Gå til hovedindhold

Health-ISAC Hacking Healthcare 8-26-2026

Hacking Healthcare-logo med en computermus, et hackerhat-ikon og et medicinsk kors.

Denne uge undersøger Health-ISAC® 's Hacking Healthcare® en kommende meddelelse om foreslået regeludarbejdelse (NPRM) fra Federal Communications Commission (FCC) vedrørende deres program for landdistriktssundhedspleje (RHC). Deltag i vores korte opsummering af programmet, hvad NPRM søger at ændre i forbindelse med cybersikkerhed, og hvordan Health-ISAC-medlemmer kan engagere sig i det for at forbedre resultaterne inden for cybersikkerhed.

Som en påmindelse er dette den offentlige version af Hacking Healthcare-bloggen. For yderligere dybdegående analyse og mening, bliv medlem af H-ISAC og modtag TLP Amber-versionen af ​​denne blog (tilgængelig i medlemsportalen.)

 

PDF Version:

 

Tekstversion:

Velkommen tilbage til Hacking Healthcare® !

Revisioner af FCC's program for landdistriktssundhed 

Den 7. august offentliggjorde FCC en pressemeddelelse, der skitserede deres intention om at strømline og forbedre RHC-programmet. [i] Pressemeddelelsen lovede at "forbedre effektiviteten og produktiviteten" af RHC ved at "skære ned på bureaukratiet, reducere de administrative byrder for programdeltagerne og sikre, at begrænset programfinansiering når de landlige hospitaler og klinikker, der har mest brug for det." [ii] Den 32-siders NPRM, der blev offentliggjort sammen med pressemeddelelsen, indeholder adskillige cybersikkerhedsrelaterede bestemmelser, der er værd at vurdere. [iii]

Hvad er RHC-programmet?

Som FCC beskriver det, yder RHC-programmet "økonomisk støtte til universel service for at hjælpe sundhedsudbydere i landdistrikterne med at få telekommunikations- og bredbåndstjenester til nedsatte priser." [iv] Programmet yder støtte gennem to initiativer, Telekommunikationsprogrammet og Healthcare Connect Fund. Telekommunikationsprogrammet subsidierer forskellen mellem takster for sundhedsudbydere i landdistrikter sammenlignet med byområder, mens Healthcare Connect Fund yder rabat på en række berettigede avancerede telekommunikations- og informationstjenester. [v]

Hvad er der i NPRM?

Som nævnt ovenfor dækker NPRM en række problemstillinger med det overordnede formål at forbedre effektiviteten og reducere administrative byrder på tre generelle områder: 1) Forbedring af supportberegninger i telekommunikationsprogrammet; 2) Effektiv udnyttelse af RHC-programstøttede tjenester; og 3) Evaluering og forbedring af programprocesser. De cybersikkerhedsrelaterede elementer ligger primært inden for de to underafsnit 2) Effektiv udnyttelse af RHC-programstøttede tjenester. To af de mest fremtrædende cybersikkerhedsrelaterede bestemmelser er Fremme af lavere omkostninger til sekundære tjenester og Oprettelse af en liste over RHC-programberettigede tjenester.

Cybersikkerhed: Sekundære tjenester

Dette afsnit beskriver FCC's ønske om at indhente kommentarer til foranstaltninger, der skal "fremme sundhedsudbyderes brug af billigere muligheder" for, hvad der i bund og grund er backuptjenester, som FCC ser som en potentiel "væsentlig del af en sundhedsudbyders risikostyringsplan ved at sikre kontinuitet i patientplejen i tilfælde af kommunikationssystemfejl eller cybertrussel." [vi]

Denne del af NPRM søger at identificere mulige muligheder for at sænke programomkostningerne gennem ændringer af regler og krav. Dette inkluderer potentiel sondring af primære tjenester fra sekundære tjenester og begrænsning af de typer teknologier, der er tilgængelige gennem programmet. FCC er dog bevidst om, at der kan være gode grunde ud over omkostningseffektivitet for enheder at vælge de backuptjenester, de tilbyder, såsom sikkerhed og robusthed, og de er interesserede i at høre mere detaljerede svar fra interessenter for at hjælpe med at informere fremtidige programændringer.

Cybersikkerhed: Liste over berettigede tjenester 

Dette afsnit foreslår vedtagelsen af ​​en liste over berettigede tjenester til RHC-programmets Healthcare Connect Fund. Healthcare Connect Fund yder rabatter på en række berettigede avancerede telekommunikations- og informationstjenester, men har aldrig givet en eksplicit liste over de produkter og tjenester, den dækker. Hidtil giver Healthcare Connect Fund generel vejledning gennem et eksempeldokument, der beskriver de almindelige typer produkter, der generelt er godkendte, men selv denne vejledning advarer om, at "optagelse på denne liste ikke garanterer finansiering", og at "produkter og tjenester, der ikke er anført nedenfor, kan være berettigede til støtte." [vii]

Ifølge NPRM mener FCC, at indførelsen af ​​en liste over berettigede tjenester, svarende til den, der allerede findes for deres E-Rate-program, kunne gøre "RHC-programmets regler mere gennemsigtige, lettere at administrere og mere forståelige, især for nye deltagere i programmet." [viii] Selvom en stor del af dette afsnit er dedikeret til at stille spørgsmål relateret til, om en liste over berettigede tjenester ville være en god idé, og hvordan den bør fungere i praksis, stiller det også spørgsmål relateret til, hvad der bør inkluderes.

 

Handling & Analyse
**Inkluderet med Health-ISAC-medlemskab**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Kvalificerende enheder skal opfylde kravene om at være en af ​​(1) post-sekundære uddannelsesinstitutioner, der tilbyder sundhedsundervisning, undervisningshospitaler og medicinske skoler; (2) lokale sundhedscentre eller sundhedscentre, der yder sundhedspleje til migranter; (3) lokale sundhedsmyndigheder eller -agenturer; (4) lokale psykiatriske sundhedscentre; (5) non-profit hospitaler; (6) landlige sundhedsklinikker; (7) plejehjem (som defineret i afsnit 395i-3(a) i titel 42) og (8) konsortium af sundhedsudbydere bestående af en eller flere enheder, der falder ind under de første syv kategorier). En kvalificeret enhed skal også være non-profit eller offentlig.

[v] Ifølge FCC's NPRM: "Under det bredbåndsbaserede HCF-program er berettigede avancerede telekommunikations- og informationstjenester dem, der gør det muligt for 'sundhedsudbydere at poste deres egne data, interagere med lagrede data, generere nye data eller kommunikere ved at tilbyde forbindelse via private dedikerede netværk eller det offentlige internet til levering af sundhedsinformationsteknologi.'"

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Hack til nyretransplantationsregisteret rejser sikkerhedsproblemer
ShinyHunters lækker 7.1 millioner Baxter International-plader