Нове законодавство допоможе захистити постачальників медичних послуг від кібератак

Нове законодавство допоможе захистити постачальників медичних послуг від кібератак

Тодд Фолк


Тодд Фолк

Опубліковано: Березня 25, 2024

22 березня сенатор Марк Ворнер (D-Va.) представив нове законодавство, яке передбачатиме авансові виплати постачальникам медичних послуг, які постраждали від кібератак, за умови, що медичні компанії впровадять рекомендовані заходи кібербезпеки.

Далі пропонується новий закон нищівну кібератаку на Change Health у лютому та березні, коли тисячі аптек не могли придбати ліки, які відпускалися за рецептом украй необхідні мільйонам американців.

Закон про покращення кібербезпеки охорони здоров’я від 2024 року забезпечить фінансові стимули для постачальників медичних послуг інвестувати більше в кібербезпеку. Закон змінить чинний закон, який уже надає організаціям, які беруть участь у програмах Medicare і Medicaid, авансові та прискорені виплати у разі обставин, які не залежать від них, наприклад, пандемії COVID-19.

Згідно з новим законом, міністр охорони здоров’я та соціальних служб (HHS) визначатиме, чи зазнали постачальники медичних послуг збитки через кібератаку, яка обійшла заходи безпеки, рекомендовані HHS. Якби це було так, секретар міг би дозволити авансові та прискорені платежі постачальникам.

Сенатор Уорнер, давній прихильник покращення кібербезпеки в секторі охорони здоров’я, сказав: «Це було лише питанням часу, коли ми побачимо серйозну атаку, яка порушила можливість догляду за пацієнтами по всій країні… нещодавній злом Change Healthcare є нагадування, що вся галузь охорони здоров’я є вразливою і потребує активізації своєї гри».

14 березня Change Healthcare змогла відновити свою платіжну систему, яка перестала працювати. Без роботи системи тисячі аптек не могли визначити, скільки стягувати з клієнтів, які мають медичне страхування, за ліки. Деякі аптеки вдалися до стягнення повної ціни, різкого підвищення, яке багато клієнтів не могли собі дозволити.

Зараз UnitedHealthcare Group (UHG), материнська компанія Change Healthcare, стикається з численними позовами аптек, у тому числі деякі з них знаходяться на межі банкрутства через місячний збій. В одному запропонованому груповому позові стверджується, що UHG і Change недбало поставилися до забезпечення протоколів кібербезпеки для своїх критично важливих платіжних систем, що призвело до значних фінансових втрат для постачальників медичних послуг.

Часова мітка:

Більше від Детективи безпеки