Küberohtudele vastupidav tervishoiusektor
Digitaliseerimine on tervishoidu põhjalikult muutnud tänu sellistele uuendustele nagu elektroonilised terviselood, telemeditsiin ja tehisintellektipõhine diagnostika, mis parandavad patsientidele pakutavaid teenuseid. Samas võivad küberrünnetel olla tõsised tagajärjed. Muu hulgas võivad need raviprotseduure edasi lükata, kiirabis ülekoormust tekitada ja põhjustada katkestusi elutähtsates teenustes.
Tervishoiusektor on üks küberrünnete kõige sagedasemaid sihtmärke ning viimastel aastatel on intsidentide arv kasvanud. Tervishoiusektoris on intsidente rohkem kui üheski teises ELi kriitilise tähtsusega sektoris.
Peamised näitajad
Selle probleemi lahendamiseks võtab EL meetmeid, et kaitsta tervishoidu kui elutähtsat taristut. Euroopa uue tegevuskava eesmärk on kindlustada, et tervishoiusüsteemid ja -asutused ning ühendatud meditsiiniseadmed oleksid küberohtudele vastupidavad ning et tagatud oleks patsiendiohutus ja usaldus digitehnoloogia vastu.
See tegevuskava oli üks esimestest algatustest, mida komisjon vastavalt president von der Leyeni poliitilistele suunistele oma uue ametiaja 100 esimese päeva jooksul tutvustas.
Mis ettepanekuid tegevuskavas esitatakse?
Euroopa tegevuskava tugineb olemasolevatele õigusaktidele ja selle eesmärk on luua haiglatele ja tervishoiuteenuse osutajatele mõeldud Euroopa küberturvalisuse tugikeskus, mis hakkab pakkuma spetsiaalselt neile mõeldud juhiseid, töövahendeid, teenuseid ja koolitust.
Tegevuskavas on välja toodud neli prioriteeti.
- Tõhusam ennetustöö. Tegevuskava aitab parandada tervishoiusektori valmisolekut hoida ära küberintsidente, näiteks pakutakse välja juhised kriitilise tähtsusega küberturbetavade rakendamise kohta. Teiseks võivad liikmesriigid võtta kasutusele nn küberturvalisuse vautšerid, et pakkuda abi mikro-, väikestele ja keskmise suurusega haiglatele ja tervishoiuteenuse osutajatele. Lisaks paneb EL kokku tervishoiutöötajatele mõeldud õppematerjalid küberturvalisuse kohta.
- Ohtude kiirem avastamine ja tuvastamine. Haiglate ja tervishoiuteenuse osutajate küberturvalisuse tugikeskus loob 2026. aastaks üleeuroopalise varajase hoiatamise teenuse, mis hakkab andma peaaegu reaalajas hoiatusi võimalike küberohtude kohta.
- Küberrünnetele reageerimine, et nende mõju oleks minimaalne. Tegevuskavas tehakse ettepanek luua ELi küberreservi raames tervishoiusektori jaoks kiirreageerimisteenus. Kübersolidaarsuse määrusega loodud reserv pakub intsidentidele reageerimise teenuseid, mida osutavad usaldusväärsed teenuseosutajad. Kava kohaselt koostatakse tervishoiuorganisatsioonidele käsiraamatud konkreetsetele küberturvalisuse ohtudele (kaasa arvatud lunavaranõuetele) reageerimiseks ning lisaks sellele võidakse korraldada riikide küberturvalisuse õppusi. Liikmesriike julgustatakse nõudma üksustelt lunarahamaksetest teatamist, et neile vajalikku tuge pakkuda ja võimaldada õiguskaitseasutustel järelmeetmeid võtta.
- Heidutus. Euroopa tervishoiusüsteemi kaitsmine potentsiaalsete küberründajate heidutamise teel. Selleks kasutatakse muu hulgas küberdiplomaatia meetmete kogumit, mis on ELi ühine diplomaatiline vastus kuritahtlikule kübertegevusele.
Kuidas see teie jaoks kasulik on?
Tegevuskavaga luuakse patsientide jaoks ohutum ja turvalisem keskkond ning tagatakse, et:
isikuandmed ja ravidokumendid on kaitstud
küberründed ei katkesta tervishoiuteenuste osutamist
tugevneb usaldus tervishoiuteenuse osutajate vastu, kes võtavad meetmeid küberohtude ennetamiseks ja neile reageerimiseks
Kuidas see käib?
Tegevuskava hakatakse rakendatakse tihedas koostöös tervishoiuteenuse osutajate, tervishoiusektori, liikmesriikide ja küberturvalisuse kogukonnaga ning kogu ettevõtmise keskseks jõuks on Euroopa Liidu Võrgu- ja Infoturbeamet (ENISA).
Komisjon korraldas 2025. aastal tegevuskava teemal sihipärase konsultatsiooni, mille käigus koguti asjaomastelt osalistelt ja kodanikelt arvamusi. Konsultatsiooni tulemused on avaldatud kokkuvõtvas aruandes.
Edasised sammud
- 2025. aasta I kvartal
Asutatakse tervishoiuvaldkonna küberturvalisuse ühine nõuandekogu
- 2025. aasta II kvartal
Alustatakse tööd haiglatele ja tervishoiuteenuse osutajatele mõeldud Euroopa küberturvalisuse tugikeskuse loomiseks
Korraldatakse konsulteerimine sidusrühmadega – tulemuste kokkuvõte
- 2025. aasta IV kvartal
Toimub tervishoiuvaldkonna küberturvalisuse ühise nõuandekogu esimene koosolek
Esitatakse soovitused, et tegevuskava veelgi täiustada
- 2025–2026
Võetakse konkreetseid meetmeid, mida on tegevuskavas kirjeldatud
Tehakse tervishoiusektori küberturvalisuse küpsuse taseme iga-aastaseid hindamisi
See lehekülg vaadati viimati läbi 26 juuni 2026