Wzmocnienie Cyberbezpieczeństwa Sektora Zdrowia: Ochrona Danych Pacjentów i Usług.
Ustawa wprowadza obowiązkowe, minimalne standardy cyberbezpieczeństwa dla szpitali, klinik i firm przetwarzających dane medyczne, takie jak szyfrowanie danych i uwierzytelnianie wieloskładnikowe. Celem jest lepsza ochrona prywatnych informacji zdrowotnych obywateli oraz zapewnienie ciągłości działania placówek medycznych w obliczu cyberataków. Wprowadzane są również dotacje na modernizację systemów bezpieczeństwa, zwłaszcza dla placówek wiejskich.
Kluczowe punkty
Obowiązkowe szyfrowanie danych medycznych i uwierzytelnianie wieloskładnikowe (MFA) w celu ochrony historii chorób i informacji osobistych.
Wprowadzenie dotacji dla placówek medycznych (szpitali, klinik) na zatrudnianie specjalistów i modernizację systemów IT w celu poprawy bezpieczeństwa.
Wymóg, aby placówki medyczne przeprowadzały audyty bezpieczeństwa, w tym testy penetracyjne, w celu wykrycia i naprawienia luk.
Lepsza koordynacja między agencjami rządowymi (HHS i CISA) w celu szybkiego reagowania na cyberataki zagrażające opiece zdrowotnej.
Wniesiono
Głosowanie Obywatelskie