{"risk_level":"MEDIUM","aml_dimensions":{"crime_relevance":2,"agency_control":2,"recurrence_pattern":1},"risk_matrix":{"overall":"MEDIUM","overall_reason":"Szpital padł ofiarą cyberataku ransomware oraz nałożono na niego kary za naruszenie ochrony danych. Istnieje dochodzenie prokuratorskie w sprawie narażenia noworodka, które zwiększa ryzyko prawne.","sanctions":"NONE","sanctions_reason":"Placówka nie znajduje się na żadnych listach sankcyjnych ani ostrzeżeń.","criminal":"MEDIUM","criminal_reason":"Prowadzone jest dochodzenie prokuratorskie dotyczące narażenia noworodka na zagrożenie życia, co wskazuje na potencjalne ryzyko przestępstw na tle karnym.","regulatory":"MEDIUM","regulatory_reason":"Urząd Ochrony Danych Osobowych nałożył karę za naruszenie ochrony danych osobowych, co wskazuje na nieprawidłowości w zarządzaniu bezpieczeństwem danych.","litigation":"LOW","litigation_reason":"Nie odnotowano żadnych postępowań sądowych przeciwko placówce poza śledztwami prokuratorskimi.","reputational":"LOW"},"entities_risk_matrix":{"UNIWERSYTECKI DZIECIĘCY SZPITAL KLINICZNY IM. L. ZAMENHOFA W BIAŁYMSTOKU":{"overall":"MEDIUM","overall_reason":"Szpital jest pod nadzorem ze względu na incydenty cybernetyczne i kary. Dochodzenie prokuratorskie dodatkowo zwiększa ogólne ryzyko.","sanctions":"NONE","sanctions_reason":"Placówka nie jest umieszczona na żadnych listach sankcyjnych.","criminal":"MEDIUM","criminal_reason":"Trwające dochodzenie prokuratorskie w sprawie narażenia noworodka zwiększa to ryzyko.","regulatory":"MEDIUM","regulatory_reason":"Nałożona kara przez UODO za cyberatak jest znaczącym czynnikiem.","litigation":"LOW","litigation_reason":"Nie figurują informacje o dodatkowych sprawach sądowych.","reputational":"LOW"}},"risk_score":2.3,"executive_summary":"Uniwersytecki Dziecięcy Szpital Kliniczny w Białymstoku wykazuje średni poziom ryzyka AML. Jest zarządzany przez osobę o statusie PEP oraz jest ofiarą cyberataku prowadzącego do nałożenia kar za naruszenia ochrony danych. Aktualnie trwa dochodzenie prokuratorskie związane z poważnym incydentem medycznym. Wskazane jest przeprowadzenie dokładnego audytu i monitorowanie działalności szpitala.","key_issues":["Obecność osoby pełniącej funkcję PEP w zarządzie.","Cyberatak i brak odpowiednich zabezpieczeń doprowadziły do naruszeń danych.","Trwające dochodzenie prokuratorskie dotyczące narażenia noworodka na niebezpieczeństwo."],"risk_assessment":"Podmiot wykazuje średnie ryzyko AML z uwagi na własność państwową oraz obecność PEP. Incydent cyberagresji, który skutkował naruszeniem danych i nałożeniem kary, także podnosi ryzyko operacyjne i regulacyjne. Trwające dochodzenie prokuratorskie sugeruje poważne potencjalne uchybienia w zarządzaniu ryzykiem medycznym. Rekomenduje się priorytetowe podejście do identyfikacji i zarządzania wszystkimi formami ryzyka związanymi z działalnością szpitala."}