Reforço da Cibersegurança na Saúde: Padrões Obrigatórios para Proteger Dados.
Esta Lei estabelece padrões mínimos obrigatórios de cibersegurança para hospitais, clínicas e entidades que lidam com dados médicos, incluindo criptografia de dados e autenticação multifator. O objetivo é proteger melhor as informações de saúde privadas dos cidadãos e garantir a operação contínua das instalações médicas contra ataques cibernéticos. Também são autorizadas subvenções para ajudar as instalações, especialmente as rurais, a modernizar seus sistemas de segurança.
Pontos-chave
Criptografia obrigatória de informações de saúde protegidas e uso de autenticação multifator (MFA) para proteger os registos dos pacientes.
Autorização de subvenções para prestadores de cuidados de saúde para contratar pessoal e atualizar sistemas de TI para melhorar a segurança.
Requisito para que as entidades de saúde realizem auditorias de segurança, incluindo testes de penetração, para identificar e corrigir vulnerabilidades.
Melhor coordenação entre agências governamentais (HHS e CISA) para responder rapidamente a incidentes cibernéticos que ameacem os serviços de saúde.
Apresentado
Sondagem Cidadã