Cibersicurezza degli ospedali e dei prestatori di assistenza sanitaria

La digitalizzazione ha rivoluzionato il settore dell'assistenza sanitaria, migliorando i servizi per i pazienti grazie a innovazioni quali le cartelle cliniche elettroniche, la telemedicina e la diagnostica basata sull'IA. Tuttavia, gli attacchi informatici possono avere gravi conseguenze, come, ad esempio, ritardare le procedure mediche, paralizzare i reparti di pronto soccorso e ostacolare servizi essenziali.

Il settore sanitario è uno dei più colpiti dagli attacchi informatici, con un numero crescente di incidenti registrato negli ultimi anni, superiore a quello di qualsiasi altro settore critico dell'UE.

Si fonda su 4 priorità:

• prevenzione rafforzata: il piano contribuisce a sviluppare la capacità del settore sanitario a prevenire gli incidenti informatici con maggiori misure di preparazione, quali ad esempio la definizione di linee guida per l'attuazione di pratiche critiche in materia di cibersicurezza. Gli Stati membri possono inoltre introdurre voucher per la cibersicurezza per fornire assistenza finanziaria alle micro, piccole e medie strutture ospedaliere e di prestazione di assistenza sanitaria. Infine l'UE metterà anche a punto risorse per la formazione degli operatori sanitari in materia di cibersicurezza
• migliore rilevamento e identificazione delle minacce: il centro di sostegno alla cibersicurezza per gli ospedali e i prestatori di assistenza sanitaria svilupperà entro il 2026 un servizio di allarme rapido a livello di UE, che trasmetterà un'allerta in tempo quasi reale in caso di potenziali minacce informatiche
• risposta agli attacchi informatici per ridurne al minimo l'impatto: il piano propone un servizio di risposta rapida per il settore sanitario nel quadro della riserva dell'UE per la cibersicurezza, che è stata istituita dal regolamento sulla cibersolidarietà e prevede che operatori privati di fiducia prestino servizi di risposta agli incidenti. Nell'ambito del piano sarà possibile svolgere esercitazioni nazionali di cibersicurezza in parallelo allo sviluppo di protocolli destinati a guidare gli istituti sanitari nella risposta a minacce specifiche alla cibersicurezza, compreso il ransomware. Gli Stati membri sono incoraggiati a chiedere a tali enti di segnalare il pagamento di riscatti, affinché sia possibile fornire loro il sostegno di cui hanno bisogno e garantire l'intervento da parte delle autorità di contrasto
• deterrenza: proteggere i sistemi sanitari europei dissuadendo gli autori di minacce informatiche dall'attaccarli. Ciò comprende l'uso del pacchetto di strumenti della diplomazia informatica, una risposta diplomatica comune dell'UE alle attività informatiche dolose.