Health-ISAC Hacio Gofal Iechyd 7-12-2023

Gorffennaf 12, 2023 | Hacio Gofal Iechyd

Yr wythnos hon, mae Hacking Healthcare™ yn bwrw golwg ar safle'r Cyfarwyddwr Seiber Cenedlaethol o fewn llywodraeth yr Unol Daleithiau. Rydym yn archwilio beth yw'r sefyllfa, pam ei bod yn fargen fawr nad yw'r Llywydd Biden wedi enwebu unrhyw un i lenwi'r swydd yn swyddogol ers tua phum mis, a pha effaith y gallai'r oedi ei chael ar y sector gofal iechyd.

I'ch atgoffa, dyma'r fersiwn cyhoeddus o'r blog Hacio Gofal Iechyd. I gael dadansoddiad a barn fanwl ychwanegol, dewch yn aelod o H-ISAC a derbyn fersiwn TLP Amber o'r blog hwn (ar gael yn y Porth Aelodau.)

Fersiwn PDF:

Fersiwn Testun:

Mae pwysau'n cynyddu i enwebu Cyfarwyddwr Seiber Cenedlaethol

Ymhlith y newidiadau diweddar mwy arwyddocaol i'r ffordd y mae llywodraeth yr Unol Daleithiau yn delio â materion seiber fu sefydlu Cyfarwyddwr Seiber Cenedlaethol i gynghori'r llywydd, helpu i gydlynu endidau'r llywodraeth, ac arwain gweithredu mentrau seiber. Er gwaethaf ei phwysigrwydd, mae’r rôl wedi’i llenwi mewn capasiti gweithredol ers misoedd lawer, ac mae aelodau o’r sectorau cyhoeddus a phreifat yn gynyddol bryderus ynghylch canlyniadau negyddol oedi o’r fath.[I]^, [Ii] Gadewch i ni blymio i'r mater ac archwilio sut y gallai hyn fod yn effeithio ar sectorau seilwaith hanfodol fel gofal iechyd.

I'r rhai nad ydynt mor gyfarwydd â rôl y Cyfarwyddwr Seiber Cenedlaethol a sut y mae'n berthnasol i ofal iechyd, gadewch i ni ailadrodd rhywfaint o hanes yn gyflym.

Wedi’i sefydlu yn 2021, roedd swydd y Cyfarwyddwr Seiber Cenedlaethol yn rhannol o ganlyniad i argymhellion gan Gomisiwn Solariwm Seiberofod. Cyhoeddodd y cymysgedd dwybleidiol eclectig hwn o arbenigwyr a deddfwyr adroddiad 2020 a oedd yn cynnwys dwsinau o argymhellion i wella ymagwedd yr Unol Daleithiau at faterion seiberddiogelwch.[Iii] Roedd un o'r argymhellion hyn yn argymell creu swydd newydd o fewn Swyddfa Weithredol y Llywydd a fyddai'n gwasanaethu fel “prif gynghorydd y Llywydd ar gyfer seiberddiogelwch a materion cysylltiedig â thechnoleg sy'n dod i'r amlwg; yr arweinydd ar gyfer cydgysylltu ar lefel genedlaethol ar gyfer strategaethau seiber, polisi, a gweithrediadau seiber amddiffynnol; a phrif gynrychiolydd a llefarydd yr Unol Daleithiau ar faterion seiberddiogelwch.”[Iv]

Mabwysiadodd y Gyngres fersiwn o argymhelliad y Comisiwn Solarium Seiberofod, a sefydlwyd rôl a gadarnhawyd gan y Senedd fel rhan o'r Ddeddf Awdurdodi Amddiffyn Cenedlaethol ar gyfer blwyddyn ariannol 2021.[V] Roedd y gyfraith newydd yn cynnwys yn fras y cyfrifoldebau a amlinellwyd gan Gomisiwn Solarium Seiberofod a gadawodd le i ehangu ei rôl lle bo angen.

Mae'n bwysig nodi nad oedd swydd y Cyfarwyddwr Seiber Cenedlaethol i fod i fod yn gynghorydd annibynnol yn unig. Er nad oedd y gyfraith ei hun yn dyrannu cyllid yn benodol ar gyfer yr hyn a fyddai’n dod yn Swyddfa’r Seiber-gyfarwyddwr Cenedlaethol, y disgwyl oedd y byddai’r Seiber-gyfarwyddwr Cenedlaethol yn sefyll swyddfa o tua 75 o bersonél. Yn y pen draw, sicrhawyd cyllid priodol drwy’r Ddeddf Buddsoddi mewn Seilwaith a Swyddi ac mae Swyddfa’r Cyfarwyddwr Seiber Cenedlaethol wedi bod yn staffio ers hynny. Mae cynnwys swyddfa i gefnogi'r Cyfarwyddwr yn gyffredinol yn adlewyrchu'r brys cydnabyddedig a phwysigrwydd seiberddiogelwch ar lefelau uchel y llywodraeth ffederal.

Gwasanaethodd Chris Inglis fel y Cyfarwyddwr Seiber Cenedlaethol cyntaf o fis Gorffennaf 2021 hyd nes iddo roi’r gorau i’w swydd ym mis Chwefror 2023. Ers hynny, tua phum mis, nid yw’r Llywydd Biden wedi enwebu unrhyw un i gymryd drosodd y rôl yn swyddogol, ac mae’r swydd wedi’i dal mewn rôl dros dro gan Kemba Walden. O ystyried yr amser ychwanegol y bydd yn ei gymryd i gael cadarnhad gan y Senedd, mae penderfyniad yr Arlywydd Biden i beidio ag enwebu unigolyn yn golygu bod y swydd bron yn sicr o fynd dros hanner blwyddyn heb gael ei llenwi'n swyddogol. Mae unigolion yn y sectorau cyhoeddus a phreifat wedi dechrau lleisio eu pryderon y gallai methu ag unioni hyn yn fuan gael effaith negyddol ar gyfreithlondeb, effeithiolrwydd ac arweinyddiaeth y sefyllfa ar adeg dyngedfennol.

Gweithredu a Dadansoddi
**Wedi'i gynnwys gydag Aelodaeth Iechyd-ISAC**