Fortalecimiento de la ciberseguridad sanitaria: protección de datos de pacientes y servicios médicos.
Esta ley busca proteger sus datos médicos y garantizar la continuidad de la atención sanitaria fortaleciendo la ciberseguridad de hospitales y centros médicos. Exige la coordinación entre agencias gubernamentales (CISA y HHS) para una respuesta rápida a los ciberataques y requiere planes de gestión de riesgos actualizados para proteger sistemas sensibles y dispositivos médicos. Estos cambios tienen como objetivo frenar el creciente número de ciberataques que resultan en mayores costos de atención médica y afectan negativamente los resultados de salud de los pacientes.
Puntos clave
Mayor protección para sus registros de salud electrónicos y dispositivos médicos contra ciberataques que podrían interrumpir el tratamiento o provocar el robo de datos.
Las agencias federales responsables de la seguridad de la infraestructura (CISA) y la salud (HHS) deben coordinarse estrechamente para compartir información sobre amenazas y capacitar al personal sanitario.
El HHS puede designar instalaciones de alto riesgo (como hospitales principales) para priorizar la asignación de recursos de ciberseguridad y aumentar su resistencia a los ataques.
Requisito de actualizar los planes de gestión de riesgos en el sector sanitario, abordando los desafíos específicos de las instalaciones rurales y pequeñas, y la seguridad de los equipos médicos.
Expirado
Encuesta ciudadana