέλος διακοπής από περιστατικό ασφάλειας, με τον δικό του χρόνο αναμονής και όριο.
Τι κάνω πρώτο μόλις αντιληφθώ περιστατικό;
Απομονώνετε τα επηρεαζόμενα συστήματα, διατηρείτε τα αρχεία καταγραφής και ειδοποιείτε άμεσα, ώστε να ενεργοποιηθεί η διαδικασία διαχείρισης.
Γλωσσάρι
- Χρόνος αναμονής
- Το αρχικό διάστημα μετά το περιστατικό για το οποίο δεν καταβάλλεται αποζημίωση διακοπής.
- Περιστατικό ασφάλειας
- Γεγονός που θέτει σε κίνδυνο τη διαθεσιμότητα, ακεραιότητα ή εμπιστευτικότητα δεδομένων και συστημάτων.