Nowe przepisy pomogłyby chronić podmioty świadczące opiekę zdrowotną przed cyberatakami

Nowe przepisy pomogłyby chronić podmioty świadczące opiekę zdrowotną przed cyberatakami

Todda Faulka


Todda Faulka

Opublikowany: 25 marca 2024 r.

22 marca senator Mark Warner (D-Va.) wprowadził nowe przepisy, które przyznają zaliczki podmiotom świadczącym opiekę zdrowotną dotkniętym cyberatakami, pod warunkiem, że firmy z branży opieki zdrowotnej wdrożą zalecane środki cyberbezpieczeństwa.

Poniżej projekt nowej ustawy niszczycielski cyberatak na Change Health w lutym i marcu, kiedy tysiące aptek nie było w stanie zaopatrzyć milionów Amerykanów w tak potrzebne leki na receptę.

Ustawa o poprawie cyberbezpieczeństwa w opiece zdrowotnej z 2024 r. zapewniłaby podmiotom świadczącym opiekę zdrowotną zachęty finansowe do większych inwestycji w cyberbezpieczeństwo. Ustawa modyfikuje istniejące prawo, które już przyznaje organizacjom uczestniczącym w Medicare i Medicaid zaliczki i przyspieszone płatności w przypadku zaistnienia okoliczności od nich niezależnych, takich jak pandemia Covid-19.

Zgodnie z nowym prawem Sekretarz Zdrowia i Opieki Społecznej (HHS) miałby ustalić, czy podmioty świadczące opiekę zdrowotną poniosły straty w wyniku cyberataku, w ramach którego ominięto środki bezpieczeństwa zalecane przez HHS. Gdyby tak było, Sekretarz mógłby zezwolić dostawcom na zaliczki i przyspieszone płatności.

Senator Warner, wieloletni zwolennik poprawy cyberbezpieczeństwa w sektorze opieki zdrowotnej, powiedział: „To tylko kwestia czasu, zanim zobaczymy poważny atak, który zakłóci możliwość opieki nad pacjentami w całym kraju… przypomnienie, że cała branża opieki zdrowotnej jest bezbronna i musi usprawnić swoją działalność”.

14 marca firmie Change Healthcare udało się przywrócić do trybu online zakłócony system płatności. Bez działającego systemu tysiące aptek nie były w stanie określić, ile pobierają od klientów ubezpieczenia zdrowotnego za leki. Niektóre apteki uciekły się do pobierania pełnej ceny, co stanowi dramatyczną podwyżkę, na którą wielu klientów nie było stać.

Obecnie UnitedHealthcare Group (UHG), spółka matka Change Healthcare, stoi w obliczu licznych procesów sądowych wnoszonych przez apteki, w tym niektóre na skraju bankructwa z powodu trwających miesiąc zakłóceń. W jednym z proponowanych pozwów zbiorowych zarzucono, że UHG i Change dopuściły się zaniedbań w zapewnieniu protokołów cyberbezpieczeństwa dla swoich kluczowych systemów płatności, co doprowadziło do znacznych strat finansowych dla podmiotów świadczących opiekę zdrowotną.

Znak czasu:

Więcej z Detektywi bezpieczeństwa