Cyberbezpieczeństwo danych medycznych, ochrona danych wrażliwych (RODO) i bezpieczny obieg dokumentacji cyfrowej w aptece i placówce farmaceutycznej. Szkolenie prowadzące do nabycia kwalifikacji.

Usługa skierowana jest do osób dorosłych pracowników i kadry zarządzającej aptek ogólnodostępnych, punktów aptecznych oraz placówek obrotu farmaceutycznego sektora MŚP przetwarzających dane szczególnych kategorii oraz obsługujących zintegrowane systemy teleinformatyczne.

Profil uczestnika:

• Personel ekspedycyjny i magazynowy odpowiedzialny za bezpośrednią realizację e-recept, e-skierowań oraz wprowadzanie danych pacjentów do platformy P1 / SIM i systemów aptecznych.
• Kadra apteczna wdrażająca procedury ochrony danych wrażliwych (RODO), bezpieczną wymianę dokumentacji z hurtowniami farmaceutycznymi i NFZ oraz procedury tworzenia kopii zapasowych.
• Osoby podnoszące kompetencje z zakresu cyberhigieny, identyfikacji socjotechnik i reagowania na ataki teleinformatyczne.

Wymagania wstępne: podstawowa obsługa komputera w środowisku Windows/macOS oraz oraz Internetu.

Dzień 1 (09:00–17:00) | Zagrożenia sieciowe, RODO i bezpieczeństwo stacji roboczej

• 09:00–11:00 | Moduł 1: Ekosystem teleinformatyczny apteki – obieg danych w systemie P1, e-recepty, e-skierowania oraz regulacje RODO dotyczące danych wrażliwych (dane medyczne).
• 11:00–13:00 | Moduł 2 (Warsztat bezpieczeństwa): Anatomia cyberataków w placówkach medycznych – identyfikacja phishingu, złośliwego oprogramowania (ransomware blokującego bazy leków) i socjotechnik.
• 13:00–15:00 | Moduł 3 (Ćwiczenia praktyczne): Bezpieczeństwo stanowiska ekspedycyjnego – zarządzanie uprawnieniami personelu, uwierzytelnianie wieloskładnikowe (2FA), bezpieczne przeglądarki i separacja sieci dla pacjentów (Wi-Fi).
• 15:00–16:00 | PRZERWA
• 16:00–17:00 | Moduł 4 (Warsztat praktyczny): Bezpieczna poczta i komunikacja elektroniczna z hurtowniami, NFZ i WIF – techniki szyfrowania plików i korespondencji.

Dzień 2 (09:00–17:00) | Chmura, kopie zapasowe, procedury awaryjne i walidacja

• 09:00–11:00 | Moduł 5 (Warsztat chmurowy): Przechowywanie dokumentacji w chmurze a przepisy prawa farmaceutycznego – procedury archiwizacji, bezpieczeństwo serwerów i zasada minimalizacji danych.
• 11:00–13:00 | Moduł 6 (Warsztat wdrożeniowy): Zarządzanie kopiami zapasowymi (backup) bazy aptecznej w praktyce – tworzenie planu odzyskiwania danych po awarii (Disaster Recovery) i testowanie odtworzenia systemu.
• 13:00–15:00 | Moduł 7 (Warsztat symulacyjny): Zarządzanie incydentem cybernetycznym – ścieżka powiadamiania UODO i CERT Polska, dokumentowanie naruszenia oraz minimalizacja strat wizerunkowych i prawnych placówki.
• 15:00–16:00 | PRZERWA
• 16:00–17:00 | WALIDACJA EFEKTÓW UCZENIA SIĘ: Egzamin teoretyczny oraz obserwacja w warunkach symulowanych.

WARUNKI ORGANIZACYJNE USŁUGI

Szkolenie realizowane jest w formie stacjonarnych warsztatów praktycznych w wymiarze 16 godzin zegarowych w profesjonalnie przystosowanej, klimatyzowanej sali szkoleniowej z bezpieczną siecią Wi-Fi. Obiekt i sala spełniają wymogi dostępności dla osób ze szczególnymi potrzebami.

Każdy uczestnik ma zapewnione:

• Indywidualne stanowisko komputerowe wyposażone w oprogramowanie biurowe, narzędzia symulacyjne do analizy nagłówków e-mail, pakiety szyfrujące oraz demonstracyjne środowisko bazodanowe lub możliwość pracy na własnym laptopie.
• W przypadku braku własnego sprzętu komputerowego organizator zapewnia odpowiednio skonfigurowany sprzęt na czas trwania usługi, pod warunkiem wcześniejszego zgłoszenia takiego zapotrzebowania przez uczestnika na minimum 5 dni roboczych przed rozpoczęciem usługi.
• Autorski skrypt szkoleniowy w wersji cyfrowej (format PDF) zawierający wzory procedur postępowania na wypadek incydentu, checklisty weryfikacji kopii zapasowych, wzory upoważnień i rejestrów RODO dla aptek.
• Zestaw piśmienniczy (notatnik i długopis).
• Na zgłoszenie uczestnika uzgadniane są równoważne formy materiałów szkoleniowych.

OPIS PROCESU WALIDACJI

Walidacja efektów uczenia się przeprowadzana jest drugiego dnia szkolenia w godzinach 16:00–17:00 przez niezależnego asesora zewnętrznego z ramienia uprawnionej instytucji walidującej/certyfikującej (np. Fundacji My Personality Skills), z zachowaniem pełnej rozdzielności funkcji szkoleniowej od egzaminacyjnej.

Egzamin trwa 1 godzinę zegarową (60 minut) i obejmuje:

1. Część teoretyczną (30 min) – Test teoretyczny: Zestaw pytań zamkniętych jednokrotnego wyboru sprawdzających wiedzę z zakresu prawa ochrony danych wrażliwych (RODO), specyfiki systemów e-zdrowia, mechanizmów cyberataków i procedur raportowania incydentów (próg zaliczenia: min. 70% poprawnych odpowiedzi).
2. Część praktyczną (30 min) – Obserwacja w warunkach symulowanych: Wykonanie praktycznego zadania egzaminacyjnego na stanowisku komputerowym ocenianego na podstawie standaryzowanej karty obserwacji (m.in. skonfigurowanie polityki bezpieczeństwa i 2FA w systemie, bezpieczne zaszyfrowanie pliku z danymi pacjentów oraz formalne przygotowanie zgłoszenia incydentu naruszenia ochrony danych; próg zaliczenia: min. 70% kryteriów).

Pozytywny wynik obu części uprawnia uczestnika do uzyskania certyfikatu potwierdzającego kwalifikację: „Specjalista ds. cyberbezpieczeństwa i ochrony danych wrażliwych w sektorze farmaceutycznym”. Czas oczekiwania na wynik walidacji oraz dokument wynosi do 5 dni roboczych od dnia egzaminu.

Termin szkolenia 27-28.02.2027

Termin do 05.03.2027 to czas oczekiwania na wynik egzaminu oraz certyfikat.

W ramach ceny szkolenia każdy uczestnik otrzymuje komplet profesjonalnych materiałów dydaktycznych w wersji cyfrowej oraz fizycznej, na które składają się :Autorski skrypt szkoleniowy (format PDF):, Zestaw piśmienniczy, Dostęp do środowiska symulacyjnego.

Podstawa zwolnienia z VAT:

Zwolnienie na podstawie § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów w sprawie zwolnień od podatku od towarów i usług, w przypadku usług kształcenia zawodowego lub przekwalifikowania zawodowego finansowanych w co najmniej 70% ze środków publicznych

Na zgłoszenie uczestnika uzgadniamy równoważne formy materiałów (np. większa czcionka, wydłużony czas, alternatywny sposób prezentacji wyników).

Informacja dotycząca realizacji usługi zgodnie z wytycznymi: Usługa rozwojowa realizowana w formie usługi stacjonarnej, zostanie zrealizowana zgodnie z aktualnie obowiązującymi przepisami prawa i zaleceniami Ministerstwa Zdrowia i Głównego Inspektoratu Sanitarnego.