Czy moje e-recepty i e-skierowania będą niedostępne podczas wymiany certyfikatów?

Nie. Pacjenci mogą nadal normalnie korzystać z e-recept i e-skierowań bez żadnych zmian w trakcie akcji wymiany certyfikatów.

Co to są certyfikaty w systemie P1?

Certyfikaty to cyfrowe potwierdzenia tożsamości systemu lub podmiotu, które zapewniają bezpieczną komunikację w ramach e-zdrowia. Są kluczowe dla ochrony danych medycznych.

Czy certyfikaty P1 zostały już wykorzystane do nieuprawnionych działań?

Nie. Jak podaje Termedia, brak jest ustaleń wskazujących na przejęcie lub nieuprawnione użycie certyfikatów P1. Wymiana ma charakter wyłącznie zapobiegawczy.

Jakie usługi e-zdrowia obsługuje system P1?

System P1 obsługuje e-receptę, e-skierowanie, Elektroniczną Dokumentację Medyczną (EDM) oraz Internetowy Katalog Pracowników (IKP).

Co powinienem zrobić, jeśli moje dane były w bazie MyDr?

Minister cyfryzacji zalecił zastrzeżenie numeru PESEL jako dodatkową ochronę przed potencjalnym wykorzystaniem danych osobowych.

Wymiana certyfikatów P1 po wycieku danych: co musisz wiedzieć

Wyciek danych z firmy MyDr dotknął prawie 19 mln Polaków. Centrum e-Zdrowia rozpoczęło wymianę certyfikatów systemu P1.

Prawie 19 milionów Polaków zostało dotkniętych wyciekiem danych z firmy MyDr, która dostarcza oprogramowanie dla placówek medycznych. W odpowiedzi na ten incydent bezpieczeństwa Centrum e-Zdrowia podjęło działania mające na celu wzmocnienie ochrony systemu P1 — kluczowej infrastruktury cyfrowej ochrony zdrowia w Polsce.

Jaki był przebieg cyberataku?

Cyberatak skierowany na infrastrukturę MyDr stanowi poważne zagrożenie dla bezpieczeństwa danych pacjentów i pracowników sektora medycznego. Firma MyDr obsługuje wiele placówek zdrowotnych na terenie Polski, co oznacza, że dostęp do jej systemów dał atakującym potencjalny wgląd w wrażliwe informacje medyczne i osobiste. Skala incydentu — dotknięcie prawie 19 milionów osób — wskazuje na rozmach operacji i konieczność szybkiej reakcji ze strony organów odpowiedzialnych za bezpieczeństwo systemów e-zdrowia.

Czym są certyfikaty P1 i dlaczego są ważne?

Certyfikaty w systemie P1 to cyfrowe potwierdzenia tożsamości systemów i podmiotów, które uczestniczą w ekosystemie e-zdrowia. Działają one podobnie do paszportu cyfrowego — gwarantują, że komunikacja między różnymi elementami systemu jest autentyczna i bezpieczna. Bez prawidłowych certyfikatów niemożliwe byłoby bezpieczne przesyłanie danych medycznych, recept czy skierowań między placówkami.

System P1, zarządzany przez Centrum e-Zdrowia, to serce polskiego e-zdrowia. Obsługuje on cztery kluczowe usługi:

Usługa	Opis
E-recepta	Cyfrowe przepisy lekarskie dostępne dla pacjentów i aptek
E-skierowanie	Elektroniczne skierowania do specjalistów
EDM (Elektroniczna Dokumentacja Medyczna)	Cyfrowe dokumenty medyczne pacjenta
IKP (Internetowy Katalog Pracowników)	Rejestr uprawnionych pracowników medycznych

Każda z tych usług zależy od poprawnego działania certyfikatów bezpieczeństwa. Jeśli certyfikat zostałby skompromitowany, atakujący mogliby potencjalnie podszywać się pod uprawnione podmioty i uzyskać dostęp do poufnych danych.

Dlaczego Centrum e-Zdrowia wymienia certyfikaty?

Wymiana certyfikatów ma charakter wyłącznie zapobiegawczy. Ministerstwo Cyfryzacji, kierowane przez Krzysztofa Gawkowskiego, podjęło decyzję o prewencyjnej i stopniowej wymianie certyfikatów do systemu P1. Oznacza to, że choć na dzień dzisiejszych nie ma ustaleń wskazujących na przejęcie lub nieuprawnione wykorzystanie certyfikatów P1, organy odpowiadające za bezpieczeństwo postanowiły działać proaktywnie.

Takie podejście jest standardem w branży cyberbezpieczeństwa — gdy istnieje potencjalne zagrożenie dla infrastruktury krytycznej, bezpieczniej jest wymienić klucze dostępu, zanim dojdzie do faktycznego incydentu, niż czekać na dowody rzeczywistego naruszenia.

Co to oznacza dla pacjentów i placówek medycznych?

Dla pacjentów wymiana certyfikatów powinna przebiegać całkowicie transparentnie. Dostęp do e-recept, e-skierowań i innych usług e-zdrowia pozostaje niezmieniony — nie będą żadne przerwy w dostępności ani konieczne żadne działania ze strony pacjentów. Proces wymiany odbywa się w tle, zarządzany przez Centrum e-Zdrowia.

Placówki medyczne, w tym te korzystające z oprogramowania MyDr, otrzymają bezpośrednie instrukcje dotyczące procedury wymiany certyfikatów. Oznacza to, że administratorzy systemów będą poinformowani o krokach, które należy podjąć, aby zapewnić bezproblemową zmianę certyfikatów w ich infrastrukturze.

Jakie kroki powinni podjąć sami użytkownicy?

Choć wymiana certyfikatów jest działaniem administracyjnym, pacjenci mogą podjąć dodatkowe kroki ochronne. Minister cyfryzacji zalecił zastrzeżenie numeru PESEL jako dodatkową warstwę ochrony. Zastrzeżenie PESEL utrudnia potencjalnym oszustom wykorzystanie danych osobowych do otwarcia kont, zaciągnięcia kredytów lub dokonania innych działań w cudzym imieniu.

Procedura zastrzeżenia PESEL jest dostępna w każdym banku lub bezpośrednio u operatora sieci komórkowej, a także przez portal e-PUAP. To działanie nie wiąże się z żadnymi kosztami i zajmuje zaledwie kilka minut.

Co to oznacza dla bezpieczeństwa polskiego e-zdrowia?

Wymiana certyfikatów P1 pokazuje, że polskie organy odpowiadające za infrastrukturę cyfrową ochrony zdrowia traktują bezpieczeństwo danych pacjentów poważnie. Choć wyciek danych z MyDr jest poważnym incydentem, szybka i proaktywna odpowiedź Centrum e-Zdrowia zmniejsza ryzyko potencjalnych dalszych naruszeń.

Dla pacjentów oznacza to, że mogą oni nadal zaufać systemowi e-zdrowia — nie dlatego, że nie dochodzi do incydentów bezpieczeństwa (te są niestety nieuniknione w cyfrowym świecie), ale dlatego że istnieją mechanizmy szybkiego reagowania i wzmacniania ochrony. Transparentna komunikacja ze strony ministerstwa o przyczynach i przebiegu wymiany certyfikatów buduje zaufanie do systemu.

Jednocześnie incydent stanowi przypomnienie dla wszystkich użytkowników systemów medycznych o znaczeniu ochrony danych osobowych i konieczności stosowania dodatkowych zabezpieczeń, takich jak zastrzeżenie PESEL czy monitorowanie wyciągów bankowych w poszukiwaniu podejrzanych transakcji.