
Rozwój technologii medycznych, laboratoryjnych i diagnostycznych coraz częściej wiąże się z przetwarzaniem danych, komunikacją między urządzeniami oraz integracją z systemami wykorzystywanymi przez placówki, laboratoria i partnerów biznesowych.
W efekcie małopolska wspieramy startupy, które tworzą rozwiązania odpowiadające na potrzeby współczesnego rynku life science. Szczególne znaczenie mają dla nas projekty rozwijające nowe wyroby medyczne, technologie laboratoryjne, systemy diagnostyczne, narzędzia do analizy danych oraz rozwiązania zwiększające bezpieczeństwo pracy z informacjami wrażliwymi. Cyberbezpieczeństwo jest jednym z obszarów, w których innowacje mogą bezpośrednio wpływać na możliwość wdrożenia produktu, zaufanie odbiorców i dalszy rozwój firmy.
Jak pokazują dane skala ryzyka rośnie z roku na rok. W sprawozdaniu o stanie cyberbezpieczeństwa Polski za 2025 rok wskazano, że CSIRT NASK obsłużył 260 783 incydenty, co wskazuje na wzrost o 152% względem poprzedniego roku. Zespoły CSIRT poziomu krajowego otrzymały łącznie 682 245 zgłoszeń, a liczba obsłużonych incydentów wyniosła 272 941[1]. Widoczne jest zatem, że zapotrzebowanie na technologie bezpieczeństwa obejmuje nie tylko administrację, bankowość czy klasyczne IT, ale także ochronę zdrowia, farmację, diagnostykę, badania kliniczne i technologie wykorzystywane w laboratoriach.
Startupy z branży life science pracują dziś nad rozwiązaniami, które coraz częściej obejmują sprzęt, oprogramowanie, dane i procesy badawcze. Może to być aplikacja wspierająca wyrób medyczny, system analizujący dane diagnostyczne, platforma do obsługi wyników badań, urządzenie laboratoryjne komunikujące się z inną aparaturą albo technologia monitorująca parametry procesu.
Każdy z tych obszarów wymaga innego podejścia do bezpieczeństwa. W systemie przetwarzającym dane zdrowotne znaczenie ma nie tylko kontrola dostępu, ale też szyfrowanie i zgodność z przepisami dotyczącymi danych. W technologii laboratoryjnej istotna jest spójność wyników, historia zmian i ochrona przed nieuprawnioną ingerencją. Natomiast w przypadku wyrobu medycznego cyberbezpieczeństwo może wpływać także na ocenę ryzyka oraz dokumentację produktu.
Dokument MDCG 2019-16 dotyczący cyberbezpieczeństwa wyrobów medycznych wskazuje, że bezpieczeństwo powinno być uwzględniane w całym cyklu życia produktu, od projektowania po utrzymanie i aktualizacje [2].Jak pokazują dane skala ryzyka rośnie z roku na rok. W sprawozdaniu o stanie cyberbezpieczeństwa Polski za 2025 rok wskazano, że CSIRT NASK obsłużył 260 783 incydenty, co wskazuje na wzrost o 152% względem poprzedniego roku. Zespoły CSIRT poziomu krajowego otrzymały łącznie 682 245 zgłoszeń, a liczba obsłużonych incydentów wyniosła 272 941[1]. Widoczne jest zatem, że zapotrzebowanie na technologie bezpieczeństwa obejmuje nie tylko administrację, bankowość czy klasyczne IT, ale także ochronę zdrowia, farmację, diagnostykę, badania kliniczne i technologie wykorzystywane w laboratoriach.
W ramach programu Efekt Małopolska startupy mogą rozwijać projekty, które odpowiadają na potrzeby partnerów biznesowych i mają potencjał wdrożenia. Program zakłada wsparcie finansowe oraz szkoleniowo-doradcze, a jego celem jest przygotowanie startupów do wdrożenia rozwiązań w działalności Partnera Biznesowego [3].
Dofinansowanie cyberbezpieczeństwa może być szczególnie wartościowe dla zespołów, które pracują nad technologiami wymagającymi testów, konsultacji eksperckich, dopracowania architektury, audytu bezpieczeństwa lub przygotowania dokumentacji. W projektach life science środki mogą wspierać rozwój systemów chroniących dane medyczne, zabezpieczenia oprogramowania wyrobów medycznych, technologie dla laboratoriów, rozwiązania monitorujące ryzyko oraz narzędzia zwiększające odporność infrastruktury wykorzystywanej w badaniach i diagnostyce.
Granty na rozwój oprogramowania bezpieczeństwa IT wspierają startupy tworzące technologie do ochrony aplikacji, systemów, urządzeń, danych i infrastruktury. W branży life science szczególne znaczenie mają rozwiązania, które zabezpieczają systemy wykorzystywane w ochronie zdrowia, diagnostyce, badaniach klinicznych, laboratoriach oraz przy rozwoju wyrobów medycznych.
Projekty mogą obejmować między innymi narzędzia do monitorowania podatności, systemy kontroli dostępu, rozwiązania do bezpiecznego przetwarzania danych zdrowotnych, moduły cyberbezpieczeństwa dla urządzeń połączonych, technologie chroniące przed ransomware albo systemy audytowania aktywności użytkowników.
Znaczenie cyberbezpieczeństwa będzie rosło również w związku z regulacjami dotyczącymi produktów z elementami cyfrowymi. Komisja Europejska wskazuje, że Cyber Resilience Act obejmuje wymagania dla producentów produktów cyfrowych na etapie planowania, projektowania, rozwoju i utrzymania [4]. Startupy, które rozwijają oprogramowanie bezpieczeństwa lub technologie wykorzystywane w środowisku regulowanym, powinny uwzględniać takie wymagania w strategii produktu.
Dofinansowanie systemów cyberbezpieczeństwa może pomóc startupom w rozwijaniu rozwiązań, które wymagają specjalistycznej wiedzy, testów i dostępu do ekspertów. W przypadku systemów dla life science nie wystarczy sprawny kod. Znaczenie ma także odporność na błędy, możliwość audytu, dokumentacja, integracja z istniejącymi systemami oraz zgodność z procedurami odbiorcy.
W Efekt Małopolska jesteśmy szczególnie zainteresowani projektami, które mają jasno określone zastosowanie. Może to być system chroniący dane pacjentów, rozwiązanie zabezpieczające urządzenie medyczne, technologia zwiększająca bezpieczeństwo pracy laboratorium albo narzędzie wspierające organizacje w wykrywaniu i ograniczaniu ryzyk.
Największą wartość mają jednak startupy, które potrafią połączyć technologię z rozumieniem branży. Odbiorca z sektora medycznego, laboratoryjnego czy farmaceutycznego będzie oceniał nie tylko funkcjonalność systemu, ale też jego stabilność, zgodność z wymaganiami i wpływ na codzienną pracę organizacji.
Akcelerator dla firm cyberbezpieczeństwa może pomóc startupowi uporządkować produkt, model biznesowy i ścieżkę wdrożenia. Nasze wsparcie obejmuje zarówno finansowanie, jak i mentoring, dzięki czemu startup może pracować nad technologią oraz jej dopasowaniem do potrzeb rynku.
Akceleracja może pomóc w dopracowaniu elementów przed wejściem w rozmowy z partnerami. Startup zyskuje możliwość sprawdzenia, czy jego rozwiązanie odpowiada na konkretny problem, jakie warunki musi spełnić przed pilotażem i które obszary wymagają dalszej pracy.
W ramach programu startup może pracować nad propozycją wartości, modelem biznesowym, opisem ryzyk, planem wdrożenia i przygotowaniem do rozmów z partnerami. W projektach dotyczących ochrony danych medycznych, wyrobów medycznych lub systemów laboratoryjnych mentoring pomaga także uporządkować język komunikacji. Odbiorca branżowy potrzebuje konkretnej informacji: co system zabezpiecza, jakie ryzyko ogranicza, jak wpisuje się w proces i jakie warunki muszą zostać spełnione przed wdrożeniem.
Dobrze przygotowany startup cyber security potrafi pokazać nie tylko technologię, ale też jej znaczenie dla organizacji. Właśnie takie projekty mają największą szansę wykorzystać program akceleracyjny jako etap prowadzący do pilotażu, partnerstwa lub dalszego finansowania.
W EFEKT Małopolska nasze wsparcie dla innowacji w obszarze cyberbezpieczeństwa kierujemy do startupów, które rozwijają rozwiązania z potencjałem wdrożenia i skalowania. Cyberbezpieczeństwo może dotyczyć ochrony danych, aplikacji, urządzeń, infrastruktury, systemów laboratoryjnych, wyrobów medycznych i technologii wykorzystywanych w badaniach.
W projektach life science bezpieczeństwo jest częścią wiarygodności produktu, dlatego startup powinien przedstawiać nie tylko funkcje, ale także sposób działania, wymagania techniczne, potencjalne ryzyka i plan dalszego rozwoju.
Do programu mogą pasować startupy rozwijające technologie związane z ochroną danych, systemów, urządzeń, aplikacji lub infrastruktury. Szczególnie interesujące są projekty dla life science, medtechu, diagnostyki, laboratoriów, wyrobów medycznych i organizacji pracujących na danych wrażliwych.
Tak, jeśli projekt obejmuje rozwiązania zwiększające bezpieczeństwo oprogramowania, urządzenia, danych lub procesu związanego z wyrobem medycznym. Cyberbezpieczeństwo może mieć znaczenie dla dokumentacji, oceny ryzyka, wdrożenia i dalszego utrzymania produktu.
Mentoring dla startupów cyber security pomaga dopracować produkt, model biznesowy, propozycję wartości, opis ryzyk i plan wdrożenia. W projektach life science szczególnie ważne jest powiązanie technologii z wymaganiami odbiorców, regulacjami oraz bezpieczeństwem danych.
Startupy life science coraz częściej tworzą rozwiązania oparte na danych, urządzeniach połączonych, systemach laboratoryjnych i oprogramowaniu wspierającym diagnostykę lub leczenie. Cyberbezpieczeństwo wpływa na zaufanie odbiorców, zgodność z wymaganiami i możliwość wdrożenia produktu w środowisku medycznym lub badawczym.
[1] Ministerstwo Cyfryzacji, „Krajobraz cyberprzestrzeni. Sprawozdanie o stanie cyberbezpieczeństwa Polski za rok 2025”
https://www.gov.pl/web/baza-wiedzy/krajobraz-cyberprzestrzeni-sprawozdanie-o-stanie-cyberbezpieczenstwa-polski-za-rok-2025
[2] European Commission, MDCG 2019-16, „Guidance on Cybersecurity for medical devices”
https://ec.europa.eu/docsroom/documents/41863
[3] LifeScience Kraków, „EFEKT – EFEKTywna współpraca dla lepszej Małopolski”
https://lifescience.pl/projekty/efekt/
[4] Komisja Europejska, „Cyber Resilience Act”
https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act