Planul de acțiune anunțat de Comisia Europeană la 15 ianuarie dă startul unui proces de îmbunătățire a securității cibernetice în domeniul medical. Acțiuni specifice vor fi desfășurate progresiv anul acesta și anul viitor, urmând să aibă loc și o consultare publică în privința acestuia. Rezultatele consultărilor vor fi transpuse într-un set de recomandări care vor fi publicate până la finalul anului.

Planul a fost anunțat ca o prioritate a președintei Comisiei Europene (CE), Ursula von der Leyen, în primele 100 de zile de mandat. Inițiativa reprezintă un pas important pentru protejarea sectorului medical de atacurile cibernetice. Numai anul trecut statele membre ale UE au raportat 309 incidente semnificative de securitate cibernetică care au afectat sectorul medical – mai multe decât în oricare alt domeniu important, informează CE.

Prin augmentarea sistemelor de detectare a amenințărilor cibernetice și a capacităților de pregătire și răspuns la aceste amenințări ale spitalelor și furnizorilor de servicii de sănătate, planul de acțiune va crea un mediu mai sigur și mai securizat pentru pacienți și profesioniștii din sistemul medical, notează reprezentanții CE, pe site-ul instituției. Principalele priorități ale planului de acțiune sunt sporirea prevenției, o mai bună detectare și identificare a amenințărilor cibernetice, crearea unor acțiuni de răspuns la atacurile cibernetice și descurajarea acestora.

Direcții urmărite

Printre altele, documentul propune ca ENISA, agenția europeană pentru securitate cibernetică, să înființeze un Centru de asistență pan-european pentru spitale și furnizorii de servicii medicale care să le ofere îndrumare, instrumente informatice de lucru, servicii și resurse de învățare. În acest context, până în anul 2026, la nivelul UE ar urma să fie înființat și un serviciu de alertă care să transmită avertizări în timp real privind potențiale amenințări cibernetice.

 În același timp este propusă dezvoltarea unui serviciu de răspuns rapid pentru sectorul medical în cadrul rezervei UE pentru securitate cibernetică. Această rezervă asigură servicii de răspuns la incidente oferite de furnizori de servicii privați și de încredere. Planul de acțiune mai propune desfășurarea unor exerciții naționale de securitate cibernetică, precum și elaborarea unor ghiduri de răspuns la diferitele amenințări de securitate cibernetică, inclusiv ransomware (solicitarea de bani pentru răscumpărarea datelor – n.red). 

În ceea ce privește descurajarea amenințărilor cibernetice, în document se face referire la utilizarea așa numitului Cyber Diplomacy Toolbox, un mecanism de răspuns diplomatic comun al UE la activitățile cibernetice rău intenționate. Planul  va fi implementat în colaborare cu furnizorii de servicii medicale, statele membre ale UE și reprezentanții comunității de securitate cibernetică, conchid reprezentanții Comisie Europene.