Une nouvelle législation contribuerait à protéger les prestataires de soins de santé contre les cyberattaques

Une nouvelle législation contribuerait à protéger les prestataires de soins de santé contre les cyberattaques

Todd Faulk


Todd Faulk

Publié le: 25 mars 2024

Le 22 mars, le sénateur Mark Warner (Démocrate de Virginie) a présenté une nouvelle législation qui accorderait des paiements anticipés aux prestataires de soins de santé touchés par des cyberattaques, à condition que les entreprises de soins de santé aient mis en œuvre les mesures de cybersécurité recommandées.

La nouvelle loi proposée suit la cyberattaque dévastatrice sur Change Health en février et mars, lorsque des milliers de pharmacies ne pouvaient pas fournir les médicaments sur ordonnance indispensables à des millions d'Américains.

La loi de 2024 sur l’amélioration de la cybersécurité des soins de santé offrirait des incitations financières aux prestataires de soins de santé pour qu’ils investissent davantage dans la cybersécurité. La loi modifierait une loi existante qui accorde déjà aux organisations participant à Medicare et Medicaid des paiements anticipés et accélérés en cas de circonstances indépendantes de leur volonté, telles que la pandémie de COVID-19.

En vertu de la nouvelle loi, le secrétaire à la Santé et aux Services sociaux (HHS) déterminerait si les prestataires de soins de santé ont subi des pertes en raison d'une cyberattaque qui aurait contourné les mesures de sécurité recommandées par le HHS. Si c'était le cas, le secrétaire pourrait autoriser l'avance et accélérer les paiements aux prestataires.

Le sénateur Warner, défenseur de longue date d'une meilleure cybersécurité dans le secteur de la santé, a déclaré : « Ce n'était qu'une question de temps avant que nous assistions à une attaque majeure qui perturberait la capacité de soigner les patients à l'échelle nationale… le récent piratage de Change Healthcare est un rappelons que l’ensemble du secteur de la santé est vulnérable et doit intensifier son jeu. »

Change Healthcare a pu remettre en ligne son système de paiement perturbé le 14 mars. Sans le système opérationnel, des milliers de pharmacies étaient incapables de déterminer le montant à facturer aux clients de l'assurance maladie pour leurs médicaments. Certaines pharmacies ont recouru à la facturation du prix plein, une augmentation spectaculaire que de nombreux clients ne pouvaient pas se permettre.

Aujourd'hui, UnitedHealthcare Group (UHG), la société mère de Change Healthcare, fait face à de nombreuses poursuites judiciaires intentées par des pharmacies, dont certaines sont au bord de la faillite en raison de la perturbation qui dure depuis un mois. Un recours collectif proposé allègue qu'UHG et Change ont fait preuve de négligence dans la fourniture de protocoles de cybersécurité pour leurs systèmes de paiement critiques, ce qui a entraîné des pertes financières importantes pour les prestataires de soins de santé.

Horodatage:

Plus de Détectives de sécurité