VC 12. 5. 2021

Organizačně:

• signatáři, aktualizace webu, maillisty, checklist – report zaslán do listu /o: RI, t: po schůzce, s: hotovo/
• informování o pozici Cesnetu vuci hSOC a zdravotnictvi /informace/
• komunikace s MZdr – institucionalizace, sdileni sluzeb a jejich financovani, pripominky k PD IROP, /informace o stavu jednání/
• informace o hSOC Taiwan /o: PP, t: po schůzce, s: hotovo/ - prezentace zaslána do listu

Úkoly:

• Akcni plan hSOC – navrh odvozeny z projektove zadosti do fondu GEANT – R. Igliar a vsichni k pripominkam /o: RI, t: , s: zadáno/
• Projektove zadosti do fondu Geant – PoC hSOC – info o výsledku - R. Igliar /informace/

Marketing

• tisková zpráva o aktivitách hSOC – R. Igliar /informace/
• média - D. Chvojka /informace/
• propagace hSOC - přínost hSOC pro nemocnice– 1xA4 – vystavit na web hSOC /o: RI, t:, s: zadáno/
• online seminar hSOC pro nemocnice (i necleny) – rekapitulace současného stavu /o: CESNET, t: 06/2021, s: v řešení/
  • kontext informace ze strany MZČR o jednání pracovní skupiny CIAN

Pracovní skupiny:

• hsoc-tech (operations) – T. Košňar – technici, síťový specialisté, bezpečáci
  • aktualní stav VRF hSOC – funkčni nástroj pro monitoring (FTAS, včetne multitenantu) i regulaci (ENEM)
  • probihaji školení techniků a worshopy o architekture sití
  • i: zapojeno 6 nemocnic, další 2 v řešení (technicky), další informací důvěrné
  • u: svolat technický tým za účasti kolegů z nemocnic – prodiskutovaní budoucích standardů – připravit Doodle (o: RI, t: asap)

• last: Diskuze na téma kapacit lidských zdrojů – CSIRT tým hSOC
• last: Cesnet – přístup k CMS; apel na drzeni bezpecnosti ve vsech sitovych prostredich; nezapomenout na zapojeni DC eGOV CMS/NAKIT

• hsoc-man (governance) – D. Chvojka - úroveň náměstků a vedoucích IT (CIO) nemocnic, právníci
  • Čeká se na jednání s Doc. Polčákem – proběhne 13.5.2021
  • MZdr dodá kontaktní osobu za právní odbor pro téma institucionalizace hSOC - probíhá
  • hSOC instituciálně pod hlavičkou Cesnetu – projednáno představenstvem sdružení - kladné stanovisko, pokračovat v jednání, CESNET možnost dočastného institucionálního uchopení
  • Svolat skupinu – projednáni problematiky prosazování standardu a dobré prace (o DCh, t: asap)
  • Příprava analytického materiálu institucionalizace hSOC (o: Doc Kolouch po jednání s Doc. Polčákem)

• last: Připraven návrh základního konceptu institucionalizování hSOC - pí. Dubanská

• hsoc-hr (human resources) – L. Lhotská – akademici, vzdělávací pracovníci, personalisté
  • Zapojení skupiny DPO nemocnic – D. Chvojka - /hotovo - zapojeno/
  • návrh cílů hsoc-hr (doc. Lhotská, prof. Šimák a p. Dáňa, ?)
  • u: Spustit dotazníkoví šetření pro zmapování poptávky po tématech a cílových skupinách vzdělávání – p. Dáňa
  • u:Sběr informací o organizacních a personálním zázemí IT a kyber bezpečnosti v nemocnicích – L. Lhotska

Ostatní: Informace o stavu podpory kybernetické bezpečnosti z EU fondů – ReactEU, IROP

Úkoly:

• Doplnit zástupce signatářů do pracovních skupin – viz seznam v zaslaném checklistu - hotovo

last:

• CSIRT tym hSOC – vyzva signatarum k nominaci lidi do spolecnych kapacit (vcetne casoveho hlediska) – P. Pavlinec
• Vystavení souhrnného dokumentu cílů PS – P. Pavlinec
• Návrh metodicke pomoci pro pripravovany CSIRT tym hSOC – Andrea Kropacova
• Návrh technického řešení incident handlingu – komunikace stávajících CERT týmů směrem z/do hospital-emergency@cesnet.cz – Andrea Kropacova
• Zorganizovat jednání a návrh dokumentu adresovanáho managementu nemocnic s upozorněním na klíčové aspekty bezpečnosti (lidské zdroje, …) – D. Chvojka