EK osniva Centar za kibernetičku sigurnost u zdravstvu

Cilj je zaštititi zdravstveni sektor od kibernetičkih prijetnji te poboljšati sposobnost detekcije, pripremljenost i odgovore na incidente kako bi se stvorilo sigurnije okruženje za pacijente i zdravstvene djelatnike.

Prema podacima država članica, tijekom 2023. godine zabilježeno je 309 značajnih kibernetičkih incidenata u zdravstvenom sektoru. Od toga se 54% odnosi na ucjenjivački softver (ransomware), što je više nego u bilo kojem drugom resoru. Podaci ukazuju kako 81% institucija ima poteškoća pri zapošljavanju stručnjaka za kibernetičku sigurnost te 66% radnih mjesta u području kibernetičkoj sigurnosti popunjavaju zaposlenici koji nisu specijalizirani za iste.

Akcijski plan je početak procesa poboljšanja kibernetičke sigurnosti u zdravstvenom sektoru te uključuje uspostavu Europskog centra za podršku kibernetičkoj sigurnosti u zdravstvu koji će bolnicama i zdravstvenim ustanovama pružati prilagođene smjernice, alate, usluge i obuku. Inicijativa se temelji na širem okviru EU za jačanje kibernetičke sigurnosti ključne infrastrukture, a ovo je prvi specifični pristup koji koristi sve dostupne EU mjere.

Plan se oslanja na četiri glavna prioriteta: poboljšanu prevenciju, bolju detekciju prijetnji, odgovor na kibernetičke napade te odvraćanje napadača. Specifične mjere postupno će se uvoditi tijekom 2025. i 2026. godine, a rezultati savjetovanja poslužit će za izradu daljnjih preporuka do kraja godine.

Akcijski plan nadovezuje se na postojeći zakonodavni okvir EU u području kibernetičke sigurnosti, uključujući NIS2 direktivu koja postavlja zdravstveni sektor kao kritično područje. Novi okvir podupire i Akcijski plan za kibernetičku otpornost te mehanizam solidarnosti EU-a za hitne situacije. Sve ove mjere ključne su za uspostavu Europskog prostora zdravstvenih podataka, kojim će građanima biti omogućena puna kontrola nad njihovim zdravstvenim podacima.