Iċ-ċibersigurtà tal-isptarijiet u ta’ min jipprovdi s-servizzi tas-saħħa

Id-diġitalizzazzjoni ġabet magħha taqliba mill-qiegħ fis-servizzi tas-saħħa, u dan wassal għal titjib fis-servizzi li jirċievu l-pazjenti bis-saħħa ta’ innovazzjonijiet bħar-rekords elettroniċi tas-saħħa, it-telemediċina, u d-dijanjostika bbażata fuq l-intelliġenza artifiċjali. Madankollu, l-attakki ċibernetiċi jista’ jkollhom konsegwenzi koroh ħafna, inklużi dewmien fil-proċeduri mediċi, staġnar fid-dipartimenti tal-emerġenza, u tfixkil ta’ servizzi vitali.

Il-qasam tas-servizzi tas-saħħa huwa wieħed mill-aktar setturi li qegħdin fil-mira tal-attakki ċibernetiċi, b’għadd dejjem jikber ta’ inċidenti f’dawn l-aħħar snin — aktar milli huwa l-każ fi kwalunkwe settur kritiku ieħor fl-UE.

Huwa bbażat fuq 4 prijoritajiet:

• It-tisħiħ tal-prevenzjoni. Il-pjan jgħin biex permezz ta’ miżuri aqwa ta’ preparatezza, bħal gwida dwar l-implimentazzjoni ta’ prattiki kritiċi taċ-ċibersigurtà, jiġu żviluppati l-kapaċitajiet tas-settur tas-servizzi tas-saħħa sabiex ma jitħallewx iseħħu inċidenti taċ-ċibersigurtà. It-tieni nett, l-Istati Membri jistgħu jintroduċu wkoll vawċers taċ-ċibersigurtà biex jipprovdu assistenza finanzjarja lill-isptarijiet u fornituri tas-servizzi tas-saħħa mikro, żgħar, u ta’ daqs medju. Fl-aħħar nett, l-UE se tiżviluppa wkoll riżorsi biex il-professjonisti tas-saħħa jitgħallmu dwar iċ-ċibersigurtà.
• Detezzjoni u identifikazzjoni aħjar tat-theddid. Sal-2026, iċ-ċentru ta’ appoġġ fil-qasam taċ-ċibersigurtà għall-isptarijiet u għall-fornituri tas-servizzi tas-saħħa se jiżviluppa servizz ta’ twissija bikrija madwar l-UE kollha, li jibgħat twissijiet kważi fil-ħin reali dwar theddid ċibernetiku potenzjali.
• Rispons għall-attakki ċibernetiċi biex jiġi minimizzat l-impatt. Il-pjan jipproponi servizz ta’ rispons rapidu għas-settur tas-saħħa bħala parti mir-riżerva taċ-ċibersigurtà tal-UE. Ir-riżerva, li hija stabbilita fl-Att dwar iċ-Ċibersolidarjetà, tipprovdi servizzi ta’ rispons għall-inċidenti li jingħataw minn fornituri tas-servizzi privati affidabbli. Bħala parti mill-pjan, jistgħu jsiru eżerċizzji nazzjonali taċ-ċibersigurtà filwaqt li jiġu żviluppati manwali tattiċi biex jiggwidaw lill-organizzazzjonijiet fil-qasam tas-saħħa fuq kif jirrispondu għal theddid speċifiku taċ-ċibersigurtà, inkluż ir-ransomware. L-Istati Membri huma mħeġġin jitolbu lill-entitajiet biex jirrappurtaw il-pagamenti ta’ riskatt, sabiex ikunu jistgħu jipprovdulhom l-appoġġ li jkunu jeħtieġu u jippermettu li l-awtoritajiet tal-infurzar tal-liġi jsegwu l-affari.
• Deterrenza: nipproteġu s-sistemi Ewropej tas-servizzi tas-saħħa billi niskoraġġixxu lill-atturi tat-theddid ċibernetiku milli jattakkawhom. Għal dan il-għan jintuża, fost l-oħrajn, is-sett tal-għodod taċ-ċiberdiplomazija, li huwa rispons diplomatiku konġunt tal-UE għall-attivitajiet ċibernetiċi malizzjużi.