Renforcement de la Cybersécurité Santé: Normes Obligatoires pour Protéger les Données Patients.
Cette loi impose des normes minimales de cybersécurité pour les hôpitaux, les cliniques et les entités traitant des données médicales, y compris le chiffrement des données et l'authentification multifacteur. L'objectif est de mieux protéger les informations de santé privées des citoyens et d'assurer la continuité des services de santé face aux cyberattaques. Des subventions sont également autorisées pour aider les établissements, notamment ruraux, à moderniser leurs systèmes de sécurité.
Points clés
Chiffrement obligatoire des informations de santé protégées et utilisation de l'authentification multifacteur (MFA) pour sécuriser les dossiers des patients.
Autorisation de subventions pour les prestataires de soins de santé afin d'embaucher du personnel et de mettre à jour les systèmes informatiques pour renforcer la sécurité.
Exigence pour les entités de santé de mener des audits de sécurité, y compris des tests d'intrusion, pour identifier et corriger les vulnérabilités.
Amélioration de la coordination entre les agences gouvernementales (HHS et CISA) pour répondre rapidement aux incidents cybernétiques menaçant les soins de santé.
Introduit
Sondage citoyen