Bezpieczeństwo i ciągłość
Audyt IT placówki medycznej
Najpierw trzeba wiedzieć, gdzie naprawdę jest ryzyko.
Analizujemy infrastrukturę IT placówki — urządzenia, sieć, serwery, backup, konta, uprawnienia, bezpieczeństwo i dokumentację. Wynikiem nie jest gruby PDF do szuflady, ale zestawienie ryzyk z priorytetami i planem działań.
Aktualizacja: · Opracowanie: zespół ITdlaLekarzy
Zakres
Co sprawdzamy?
Zakres audytu obejmuje wszystkie kluczowe obszary infrastruktury IT placówki.
Urządzenia
- Inwentaryzacja sprzętu
- Cykl życia i wiek urządzeń
- Stan aktualizacji
- Szyfrowanie dysków
Sieć i łączność
- Topologia sieci
- Wi-Fi i pokrycie
- Segmentacja VLAN
- Redundancja internetu
Infrastruktura serwerowa
- Serwery i wirtualizacja
- Storage i RAID
- UPS i zasilanie
- Zdalne zarządzanie
Backup
- Strategia backupu
- Lokalizacja kopii
- Retencja i szyfrowanie
- Testy odtwarzania
Konta i uprawnienia
- Microsoft 365 / Google Workspace
- Administratorzy
- MFA
- Dostęp zdalny
Bezpieczeństwo
- Ochrona stacji roboczych
- Zarządzanie poprawkami
- Zabezpieczenie poczty
- Rejestrowanie zdarzeń
Dokumentacja
- Dokumentacja sieci
- Dokumentacja serwerów
- Procedury
- Dostawcy i SLA
Ciągłość działania
- Krytyczne zależności
- Punkty awarii
- Plan odtworzenia
- Priorytety systemów
Wynik
Jak prezentujemy wyniki?
Każde znalezione ryzyko oceniamy według czterech poziomów. Dla każdego znaleziska podajemy: ryzyko, priorytet, wpływ na pracę placówki, rekomendację i kolejność działań.
Krytyczne
Wymaga natychmiastowego działania. Bezpośrednie ryzyko utraty danych lub zatrzymania pracy.Wysokie
Wymaga działania w ciągu 1–4 tygodni. Istotne ryzyko dla bezpieczeństwa lub ciągłości pracy.Średnie
Wymaga działania w ciągu 1–3 miesięcy. Ryzyko ograniczone, ale wymagające adresowania.Niskie
Rekomendacja do uwzględnienia w planach. Brak bezpośredniego ryzyka.
Proces
Jak wygląda realizacja?
Od ustalenia zakresu po omówienie wyników i plan działań.
Krok 1: Zakres i harmonogram
Ustalamy zakres audytu, dostępy i harmonogram. Określamy, które obszary są priorytetowe.Krok 2: Zbieranie danych
Analizujemy konfigurację zdalnie lub na miejscu według kwestionariusza 420 pytań. Zbieramy dane o urządzeniach, sieci, kontach i systemach.Krok 3: Analiza
Oceniamy zebrane dane pod kątem ryzyk, luk i niezgodności z dobrymi praktykami.Krok 4: Raport
Przygotowujemy zestawienie znalezionych problemów z oceną ryzyka, priorytetem i rekomendacją.Krok 5: Omówienie
Omawiamy wyniki z Tobą — wyjaśniamy priorytety i odpowiadamy na pytania.Krok 6: Plan działań
Na podstawie raportu ustalamy kolejność działań naprawczych i możliwości realizacji.
Z praktyki
Co może zatrzymać pracę placówki?
Na podstawie audytów w placówkach medycznych — najczęstsze przyczyny poważnych incydentów. Audyt identyfikuje je, zanim się zmaterializują: lepiej wiedzieć o problemie z wyprzedzeniem niż odkryć go w momencie awarii.
- Awaria serwera bez backupu lub z backupem, którego nie można odtworzyć
- Atak ransomware na infrastrukturę bez segmentacji i odpowiednich zabezpieczeń
- Awaria internetu bez redundancji — brak dostępu do systemów chmurowych
- Awaria centrali telefonicznej — brak kontaktu z pacjentami
- Utrata dostępu do kont Microsoft 365 lub Google Workspace
- Awaria zasilania bez UPS — nagłe wyłączenie serwerów i urządzeń
- Odejście jedynego administratora bez dokumentacji i przekazania dostępów
Audyt IT małej placówki medycznej kosztuje od 1500 zł netto. Cena większych placówek i sieci zależy od liczby stanowisk i lokalizacji. Jeśli po audycie podpiszesz umowę stałej opieki IT, koszt audytu odliczamy od pierwszej faktury.
Audyt IT obejmuje: inwentaryzację urządzeń i ocenę cyklu życia sprzętu, analizę sieci i Wi-Fi, ocenę infrastruktury serwerowej i storage, weryfikację strategii backupu, analizę kont i uprawnień w Microsoft 365 lub Google Workspace, weryfikację MFA, ocenę ochrony stacji roboczych i aktualizacji, analizę dostępu zdalnego, ocenę dokumentacji i dostawców oraz identyfikację krytycznych zależności.
Wynikiem audytu nie jest gruby PDF do szuflady. Dostarczamy zestawienie znalezionych problemów z oceną ryzyka (krytyczne, wysokie, średnie, niskie), priorytetem działań, opisem wpływu na pracę placówki i konkretną rekomendacją. Wynik jest podstawą do planowania działań naprawczych.
Czas zależy od skali placówki i zakresu audytu. Mała placówka (do 10 stanowisk) — 1–2 dni robocze. Większa klinika lub sieć placówek — kilka dni. Audyt przeprowadzamy zdalnie lub na miejscu, w zależności od zakresu i preferencji klienta.
Nie. Audyt IT dotyczy infrastruktury technicznej — urządzeń, sieci, konfiguracji systemów, kont i uprawnień. Nie wymaga dostępu do danych medycznych ani osobowych pacjentów. Analizujemy konfigurację, nie zawartość danych.
Nie. Wynik audytu jest Twój — możesz go zrealizować samodzielnie, z innym dostawcą lub z nami. Audyt jest niezależną usługą. Chętnie pomożemy we wdrożeniu rekomendacji, ale nie jest to warunek przeprowadzenia audytu.
Najczęstsze przyczyny to: awaria serwera bez backupu lub z backupem, którego nie można odtworzyć; atak ransomware na niezabezpieczoną infrastrukturę; awaria internetu bez redundancji; awaria centrali telefonicznej; utrata dostępu do kont Microsoft 365 lub Google Workspace; awaria zasilania bez UPS. Audyt identyfikuje te ryzyka, zanim się zmaterializują.
Gotowy na audyt IT swojej placówki?
Opowiedz nam o swojej placówce — liczbie stanowisk, lokalizacjach i obszarach, które chcesz sprawdzić. Ustalimy zakres i harmonogram audytu.