Opublikowane 23 grudnia 2025 r. zarządzenie Ministra Zdrowia wprowadza zmiany w organizacji Centrum e-Zdrowia. W dokumencie do zadań CeZ dopisano dwa obszary: Centrum Operacji Bezpieczeństwa (COB) oraz Centrum Cyfryzacji Dokumentacji Medycznej (CCDM). Obie komórki zostają także formalnie wpisane do struktury organizacyjnej CeZ, a przepisy precyzują ich sposób działania, nadzór i miejsce w hierarchii. Jednocześnie doprecyzowano zasady finansowania CeZ, które będą stosowane po raz pierwszy przy planowaniu budżetu na 2026 r.
Z tego artykułu dowiesz się…
- Jakie nowe obszary dopisano do zadań Centrum e-Zdrowia.
- Jak zmienia się struktura organizacyjna CeZ po aktualizacji zarządzenia.
- Jakie obowiązki otrzymują COB, CCDM oraz CSIRT sektorowy.
- Jakie zasady finansowania CeZ będą obowiązywać od 2026 r.
Rozszerzenie katalogu zadań CeZ
Zmiana załącznika nr 1 do wcześniejszego zarządzenia w sprawie CeZ wprowadza do jego kompetencji realizację zadań COB oraz CCDM. W § 5 dodano zapis mówiący, że obie jednostki wchodzą w skład CeZ, a Dyrektor Centrum może wyodrębniać w ramach COB odpowiednie wydziały i sekcje. To formalizuje ich umiejscowienie w strukturze i jasno określa, że podlegają zarządzaniu analogicznie jak departamenty i wydziały CeZ.
Zaktualizowano również przepisy dotyczące nadzoru nad komórkami organizacyjnymi — tak, aby przepływ informacji obejmował także COB i CCDM. Ujednolicono także zadania związane z bezpośrednim nadzorem nad Departamentem Eksploatacji Systemów Teleinformatycznych, COB oraz Sektorowym Zespołem Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT sektorowy). Dodatkowo dopisano zasady kierowania obiema nowymi jednostkami – COB prowadzi dyrektor, a CCDM kierownik.
Finansowanie CeZ – jasne zasady od 2026 r.
Nowe brzmienie § 6 ust. 1 doprecyzowuje, że działalność CeZ jest finansowana z budżetu państwa, z części 46 – Zdrowie, działu 851, rozdziału 85159. Przepis w tej formie będzie obowiązywał od planowania budżetu na 2026 r., co porządkuje sposób rozliczania zadań realizowanych przez CeZ, w tym tych związanych z bezpieczeństwem systemów i digitalizacją dokumentacji.
Zmiany w zadaniach CSIRT sektorowego
Zaktualizowany § 11 rozszerza i doprecyzowuje listę obowiązków Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego. Obejmuje ona m.in. rejestrowanie i klasyfikowanie incydentów, monitorowanie zagrożeń, współpracę z krajowymi i sektorowymi zespołami CSiRT, wsparcie szkoleniowe oraz działania związane z analizą śledczą i zabezpieczaniem dowodów cyfrowych. Dopisano również zadania związane z budowaniem świadomości cyberbezpieczeństwa oraz gotowością operacyjną wynikającą z przepisów prawa.
Zadania Centrum Operacji Bezpieczeństwa
W zmienionym § 18 opisano zakres odpowiedzialności COB jako komórki realizującej zadania związane z bezpieczeństwem usług, monitorowaniem systemów, wykrywaniem incydentów oraz zarządzaniem podatnościami. COB ma również definiować wymagania bezpieczeństwa dla usług IT, utrzymywać system zarządzania bezpieczeństwem informacji, prowadzić dokumentację w tym zakresie i monitorować zgodność z krajowymi i unijnymi regulacjami.
W przepisach zapisano także obowiązek współpracy COB z innymi jednostkami administracji publicznej i instytucjami odpowiedzialnymi za zarządzanie kryzysowe oraz obronność państwa.
Zadania Centrum Cyfryzacji Dokumentacji Medycznej
Nowy § 17a precyzuje zadania CCDM. Obejmują one opracowywanie rekomendacji technicznych dotyczących digitalizacji dokumentacji medycznej, wspieranie podmiotów leczniczych w przenoszeniu dokumentacji do warstwy elektronicznej oraz przejmowanie zdigitalizowanych zasobów – również w przypadku podmiotów zaprzestających działalności leczniczej. CCDM ma współpracować z departamentami odpowiedzialnymi za rozwój SIM, wdrożenia i eksploatację systemów teleinformatycznych oraz korzystanie z repozytorium dokumentacji.
Główne wnioski
- Do zadań Centrum e-Zdrowia dopisano realizację obowiązków COB i CCDM.
- COB i CCDM zostały formalnie wpisane do struktury CeZ, z określeniem zasad nadzoru i kierowania.
- Zaktualizowano obowiązki CSIRT sektorowego, rozszerzając je o działania analityczne, informacyjne i operacyjne.
- Doprecyzowano finansowanie CeZ w budżecie państwa, obowiązujące od planowania na 2026 r.
Źródło:
- https://dziennikmz.mz.gov.pl/legalact/2025/102/
