W ustawie o Krajowym Systemie Cyberbezpieczeństwa zdefiniowano usługi jako usługi kluczowej, w których świadczeniu zakłócenie incydentem skutkuje przekroczenie progów istotności.
Podmiot leczniczy
Podmiot leczniczy, o którym mowa w art. 4 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2018 r. poz. 160, z późn. zm.)) czyli:
przedsiębiorcy w rozumieniu przepisów ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz. U. poz. 646) we wszelkich formach przewidzianych dla wykonywania działalności gospodarczej, jeżeli ustawa nie stanowi inaczej,
samodzielne publiczne zakłady opieki zdrowotnej,
jednostki budżetowe, w tym państwowe jednostki budżetowe tworzone i nadzorowane przez Ministra Obrony Narodowej, ministra właściwego do spraw wewnętrznych, Ministra Sprawiedliwości lub Szefa Agencji Bezpieczeństwa Wewnętrznego, posiadające w strukturze organizacyjnej ambulatorium, ambulatorium z izbą chorych lub lekarza podstawowej opieki zdrowotnej, pielęgniarkę podstawowej opieki zdrowotnej lub położną podstawowej opieki zdrowotnej w rozumieniu przepisów ustawy z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej (Dz. U. poz. 2217),
instytuty badawcze, o których mowa w art. 3 ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych (Dz. U. z 2017 r. poz. 1158, 1452 i 2201),
fundacje i stowarzyszenia, których celem statutowym jest wykonywanie zadań w zakresie ochrony zdrowia i których statut dopuszcza prowadzenie działalności leczniczej,
posiadające osobowość prawną jednostki organizacyjne stowarzyszeń, o których mowa w pkt 5,
osoby prawne i jednostki organizacyjne działające na podstawie przepisów o stosunku Państwa do Kościoła Katolickiego w Rzeczypospolitej Polskiej, o stosunku Państwa do innych kościołów i związków wyznaniowych oraz o gwarancjach wolności sumienia i wyznania,
jednostki wojskowe
– w zakresie, w jakim wykonują działalność leczniczą.
Usługa kluczowa: Udzielanie świadczenia opieki zdrowotnej przez podmiot leczniczy
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
wszystkie podmioty świadczące tę usługę
Usługa kluczowa: Dowodzenie jednostkami systemu Państwowego Ratownictwa Medycznego
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
zapewnienie dostępu do usługi dla wszystkich usługobiorców
Jednostka podległa ministrowi właściwemu do spraw zdrowia, właściwa w zakresie systemów informacyjnych ochrony zdrowia
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
zapewnienie dostępu do usługi dla wszystkich usługobiorców
Usługa kluczowa: Gromadzenie i udostępnianie Elektronicznej Dokumentacji Medycznej
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
zapewnienie dostępu do usługi dla wszystkich usługobiorców
Narodowy Fundusz Zdrowia
Usługa kluczowa: System świadczenia świadczeń gwarantowanych zgodnie z ustawą z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
objęcie usługą wszystkich świadczeniodawców mających zawartą umowę o udzielanie świadczeń opieki zdrowotnej
Podmiot leczniczy, w przedsiębiorstwie którego funkcjonuje dział farmacji szpitalnej, w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2017 r. poz. 2211, z późn. zm.))
Usługa kluczowa: Obrót i dystrybucja produktów leczniczych
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
świadczeniodawca zakwalifikowany do systemu podstawowego szpitalnego zabezpieczenia świadczeń opieki zdrowotnej w ramach tzw. „sieci szpitali” oraz posiadający Szpitalny Oddział Ratunkowy
Podmiot leczniczy, w przedsiębiorstwie którego funkcjonuje apteka szpitalna, w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
Usługa kluczowa: Obrót i dystrybucja produktów leczniczych
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
świadczeniodawca zakwalifikowany do systemu podstawowego szpitalnego zabezpieczenia świadczeń opieki zdrowotnej w ramach tzw. „sieci szpitali” oraz posiadający Szpitalny Oddział Ratunkowy
Przedsiębiorca prowadzący działalność polegającą na prowadzeniu hurtowni farmaceutycznej w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
Usługa kluczowa: Obrót i dystrybucja produktów leczniczych
Wskaźnik
Próg istotności
liczba użytkowników zależnych od usługi kluczowej
nie dotyczy
zależność innych sektorów, o których mowa w załączniku nr 1 do ustawy, od usługi świadczonej przez ten podmiot
nie dotyczy
wpływ, jaki incydent, jeżeli chodzi o skalę i czas trwania, mógłby mieć na działalność gospodarczą i społeczną lub bezpieczeństwo publiczne
nie dotyczy
udział podmiotu świadczącego usługę kluczową w rynku
nie dotyczy
zasięg geograficzny związany z obszarem, którego mógłby dotyczyć incydent
nie dotyczy
zdolność podmiotu do utrzymywania wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia
nie dotyczy
inne czynniki charakterystyczne dla danego podsektora
liczba wydanych zezwoleń na prowadzenie hurtowni farmaceutycznych – co najmniej 6