Perundang-undangan Baru Akan Membantu Melindungi Penyedia Layanan Kesehatan dari Serangan Siber

Perundang-undangan Baru Akan Membantu Melindungi Penyedia Layanan Kesehatan dari Serangan Siber

Todd Faulk


Todd Faulk

Diterbitkan: 25 Maret, 2024

Pada tanggal 22 Maret, Senator Mark Warner (D-Va.) memperkenalkan undang-undang baru yang akan memberikan pembayaran di muka kepada penyedia layanan kesehatan yang terkena serangan siber, dengan ketentuan bahwa perusahaan layanan kesehatan tersebut telah menerapkan langkah-langkah keamanan siber yang direkomendasikan.

Undang-undang baru yang diusulkan menyusul serangan siber yang menghancurkan terhadap Change Health pada bulan Februari dan Maret ketika ribuan apotek tidak dapat memenuhi kebutuhan obat resep jutaan orang Amerika.

Undang-Undang Peningkatan Keamanan Siber Layanan Kesehatan tahun 2024, akan memberikan insentif finansial kepada penyedia layanan kesehatan untuk berinvestasi lebih banyak dalam keamanan siber. Undang-undang tersebut akan mengubah undang-undang yang sudah ada yang telah memberikan uang muka dan percepatan pembayaran kepada organisasi yang berpartisipasi dalam Medicare dan Medicaid jika terjadi keadaan di luar kendali mereka, seperti pandemi COVID-19.

Berdasarkan undang-undang baru, Sekretaris Kesehatan dan Layanan Kemanusiaan (HHS) akan menentukan apakah penyedia layanan kesehatan menderita kerugian akibat serangan dunia maya yang menghindari tindakan keamanan yang direkomendasikan HHS. Jika ya, Sekretaris dapat memberikan otorisasi pembayaran di muka dan percepatan kepada penyedia layanan.

Senator Warner, yang sudah lama mendukung peningkatan keamanan siber di sektor layanan kesehatan, mengatakan, “Hanya masalah waktu sebelum kita melihat serangan besar yang mengganggu kemampuan merawat pasien secara nasional… peretasan yang terjadi baru-baru ini terhadap Change Healthcare adalah sebuah pengingat bahwa seluruh industri layanan kesehatan rentan dan perlu meningkatkan kinerjanya.”

Change Healthcare mampu mengembalikan sistem pembayarannya yang terganggu pada tanggal 14 Maret. Tanpa sistem yang beroperasi, ribuan apotek tidak dapat menentukan berapa besar biaya yang harus ditagihkan kepada pelanggan dengan asuransi kesehatan untuk obat-obatan mereka. Beberapa apotek terpaksa mengenakan harga penuh, sebuah kenaikan drastis yang tidak mampu ditanggung oleh banyak pelanggan.

Kini UnitedHealthcare Group (UHG), perusahaan induk dari Change Healthcare, menghadapi banyak tuntutan hukum yang diajukan oleh apotek, termasuk beberapa di antaranya yang berada di ambang kebangkrutan karena gangguan selama sebulan. Salah satu gugatan class action yang diusulkan menyatakan bahwa UHG dan Change lalai dalam menyediakan protokol keamanan siber untuk sistem pembayaran penting mereka, yang menyebabkan kerugian finansial yang signifikan bagi penyedia layanan kesehatan.

Stempel Waktu:

Lebih dari Detektif Keamanan