תקנות בריאות העם (אמות מידה לחלוקת סכום נוסף) (שיפור מערך ההגנה הטכנולוגי בבתי החולים בשנת 2025), התשפ"ה-2025 1

(1) בית החולים הגיש התחייבות שחבר ההנהלה חתם עליה, ולפיה הוא מתחייב על ביצוע כלל תחומי הפעילות המתוקצבים לפי תקנות אלה, לפי דרישות המשרד;

(2) בית החולים וידא כי הטמיע את החיישן XDR Crowdstrike בבית החולים, וכי הגדיר אותו בפורטל של חברת Crowdstrike תחת מבנה ארגוני של משרד הבריאות, באופן שמאפשר למשרד הבריאות לראות התראות, לבצע בקרה ולתת מענה לאירועים;

(3) בית החולים פתח הזמנות רכש והחל לבצע את כלל תחומי הפעילות המפורטים בפרק ח' המובא בתקנה 3(ב) לתקנות בריאות העם (אמות מידה לחלוקת סכום נוסף) (תיקון), התשפ"ד-2023.

(1) בית החולים הגיש ליחידת הסייבר במשרד הבריאות תוכנית להטמעת טכנולוגיית RBI בתוך 30 ימים מיום פרסום התקנות, אלא אם כן אישרה לו היחידה להגיש את התוכנית במועד מאוחר יותר והיחידה אישרה את התוכנית;

(2) בית החולים הציג ליחידת הסייבר נתונים ואסמכתאות בהיקף שדרשה היחידה, על הרכש שביצע, או שיבוצע, לפי מה שאישרה מראש במסגרת אישור התוכנית, לצורך יישום התוכנית, וכן סיים הטמעה של 50% לפחות מתוכנית ההטמעה לפי פסקה (1) בתוך שלושה חודשים מביצוע כלל הרכש, ושיעור של 100% עד סוף השנה, אלא אם כן יחידת הסייבר במשרד הבריאות אישרה לו אחרת;

(3) בית החולים הקצה שעות הטמעה לפי תוכנית ולנדרש לטובת הטמעה של המערכת, לרבות באמצעות הדרכות;

(4) חשב בית החולים הגיש התחייבות כתובה לממן את יתרת עלות הטמעת הטכנולוגיה, מעבר לתקצוב, לטובת השלמת הרישוי וההטמעה.

(ב) תקצוב כאמור בתקנת משנה (א) יחולק לפי גודלו של בית החולים ולפי הפירוט הזה:

(1) לבית חולים שמספר מיטות האשפוז המתוקננות בו קטן מ–300 - יחולק סכום של 60,840 שקלים חדשים;

(2) לבית חולים שמספר מיטות האשפוז המתוקננות בו הוא בין 301 ו-1,550 - יחולק סכום של 72,000 שקלים חדשים;

(3) לבית חולים שמספר מיטות האשפוז המתוקננות בו עולה על 1,551 - יחולק סכום של 84,240 שקלים חדשים.

(1) בית החולים הגיש ליחידת הסייבר במשרד הבריאות, בתוך 30 ימים מיום פרסום התקנות, אלא אם כן אישרה היחידה הגשה במועד מאוחר יותר, תוכנית הטמעת טכנולוגיית זיהוי ומניעה של התקפות סייבר, והיחידה אישרה את התוכנית;

(2) בית החולים סיים 50% לפחות מתוכנית ההטמעה עד שלושה חודשים מרגע קבלת הודעה ממשרד הבריאות על התחלת פרויקט ההטמעה, ואת הטמעת התוכנית כולה עד סוף שנת 2025, אלא אם כן יחידת הסייבר במשרד הבריאות אישרה לו אחרת;

(3) בית החולים הציג ליחידת הסייבר נתונים על הרכש שביצע, או שיבוצע, ושאישרה היחידה מראש במסגרת אישור התוכנית, לצורך יישום התוכנית;

(4) בית החולים הקצה שעות הטמעה לפי התוכנית שהגיש ולנדרש לטובת הטמעה של המערכת, לרבות באמצעות הדרכות;

(5) חשב בית החולים הגיש התחייבות כתובה לממן את יתרת עלות הטמעת הטכנולוגיה, מעבר לתקצוב, לטובת השלמת הרישוי וההטמעה.