Centrum Medycznego ENEL-MED S.A. w komunikacie opublikowanym na stronie internetowej poinformowało, że placówka stała się ofiarą cyberataku. Analiza zdarzenia trwa, ale wiadomo już, że naruszenie może dotyczyć ok. 3 proc. całej bazy pacjentów. Spółka zapewnia, że podjęła wszystkie niezbędne działania prewencyjne i będzie kontaktować się z konkretnymi osobami, których dotyczy naruszenie.

Kolejna firma dostarczająca oprogramowania do obsługi elektronicznej dokumentacji medycznej padła ofiarą cyberataku - tym razem chodzi o firmę Qbusoft i oprogramowanie Medyc. Schemat jest bardzo podobny, jak w przypadku firmy MyDr, dotyczy też podobnego zakresu wrażliwych danych medycznych. Jedna z placówek medycznych już poinformowała o tym, że dane jej pacjentów znalazły się wśród objętych wyciekiem.

Systemy technologii operacyjnej (OT), wykorzystywane do monitorowania i sterowania urządzeniami w sektorze wodociągowo-kanalizacyjnym, powinny być lepiej zabezpieczone przed cyberatakami. Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację wskazującą działania, które mają ograniczyć ryzyko przejęcia kontroli nad infrastrukturą odpowiedzialną za dostawy wody i odprowadzanie ścieków.

Uruchomienie powiadomień SMS o wyciekach danych, a także integracja portalu bezpiecznedane.gov.pl z mObywatelem i wysyłanie ostrzeżeń o wyciekach poprzez tę aplikację – to plany Ministerstwa Cyfryzacji. Resort zaznacza jednak – co podkreślają też prawnicy – że podstawowym kanałem informacji o naruszeniu pozostaje administrator danych.

Cyberataki, zagrożenia hybrydowe, wojna informacyjna, ochrona ludności i infrastruktury krytycznej. Współczesne wyzwania bezpieczeństwa powodują, że administracja publiczna, samorządy i uczelnie nie mogą już działać osobno. Takie wnioski płyną z debaty inauguracyjnej podczas pierwszego Forum Bezpieczeństwa 360. Uczestnicy zgodzili się, że współpraca między tymi środowiskami istnieje, ale wciąż ma charakter doraźny i reaktywny. Brakuje natomiast strategicznego partnerstwa, wspólnych projektów oraz stabilnego finansowania.

Wolters Kluwer Polska oraz NASK podpisały umowę o strategicznej współpracy. Strony będą rozwijać inicjatywy związane z cyberbezpieczeństwem, AI i legal tech, realizować wspólne przedsięwzięcia naukowo-badawcze oraz organizować wydarzenia.

Firmy w Polsce i całej Unii Europejskiej mogą już testować Europejski Portfel Tożsamości Cyfrowej, który pozwala na potwierdzanie tożsamości klientów lub zweryfikowanie ich danych. Będzie przydatny m.in. w handlu internetowym, ale szczególne zastosowanie może mieć w przygotowywanych obecnie mechanizmach weryfikacji wieku użytkowników internetu, co ma służyć ochronie dzieci przed szkodliwymi treściami.

Od 11 września 2026 r. producent tzw. produktów z elementami cyfrowymi ma obowiązek zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo takiego produktu. Jak wyjaśnia Urząd Ochrony Danych Osobowych, dotyczy to m.in. aplikacji mobilnych, urządzeń internetu rzeczy (np. kamer cyfrowych) oraz systemów IT instalowanych na lokalnej infrastrukturze danego podmiotu.

Informacje, które otrzymują pacjenci poszczególnych placówek, korzystających z systemu MyDr, nie są jednolite. Zdarzają się przypadki, w których przychodnia ogranicza się do lakonicznej informacji, że nastąpiło naruszenie, a pacjent może dowiedzieć się więcej, stawiając się osobiście. Zdaniem prawników, może to nie spełniać standardów wynikających z RODO. Eksperci zauważają też, że warto na przyszłość lepiej zaprojektować system informacyjny, bo aktualnie budzi on raczej złość pacjentów na konkretne przychodnie, niż pomaga rozwiązać problemy.

Poręczenia i gwarancje Skarbu Państwa będą obejmować w szczególności przedsięwzięcia zapewniające transformację energetyczną kraju, wdrażające główne założenia polityki klimatycznej UE lub wspierające cyfryzację kraju. Tak zakłada projekt ustawy upraszczającej zasady i warunki udzielania poręczeń i gwarancji przez Skarb Państwa oraz Bank Gospodarstwa Krajowego (BGK), który przyjęła Rada Ministrów.

4 września 2026 r. Sejm przyjął poprawkę senacką nowelizacji ustawy o świadczeniu usług drogą elektroniczną oraz niektórych innych ustaw, która zostanie teraz przekazana prezydentowi. To jedna z dwóch procedowanych równolegle ustaw zapewniających stosowanie aktu o usługach cyfrowych, czyli rozporządzenia DSA.

Podczas sejmowej komisji przedstawiciele resortu cyfryzacji uspokajali, że na razie nie ma sygnałów, by dane pacjentów, które prawdopodobnie wyciekły w cyberataku na firmę MyDr, krążyły po sieci. Nie wiadomo jednak, o jakich konkretnie danych mówimy, bo takie informacje ma podać firma, która dotychczas tego nie zrobiła. Gubią się też same placówki medyczne, które korzystały z jej usług. W odpowiedzi na pytania samorządu lekarskiego UODO przygotował druk powiadamiający o incydencie, w którym radzi pacjentom, że... mogą iść do psychologa, jeśli bardzo stresują się sytuacją.

Prezes UODO na etapie prac legislacyjnych popierał inicjatywę stworzenia zapewnianej przez państwo publicznej, cyfrowej, bezpłatnej dla rodziców i uczniów dokumentacji szkolnej. Prezydenckie weto wstrzymało jednak zaplanowany na aktualny rok szkolny pilotaż państwowego e-Dziennika, który z założenia miał sprawdzić funkcjonowanie systemu w codziennej pracy szkół. Zdaniem prezesa UODO, stworzenie kolejnego, analogicznego do poprzedniego rozwiązania wymaga ponownej analizy kwestii przetwarzania danych osobowych oraz zapewnienia odpowiednich gwarancji cyberbezpieczeństwa.

Resort cyfryzacji zapowiada objęcie większą kontrolą firmy przetwarzające dane medyczne, chce również określić wobec nich nowe obowiązki. Na razie projektów nie pokazano, ale prawnicy zaznaczają, że ewentualne zmiany legislacyjne trzeba skoordynować z tymi, które już wkrótce wejdą w życie. Najbliższy istotny termin dla wielu placówek medycznych to 3 października - wówczas mija termin na wpis do wykazu Krajowego Systemu Cyberbezpieczeństwa.

Certyfikacja firm przetwarzających dane medyczne, minimalne wymagania technologiczne, większa przejrzystość dla pacjentów, powiadomienia o zdarzeniach medycznych i nowe obowiązki dla podmiotów masowo przetwarzających dane - to pięć wstępnych (na razie bez konkretnego projektu) propozycji zmian legislacyjnych przygotowanych przez Ministerstwo Cyfryzacji. Pakiet „Cyber Piątka” ma wzmocnić bezpieczeństwo danych obywateli i ograniczyć ryzyko ich niewłaściwego wykorzystania.

Informacje o numerach PESEL, które wyciekły w wyniku cyberataku na firmę MyDr, można już sprawdzić na stronie bezpiecznedane.gov.pl. Serwis informuje, że szczegółowych informacji o tym, jakiego rodzaju dane znalazły się w wycieku, może udzielić przychodnia lub gabinet lekarski.

Prezydent Karol Nawrocki odmówił podpisania ustawy dotyczącej państwowego eDziennika dla szkół. W wyjaśnieniach zastrzegł, że nie jest przeciwny wprowadzeniu eDziennika, ale ustawa musi być dobrze przygotowana. Poza tym szkoły potrzebują czasu, szkoleń i odpowiedniego przygotowania do wprowadzenia nowych rozwiązań.

Dostawa energii i wody pitnej oraz transport kolejowy i wodny są niewystarczająco zabezpieczone przed cyberatakami – podaje Najwyższa Izba Kontroli, która zbadała środki cyberbezpieczeństwa stosowane w latach 2021-2025 przez ośmiu operatorów usług kluczowych. Niewystarczający okazał się też nadzór ze strony ministerstw.

Wyciek danych z platformy MyDr wywołał dyskusję nie tylko o cyberbezpieczeństwie w ochronie zdrowia, ale również o sam model nadzoru nad firmami gromadzącymi ogromne zbiory wrażliwych danych medycznych. Eksperci wskazują, że wdrażana ustawa o krajowym systemie cyberbezpieczeństwa może okazać się niewystarczająca. Pojawiają się postulaty, by przedsiębiorstwa obsługujące znaczną część rynku ochrony zdrowia podlegały dodatkowym obowiązkom, częstszym audytom i szczególnemu nadzorowi państwa. Czy niektórych zadań w tym obszarze nie powinno przejąć państwo?

Ministerstwo Cyfryzacji przygotowało projekt rozporządzenia określającego zasady działania repozytorium interoperacyjności, które ma stać się centralnym katalogiem informacji o publicznych rejestrach, systemach teleinformatycznych i interfejsach API. Samorządy popierają ideę usprawnienia wymiany danych, ale wskazują, że nowe obowiązki mogą być szczególnie trudne do realizacji dla mniejszych gmin i powiatów.