Centrum e-Zdrowia rozpoczęło prewencyjną aktualizację certyfikatów do systemu P1

Po wycieku danych19 milionów pacjentów Centrum e-Zdrowia rozpoczęło prewencyjną i stopniową aktualizację certyfikatów wykorzystywanych do komunikacji z systemem P1. Pacjenci mogą korzystać z e-recept, e-skierowań i pozostałych usług bez zmian, a placówki medyczne, które korzystały z systemu MyDr otrzymają bezpośrednio informacje o terminach i sposobie wymiany certyfikatów.

W środę Ministerstwo Cyfryzacji potwierdziło informację o cyberataku na firmę MyDr, w wyniku którego wyciekły dane 19 mln Polaków, m.in. o lekach i receptach. Firma jest dostawcą systemu do prowadzenia m.in. elektronicznej dokumentacji medycznej. Dane, które wyciekły, dotyczą 12 tys. podmiotów medycznych korzystających z platformy MyDr.

Wicepremier Krzysztof Gawkowski w piątkowym wpisie na platformie X poinformował, iż w związku z incydentem, kolejne instytucje państwa podejmują działania mające chronić pacjentów i lekarzy, a Centrum e-Zdrowia rozpoczęło prewencyjną i stopniową aktualizację certyfikatów wykorzystywanych do komunikacji z systemem P1. Jak wyjaśnił we wpisie, iż certyfikaty to „cyfrowe potwierdzenie tożsamości systemu lub podmiotu, który łączy się z ogólnopolskim systemem, przez który realizowane są m.in. e-recepty i e-skierowania”. Dzięki nim – zaznaczył – system weryfikuje, iż połączenie pochodzi od uprawnionego systemu medycznego.

Dodał, iż „nie ma w tej chwili ustaleń wskazujących, iż certyfikaty P1 zostały przejęte lub wykorzystane w nieuprawniony sposób”. „Ich wymiana jest działaniem zapobiegawczym, dodatkowym zabezpieczeniem systemu ochrony zdrowia” – podkreślił K. Gawkowski. Pacjenci mogą korzystać z e-recept, e-skierowań i pozostałych usług bez zmian, a placówki medyczne, które korzystały z systemu MyDr otrzymają bezpośrednio informacje o terminach i sposobie wymiany certyfikatów.

System P1 to centralny system informatyczny zarządzany przez Centrum e-Zdrowia. Stanowi podstawę usług takich jak e-recepta, e-skierowanie, Elektroniczna Dokumentacja Medyczna (EDM) oraz Internetowe Konto Pacjenta (IKP). Korzystają z niego pacjenci (przez IKP i aplikację mojeIKP), lekarze i inni pracownicy medyczni, przychodnie, szpitale i apteki oraz instytucje publiczne związane z ochroną zdrowia. „Działamy z wyprzedzeniem, żeby dodatkowo zabezpieczyć system. Przypominam również o potrzebie zastrzeżenia numeru PESEL” – napisał wicepremier.(PAP)