Krepitev kibernetske varnosti v zdravstvenem sektorju

Evropska komisija je danes predstavila akcijski načrt EU za okrepitev kibernetske varnosti bolnišnic in izvajalcev zdravstvenih dejavnosti. Ta pobuda je ključna prednostna naloga v prvih 100 dneh novega mandata, katere cilj je ustvariti varnejše okolje za paciente in pacientke. 

Države članice so samo leta 2023 poročale o 309 pomembnih kibernetskih incidentih, ki so vplivali na zdravstveni sektor, kar je več kot v katerem koli drugem kritičnem sektorju. Ker izvajalci zdravstvene dejavnosti vse pogosteje uporabljajo digitalne zdravstvene zapise, se tveganje groženj, povezanih s podatki, še naprej povečuje. To lahko vpliva na številne sisteme, vključno z elektronskimi zdravstvenimi zapisi, sistemi poteka dela v bolnišnicah in medicinskimi pripomočki. Take grožnje lahko ogrozijo oskrbo bolnikov in celo življenja.  

EU si za reševanje teh izzivov prizadeva okrepiti zdravstveni sektor in povečati njegovo odpornost proti kibernetskim grožnjam. Novi akcijski načrt temelji na obstoječi zakonodaji, kot je zakonodaja EU o kibernetski varnosti, in razširja njegovo področje uporabe na splošne prakse. Osredotoča se na preprečevanje, odkrivanje, posledice, blaženje in odvračanje kibernetskih groženj. Prizadeva si tudi vzpostaviti vseevropski podporni center za kibernetsko varnost, ki bo bolnišnicam in izvajalcem zdravstvenih dejavnosti zagotavljal prilagojeno podporo. Do konca leta bo dodatno izboljšan s sodelovalnim pristopom in se bo postopoma uvajal v naslednjih dveh letih. 

Digitalizacija zdravstvenega sektorja z inovacijami omogoča boljše storitve za paciente in številne druge koristi. EU ostaja zavezana spodbujanju zdravstvenega okolja, v katerem tehnologija opolnomoča paciente, izboljšuje oskrbo in podpira zdravstvene delavce. 

Več informacij 

Kibernetska varnost bolnišnic in izvajalcev zdravstvenih dejavnosti 

Novi načrt za trajnostno blaginjo in konkurenčnost Evrope  

Kibernetska varnost  

Sporočilo za medije: Komisija predstavila akcijski načrt za zaščito zdravstvenega sektorja pred kibernetskimi napadi 

Akcijski načrt za kibernetsko varnost bolnišnic in izvajalcev zdravstvenih dejavnosti 

Agencija Evropske unije za kibernetsko varnost (ENISA)