Ny lagstiftning skulle hjälpa till att skydda vårdgivare från cyberattacker

Ny lagstiftning skulle hjälpa till att skydda vårdgivare från cyberattacker

Todd Faulk


Todd Faulk

Publicerad på: Mars 25, 2024

Den 22 mars införde senator Mark Warner (D-Va.) ny lagstiftning som skulle ge förskottsbetalningar till vårdgivare som drabbats av cyberattacker, förutsatt att vårdföretagen har implementerat rekommenderade cybersäkerhetsåtgärder.

Den föreslagna nya lagen följer den förödande cyberattacken mot Change Health i februari och mars när tusentals apotek inte kunde fylla välbehövliga receptbelagda mediciner för miljontals amerikaner.

Health Care Cybersecurity Improvement Act från 2024 skulle ge ekonomiska incitament till vårdgivare att investera mer i cybersäkerhet. Lagen skulle ändra en befintlig lag som redan ger organisationer som deltar i Medicare och Medicaid förskott och påskyndade betalningar i händelse av omständigheter utanför deras kontroll, såsom COVID-19-pandemin.

Enligt den nya lagen skulle Secretary of Health and Human Services (HHS) avgöra om vårdgivare led förluster på grund av en cyberattack som undvek säkerhetsåtgärder som HHS rekommenderade. Om den gjorde det, kunde sekreteraren godkänna förskott och påskyndade betalningar till leverantörerna.

Senator Warner, en långvarig förespråkare för förbättrad cybersäkerhet inom hälso- och sjukvårdssektorn, sa: "Det var bara en tidsfråga innan vi såg en större attack som störde förmågan att ta hand om patienter över hela landet ... det senaste hacket av Change Healthcare är en påminner om att hela hälso- och sjukvårdsbranschen är sårbar och behöver intensifiera sitt spel."

Change Healthcare kunde återställa sitt störda betalningssystem online den 14 mars. Utan systemet i drift kunde tusentals apotek inte avgöra hur mycket de skulle debitera kunder med sjukförsäkring för sina mediciner. Vissa apotek tog till fullt pris, en dramatisk ökning som många kunder inte hade råd med.

Nu står UnitedHealthcare Group (UHG), moderbolaget till Change Healthcare, inför många stämningar från apotek, inklusive några på randen till konkurs på grund av den månadslånga störningen. En föreslagen grupptalan hävdar att UHG och Change var försumliga med att tillhandahålla cybersäkerhetsprotokoll för sina kritiska betalningssystem, vilket ledde till betydande ekonomiska förluster för vårdgivare.

Tidsstämpel:

Mer från Säkerhetsdetektiver