ยกระดับความมั่นคงปลอดภัยไซเบอร์! ประกาศใช้ แนวทางการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโรงพยาบาลของรัฐ (HAIT Plus) 2569 Version 2.0 (2026) ฺNEW
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ สมาคมเวชสารสนเทศไทย (Thai Medical Informatics Association – TMI) มุ่งมั่นสร้างมาตรฐานความมั่นคงปลอดภัยไซเบอร์ เพื่อปกป้องระบบสารสนเทศและข้อมูลสุขภาพของประชาชนในโรงพยาบาลของรัฐทั่วประเทศ
ไฮไลท์สำคัญและวัตถุประสงค์
- ยกระดับความมั่นคงปลอดภัยตามกฎหมาย: เพื่อให้โรงพยาบาลของรัฐมีแนวทางพัฒนาระบบความมั่นคงปลอดภัยไซเบอร์ที่ชัดเจน สอดคล้องกับกฎหมายและประมวลแนวทางปฏิบัติที่เกี่ยวข้อง
- เข้าใจบริบทโรงพยาบาลรัฐ: จัดทำขึ้นโดยคำนึงถึงบริบท ข้อจำกัด และภารกิจจริงของโรงพยาบาลของรัฐในระดับต่าง ๆ
- บังคับใช้เป็นแนวทางมาตรฐาน: สำนักงานปลัดกระทรวงสาธารณสุขได้ประกาศให้เป็นแนวทางปฏิบัติสำหรับโรงพยาบาลในสังกัดทุกแห่ง
ในปี พ.ศ. 2569 นี้คณะทำงานรวมจึงได้ปรับปรุงแนวทางโดยเพิ่มเนื้อหาที่คิดว่ายังขาดไป นอกจากนั้น ยังได้กำหนดระดับการดำเนินการให้เกิดความมั่นคงปลอดภัยไซเบอร์เป็นขั้นพื้นฐาน ขั้นกลางและขั้นสูง โดยคาดหวังว่า โรงพยาบาลทุกแห่งควรดำเนินการได้ขั้นพื้นฐานให้เสร็จสิ้นทุกประการ
สำหรับขั้นกลางและขั้นสูงควรดำเนินการในโรงพยาบาลระดับทุติภูมิและตติยภูมิเนื่องจากเป็นขั้นตอนที่ต้องใชทรัพยากรมากกว่าและครอบคลุมการดูแลผู้ป่วยที่มีโรคซับซอนในระบบที่มีผู้ที่เกี่ยวของจำนวนมาก