Ciberseguridad de los hospitales y los prestadores de asistencia sanitaria

La digitalización ha revolucionado la asistencia sanitaria, al mejorar los servicios que se prestan a los pacientes gracias a innovaciones como los historiales médicos electrónicos, la telemedicina y los diagnósticos basados en la inteligencia artificial. No obstante, los ciberataques pueden tener graves consecuencias, como retrasos en los procedimientos médicos, bloqueos en las Urgencias y alteraciones de servicios vitales.

El sector sanitario es uno de los más afectados por los ciberataques, con un número cada vez mayor de incidentes en los últimos años, más que en cualquier otro sector crítico de la UE.

Se basa en cuatro prioridades:

• Mejor prevención. El plan contribuye a fomentar las capacidades del sector sanitario en materia de prevención de los incidentes de ciberseguridad a través de mejores medidas de preparación, tales como orientaciones sobre la aplicación de prácticas cruciales de ciberseguridad. En segundo lugar, los Estados miembros también pueden introducir bonos de ciberseguridad para prestar asistencia financiera a los hospitales y prestadores de asistencia sanitaria de tamaño muy pequeño, pequeño y mediano. Por último, la UE también creará recursos de aprendizaje en materia de ciberseguridad para los profesionales sanitarios.
• Mejor detección y determinación de amenazas. El centro de apoyo a la ciberseguridad para hospitales y prestadores de asistencia sanitaria establecerá de aquí a 2026 un servicio de alerta temprana a escala de la UE para avisos casi en tiempo real sobre posibles ciberamenazas.
• Respuesta a los ciberataques para reducir al mínimo su incidencia. El plan propone un servicio de respuesta rápida para el sector sanitario en el marco de la reserva de ciberseguridad de la UE. Este reserva, contemplada en el Reglamento de Cibersolidaridad, presta servicios de respuesta a incidentes de proveedores de servicios privados de confianza. Como parte del plan, pueden llevarse a cabo ejercicios nacionales de ciberseguridad, además de elaborarse manuales de actuación para orientar a las organizaciones sanitarias a la hora de responder a amenazas concretas en materia de ciberseguridad, por ejemplo, los programas de secuestro de archivos. Se anima a los Estados miembros a que soliciten la notificación de los pagos de rescate de esos archivos a las entidades, a fin de poder prestarles el apoyo que necesiten y facilitar la persecución del delito por la policía.
• Disuasión: protección de los sistemas sanitarios europeos, disuadiendo a los autores de ciberamenazas de atacarlos. Esto comprende el uso del conjunto de instrumentos de ciberdiplomacia, una respuesta diplomática común de la UE a las actividades informáticas malintencionadas.