Cybersikkerhed for hospitaler og sundhedstjenesteydere

Digitaliseringen har revolutioneret sundhedsplejen og giver bedre tjenester til patienterne gennem innovationer såsom elektroniske patientjournaler, telemedicin og diagnostik drevet af kunstig intelligens. Cyberangreb kan imidlertid have alvorlige konsekvenser, bl.a. forsinkelser af medicinske procedurer, fastlåste situationer på skadestuer og forstyrrelser af vitale tjenester.

Sundhedssektoren er en af de sektorer, der er mest udsat for cyberangreb, og der har været et stigende antal hændelser i de seneste år – flere end i nogen anden kritisk sektor i EU.

Den er baseret på fire prioriteter:

• Bedre forebyggelse. Planen bidrager til at opbygge sundhedssektorens kapacitet til at forebygge cybersikkerhedshændelser gennem styrkede beredskabsforanstaltninger, som f.eks. vejledning om gennemførelse af cybersikkerhedspraksis af kritisk betydning. Herudover kan medlemsstaterne også indføre cybersikkerhedsvouchere med henblik på at yde finansiel bistand til meget små, små og mellemstore hospitaler og sundhedstjenesteydere. Endelig vil EU også udvikle læringsressourcer om cybersikkerhed for sundhedsprofessionelle.
• Bedre opdagelse og identifikation af trusler. Støttecentret for cybersikkerhed for hospitaler og sundhedstjenesteydere vil senest i 2026 udvikle en tjeneste for tidlig varsling på EU-plan, der leverer næsten tidstro varslinger om potentielle cybertrusler.
• Reaktion på cyberangreb for at minimere virkninger. I planen foreslås der en hurtig indsats-tjeneste for sundhedssektoren under EU's cybersikkerhedsreserve. Denne reserve, der er oprettet ved forordningen om cybersolidaritet, leverer tjenester til håndtering af hændelser fra betroede private tjenesteudbydere. Som led i planen kan der afholdes nationale cybersikkerhedsøvelser, samtidig med at der udarbejdes drejebøger for, hvordan sundhedsorganisationer bør reagere på specifikke cybersikkerhedstrusler, herunder ransomware. Medlemsstaterne opfordres til at anmode enheder om at indberette betaling af løsepenge, så de kan yde dem den støtte, de har brug for, og give de retshåndhævende myndigheder mulighed for at følge op.
• Afskrækkelse: Beskyttelse af europæiske sundhedssystemer ved at afskrække cybertrusselsaktører fra at angribe dem. Dette omfatter anvendelsen af værktøjskassen for cyberdiplomati, EU's fælles diplomatiske reaktion på ondsindede cyberaktiviteter.