Jak pracujemy

Audyt, Wdrożenie i opcjonalna
stała obsługa

Zaczynamy od audytu, w którym sprawdzamy dokumentację, procesy, dostęp do danych i poziom zabezpieczeń. Na tej podstawie przygotowujemy konkretne rekomendacje i plan działania dopasowany do realiów placówki. Następnie wdrażamy rozwiązania i szkolimy personel, aby wszystko działało w codziennej pracy. Po zakończeniu możemy zapewnić stałą obsługę — aktualizacje, wsparcie i bieżące dopasowanie do zmian.

Prawo ● Operacyjność ● Cyberbezpieczeństwo.
Nie kończymy na dokumentach – sprawdzamy też, jak
dane pacjentów są chronione w praktyce.

Metodyka oparta na standardach

Audyt i wdrożenie prowadzimy według zasad rozliczalności RODO, podejścia opartego na ryzyku oraz standardów bezpieczeństwa informacji stosowanych w projektach ISMS zgodnych z ISO/IEC 27001.

Warszawa i cała Polska

Dlaczego dzielimy pracę na etapy

W obszarze danych największym problemem zwykle jest to że dokumentacja, procesy i zabezpieczenia nie są ze sobą spójne. Dlatego zaczynamy od uporządkowanej diagnozy, potem przechodzimy do wdrożenia, a na końcu – jeśli klient tego potrzebuje – pomagamy utrzymać zgodność i bezpieczeństwo w czasie.

Możliwość realizacji etapów osobno

ETAP 1

Audyt

Sprawdzamy, gdzie naprawdę są luki i co wymaga działania w pierwszej kolejności.

EFEKT KOŃCOWY

Raport audytowy, mapa ryzyk, plan działań i punkt wyjścia do wdrożenia.

Krótka rozmowa i kwalifikacja

Dokumentacja, rejestry czynności przetwarzania i polityki ochrony danych dopasowane do specyfiki medycznej.

Zebranie materiałów i ustalenie zakresu

Przygotowanie bazy dokumentacyjnej do szczegółowej analizy.

Analiza zgodności, procesów i zabezpieczeń

Głęboka weryfikacja techniczna i prawna .

Raport i mapa ryzyk

Przejrzyste zestawienie słabych punktów i zagrożeń.

Plan dalszych kroków

Uporządkowana dokumentacja, wdrożone rozwiązania i jasny stan docelowy.

ETAP 2

Wdrożenie

Wdrażamy konkretne zmiany w dokumentacji, dostępach, technologii i zabezpieczeniach.

EFEKT KOŃCOWY

Rejestry, procedury, uporządkowany dostęp do danych, wdrożone zabezpieczenia i pakiet dokumentów na kontrolę.

Ustalenie priorytetów wdrożenia

Na podstawie raportu określamy, co trzeba zrobić najpierw i które działania są krytyczne.

Uporządkowanie dokumentacji i procedur

Przygotowujemy lub porządkujemy dokumenty, procedury, rejestry, upoważnienia i materiały na kontrolę.

Uporządkowanie dostępu i zabezpieczeń

Wdrażamy lub poprawiamy MFA, role, backup, szyfrowanie, logi i podstawowe środki techniczne.

Wdrożenie zmian w praktyce

Sprawdzamy, czy rozwiązania są praktyczne w codziennej pracy i czy personel potrafi z nich korzystać.

Zamknięcie etapu i pakiet wdrożeniowy

Placówka dostaje uporządkowaną dokumentację, wdrożone rozwiązania i jasny stan docelowy

ETAP 3

Stała obsługa – opcjonalnie

Utrzymujemy porządek po wdrożeniu i pomagamy przy zmianach oraz incydentach.

EFEKT KOŃCOWY

Aktualna dokumentacja, regularne przeglądy, szkolenia i większa gotowość na incydent lub kontrolę.

Ustalenie modelu współpracy

Dobieramy zakres: dokumentacja, przeglądy, szkolenia, konsultacje, incydenty i zmiany w systemach.

Okresowe przeglądy

Sprawdzamy, czy dokumentacja, dostępy, backup, logi i procedury nadal odpowiadają realiom placówki.

Aktualizacje po zmianach

Aktualizujemy dokumentację i zalecenia po zmianach kadrowych, systemowych albo organizacyjnych.

Wsparcie przy incydentach i pytaniach bieżących

Pomagamy przy incydentach, nowych narzędziach, nowych dostawcach i bieżących decyzjach.

Utrzymanie zgodności i bezpieczeństwa w czasie

Placówka utrzymuje uporządkowany model działania zamiast wracać do chaosu po kilku miesiącach.

Dla kogo pracujemy?

Prywatne przychodnie

Gabinet specjalistyczny

Kliniki i centra medyczne

Specjalizacja medyczna

Znamy specyfikę pracy lekarzy i personelu medycznego.

Uporządkowane procesy

Łączymy trzy kluczowe filary bezpieczeństwa danych.

Metodyka standardów

Pracujemy w oparciu o ISO 27001 i rozliczalność RODO.

Gotowość na kontrolę

Przygotowujemy placówkę na każdy scenariusz kryzysowy.

309

Istotnych incydentów w zdrowiu (UE, 2023)

45%

Ataków na placówki to ransomware

do 1.5 mln zł

Wysokość kar nakładanych przez UODO

Najczęstsze pytania

Czy musimy przechodzić przez wszystkie trzy etapy?

Nie. To nasz domyślny model pracy, ale każdy etap może być realizowany osobno. Szczególnie stała obsługa pozostaje opcjonalna.

Czy można zamówić tylko audyt?

Tak. Audyt bardzo często jest pierwszym i samodzielnym etapem, bo pozwala ocenić sytuację placówki i zdecydować, co dalej ma sens.

Czy można zlecić samo wdrożenie?

Tak, jeśli zakres jest jasno określony albo placówka ma już własny materiał wejściowy. W praktyce najczęściej najpierw weryfikujemy, czy punkt startu jest wystarczająco uporządkowany.

Czy stała obsługa jest obowiązkowa po wdrożeniu?

Nie. To opcja dla placówek, które chcą utrzymać porządek w czasie i mieć wsparcie przy zmianach, przeglądach i incydentach.

Czy działacie zdalnie?

Tak. Model współpracy może być zdalny, hybrydowy albo mieszany — zależnie od placówki i zakresu prac.

Jeśli chcesz wiedzieć, gdzie naprawdę są luki w Twoim gabinecie, zacznij od rozmowy

Niezobowiązująca konsultacja pozwoli nam zrozumieć skalę Twoich potrzeb i przygotować plan audytu.

Zadzwoń do nas

+48 22 123 45 67

Napisz wiadomość

kontakt@rodomedyczne.pl

RODO MEDYCZNE

Specjalizacja medyczna

Uporządkowane procesy

Metodyka standardów

Gotowość na kontrolę

RODO MEDYCZNE