În ianuarie 2025, Comisia Europeană a lansat un plan de acțiune cuprinzător pentru îmbunătățirea securității cibernetice a spitalelor și a furnizorilor de servicii medicale din întreaga UE. În condițiile în care sistemele de sănătate devin din ce în ce mai mult ținte ale atacurilor cibernetice și ale atacurilor de tip ransomware, acest plan urmărește să consolideze securitatea sistemelor noastre de sănătate.
Planul de acțiune se bazează pe următorii patru piloni:
- Prevenire: consolidarea capacităților de prevenire a incidentelor de securitate cibernetică prin măsuri de pregătire îmbunătățite, inclusiv gestionarea riscurilor, evaluarea riscurilor și formarea în materie de securitate cibernetică pentru profesioniștii din domeniul sănătății.
- Detectare: consolidarea capacității de detectare a amenințărilor cu ajutorul unor instrumente de detectare mai bune, inclusiv un serviciu de alertă timpurie la nivelul UE pentru sectorul asistenței medicale, care urmează să fie dezvoltat până în 2026.
- Răspuns și restabilire: asigurarea disponibilității rezervei UE pentru securitate cibernetică, a serviciilor de răspuns la incidente și a exercițiilor naționale de securitate cibernetică pentru a contribui la abordarea incidentelor de securitate cibernetică semnificative sau de mare amploare.
- Descurajare: sprijinirea obiectivului care vizează să descurajeze actorii din domeniul amenințărilor cibernetice să atace sistemele europene de sănătate, prin diverse măsuri, inclusiv prin setul de instrumente pentru diplomația cibernetică.
Planul de acțiune este conceput pentru a fi pus în aplicare în colaborare cu furnizorii de servicii medicale, cu statele membre și cu comunitatea securității cibernetice. În curând va fi lansată o consultare cu părțile interesate pentru a colecta sugestii și pentru a perfecționa acțiunile cu cel mai mare impact ale planului.
Implicați-vă: Comisia Europeană invită părțile interesate din domeniul sănătății să participe la consultare și să ofere sugestii pentru a contribui la conturarea viitorului securității cibernetice în sectorul asistenței medicale.
