Инцидент с парола в НЗОК задейства спешни мерки: създават група за мрежова сигурност

След човешка грешка, довела до смяна на паролата на служебния компютър на подуправителя, Надзорният съвет на касата реши да укрепи защитата с участието на МЕУ и „Информационно обслужване“. Паралелно се ускорява дигитализацията на отчетността за терапии при редки болести за до 143,9 млн. лв. през 2025 г.

Работна група след случай със служебна парола

Надзорният съвет на Националната здравноосигурителна каса реши да създаде работна група. Тя ще отговаря за надграждане на мрежовата сигурност на фонда. Решението е взето на извънредно заседание.

В групата ще участват представители на Министерството на електронното управление. Включват се и експерти от „Информационно обслужване“ и НЗОК. Информацията бе разпространена от ФОКУС.

Причината е инцидент, определен като човешка грешка. Той е свързан с администратор на „Информационно обслужване“. По тази линия е била сменена паролата на служебния компютър на подуправителя на касата.

По данни от институциите информацията на компютъра не е била достъпена. Въпреки това случаят постави въпроси за контрола на достъпа. На преден план излезе и управлението на администраторските права.

За ситуацията са информирали управителят на НЗОК доц. Петко Стефановски. Позиция са дали и подуправителят проф. Момчил Мавров, както и директорът на „Информационно обслужване“ Ивайло Филипов.

Какво търси НЗОК: по-силен контрол и по-ясни правила

Решението за работната група цели да намали риска от повторение на подобни случаи. Фокусът е върху мрежовата защита и процедурите за достъп. Очаква се да се разгледат и вътрешните правила при работа със служебни устройства.

Темата е чувствителна, защото касата управлява големи масиви данни. Те включват информация за плащания и отчетност. Дори без изтичане на данни, подобен инцидент показва слабости в процесите.

Дигитализация на отчетността за редки болести и скъпи терапии

Надзорният съвет е взел и второ решение. То е насочено към отчетността на разходите за лечение при редки болести. Става дума за лекарствени продукти и медицински изделия.

Процесът трябва да бъде дигитализиран в кратки срокове. Това важи и за нерегистрираните лекарствени продукти. Целта е по-ясно проследяване и по-бърз контрол на разходите.

За 2025 г. е одобрено заплащане на терапии за редки заболявания. Включени са и неразрешени лекарства. Общата стойност е до 143 901 009,38 лв.

Това е ръст с 31 884 356,19 лв. спрямо аналогичния период на 2024 г. Увеличението подсилва натиска за по-строга отчетност. То поставя и въпроса за ефективното управление на публичния ресурс.

Накратко, НЗОК отваря два фронта едновременно. Първият е киберсигурността и контролът на достъпа. Вторият е дигиталната отчетност при разходи, които растат бързо.

Още новини в категория България