V januári 2025 spustila Európska komisia komplexný akčný plán na zlepšenie kybernetickej bezpečnosti nemocníc a poskytovateľov zdravotnej starostlivosti v celej EÚ. Keďže systémy zdravotnej starostlivosti sa čoraz viac stávajú terčom kybernetických a ransomvérových útokov, cieľom tohto plánu je posilniť bezpečnosť našich systémov zdravotnej starostlivosti.
Tento akčný plán je rozdelený do štyroch pilierov:
- Prevencia: Budovanie kapacít na predchádzanie kybernetickým incidentom vďaka opatreniam posilnenej pripravenosti, ku ktorým patria napríklad riadenie rizík, posudzovanie rizík a školenie zdravotníckych pracovníkov v oblasti kybernetickej bezpečnosti.
- Odhaľovanie: Posilnenie kapacity na odhaľovanie hrozieb pomocou lepších detekčných nástrojov vrátane celoeurópskej služby včasného varovania pre sektor zdravotnej starostlivosti, ktorá sa má zriadiť do roku 2026.
- Reakcia a obnova: Zabezpečenie dostupnosti rezervy EÚ na účely kybernetickej bezpečnosti, služieb reakcie na incidenty a vnútroštátnych cvičení v oblasti kybernetickej bezpečnosti s cieľom pomôcť riešiť významné alebo rozsiahle kybernetické incidenty.
- Odstrašovanie: Podpora odrádzania aktérov kybernetických hrozieb od útokov na európske systémy zdravotnej starostlivosti, a to prostredníctvom rôznych opatrení vrátane súboru nástrojov kybernetickej diplomacie.
Uvedený akčný plán je navrhnutý tak, aby sa mohol vykonávať v spolupráci s poskytovateľmi zdravotnej starostlivosti, členskými štátmi a komunitou zodpovednou za kybernetickú bezpečnosť. Už čoskoro sa začne konzultácia so zainteresovanými stranami s cieľom získať od týchto subjektov spätnú väzbu a vytýčiť v rámci plánu opatrenia, ktoré budú mať najväčší dosah.
Prijatie opatrení: Európska komisia vyzýva zainteresované strany v oblasti zdravotnej starostlivosti, aby sa do tejto konzultácie zapojili a poskytli spätnú väzbu, ktorá pomôže formovať budúcnosť kybernetickej bezpečnosti v sektore zdravotnej starostlivosti.
