Em janeiro de 2025, a Comissão Europeia lançou um plano de ação abrangente para melhorar a cibersegurança dos hospitais e dos prestadores de cuidados de saúde em toda a UE. Dado o aumento dos ataques cibernéticos e com software de sequestro dirigidos aos sistemas de saúde, este plano visa reforçar a segurança dos nossos sistemas de saúde.
O plano de ação articula-se em torno de quatro pilares:
- Prevenir: Reforço das capacidades para prevenir incidentes de cibersegurança através de medidas de preparação melhoradas, incluindo a gestão e a avaliação dos riscos e a formação em cibersegurança para os profissionais de saúde.
- Detetar: Reforçar a capacidade de deteção de ameaças através de melhores instrumentos de deteção, incluindo um serviço de subscrição de alerta rápido à escala da UE para o setor dos cuidados de saúde, a desenvolver até 2026.
- Responder e recuperar: Assegurar a disponibilidade da Reserva de Cibersegurança da UE e dos serviços de resposta a incidentes, bem como a realização de exercícios nacionais de cibersegurança, a fim de ajudar a resolver incidentes de cibersegurança significativos ou em grande escala.
- Dissuadir: Apoiar o objetivo de dissuadir os autores de ciberameaças de atacarem os sistemas de saúde europeus através de várias medidas, incluindo o conjunto de instrumentos de ciberdiplomacia.
O plano de ação foi concebido para ser aplicado em colaboração com os prestadores de cuidados de saúde, os Estados-Membros e a comunidade de cibersegurança. Em breve, será lançada uma consulta com as partes interessadas para recolher as suas observações e aperfeiçoar as medidas do plano com maior impacto.
Tomar medidas: A Comissão Europeia convida as partes interessadas do setor dos cuidados de saúde a participar na consulta e a apresentar observações para ajudar a moldar o futuro da cibersegurança no setor dos cuidados de saúde.
