Koszt dostosowania szpitali do przepisów o Krajowym Systemie Cyberbezpieczeństwa może wynieść nawet 3,7 mld zł netto w ciągu 5 lat. Średni koszt dla jednej placówki to 4,64 mln zł – wynika z raportu PTKOZ (Polskie Towarzystwo Koordynowanej Ochrony Zdrowia). Takie wydatki będą wiązać się głównie z koniecznością wymianą sprzętu, od „dostawcy wysokiego ryzyka” (średnio 3,63 mln zł na szpital) i oprogramowania (ok. 1 mln zł).

Warto dodać, że firmy też poniosą koszty. W zeszłym roku raport Przedsiębiorcy.pl szacował koszty wymiany „DWR” na blisko 1 mln zł netto na 1 firmę w ciągu 5 lat.

Tym niemniej aż 32 proc. szpitali uważa, że nie ma realnej możliwości wymiany sprzętu „DWR”, na urządzenia produkowane przez firmy z państw UE albo NATO.

Natomiast w 43 proc. szpitali sprzęt spoza UE i NATO stanowi między 30 proc. a 50 proc. zasobów. Oznacza to problem z utrzymaniem niezakłóconej ciągłości świadczeń medycznych w razie konieczności wymiany. Duża grupa – 41 proc. placówek – korzysta z 10 proc. do 30 proc. ze sprzętu od spoza UE i NATO. Tylko 2 proc. szpitali posiada ponad połowę urządzeń spoza UE i NATO.

Oprogramowania od „DWR” nie da się wymienić – według 57 proc. szpitali

W przypadku oprogramowania 57 proc. szpitali twierdzi, że nie widzi realnej możliwości zastąpienia obecnych systemów alternatywami produkowanymi w UE lub NATO. Może to oznaczać konieczność kosztownych migracji danych. Największa grupa – 76 proc. placówek – ma w zasobach 10 do 30 proc. software’u spoza UE i NATO.

Jednak tylko 0,5 proc. ankietowanych szpitali korzysta z więcej 50 proc. oprogramowania od „dostawcy wysokiego ryzyka”. Zatem wymiana najprawdopodobniej nie będzie miała bardzo dużego wpływu organizacyjnego na szpitale – zdaniem autorów raportu.

Aż 78 proc. dyrektorów szpitali przyznało, że nie zna konsekwencji wejścia w życie nowelizacji ustawy o KSC. Tylko 31 proc. szpitali deklaruje regularne prowadzenie analizy ryzyka w zakresie cyberbezpieczeństwa – według raportu.

Szpitale potrzebują finansowania wymiany

Autorzy raportu zwracają uwagę, że koszty wycofania sprzętu i oprogramowania „DWR” zostaną przerzucone ich w całości na szpitale. A te już teraz mierzą się z rosnącymi kosztami. „Niezbędny jest pilny dialog między Ministerstwem Cyfryzacji, Ministerstwem Zdrowia i samorządami, aby wypracować mechanizmy wsparcia finansowego dla szpitali. W przeciwnym razie nowelizacja może pogłębić problemy finansowe i kadrowe placówek” – stwierdzono w raporcie.

Raport PTKOZ „KSC a szpitale publiczne” powstał na podstawie ankiety przeprowadzonej wśród 421 szpitali. Jest to ponad połowa publicznych placówek w kraju.