Salud-ISAC Hackeando la sanidad 8-2-2024

Bienvenidos nuevamente a Hacking Healthcare^®.

Los resultados de las elecciones europeas podrían indicar cambios en las políticas de ciberseguridad y tecnología

Hace un mes, en Hacking Healthcare® ^, señalamos que una serie de elecciones de verano tenían el potencial de modificar significativamente las políticas de ciberseguridad y tecnología en Europa. ^[i] Ahora que la situación se ha calmado un poco, podemos evaluar con mayor claridad qué puede esperar el sector sanitario en los próximos meses y años, así como qué medidas podría tomar en respuesta.

Parlamento Europeo 

Las recientes elecciones al Parlamento Europeo dieron lugar a un giro hacia la derecha en la composición del Parlamento, con el auge más notable de los partidos de extrema derecha en Francia y Alemania. Sin embargo, ninguno de los partidos dentro del Parlamento Europeo logró alcanzar una mayoría absoluta, lo que significa que es probable que surjan coaliciones de partidos con ideas afines que formen bloques para apuntalar su influencia política. A pesar de los avances de la derecha política, el poder residirá en los centristas, encabezados por el Partido Popular Europeo (PPE), de centroderecha.

Desde la elección, los puestos de liderazgo y los comités se han ido llenando. El PPE ha visto a sus candidatas, Ursula von der Leyen y Roberta Metsola, elegidas para los cargos de Presidenta de la Comisión Europea y Presidenta del Parlamento Europeo, respectivamente. Estas dos tendrán voz y voto a la hora de establecer la agenda política, la organización y las actividades de sus instituciones. Las prioridades políticas seguirán surgiendo a medida que se vaya asentando esta sesión. La ex primera ministra de Estonia, Kaja Kallas, será la nueva jefa de política exterior de la Comisión.

Reino Unido 

Mientras que la extrema derecha avanzó en muchos lugares, el Reino Unido experimentó un giro significativo en la dirección opuesta en términos de escaños parlamentarios. El Partido Laborista, de tendencia izquierdista, recuperó el control exclusivo del gobierno por primera vez desde 2010 en una victoria aplastante que le otorga una mayoría saludable con la que gobernar. El nuevo Primer Ministro Sir Keir Starmer tendrá ahora la oportunidad de reformular los enfoques de política del gobierno del Reino Unido en cuestiones de ciberseguridad y tecnología. Si bien las cosas aún se están asentando, su reciente Discurso del Rey proporcionó algunas pistas sobre lo que podríamos esperar.

El discurso, relativamente breve, solo insinuó las prioridades del Partido Laborista en materia de ciberseguridad y tecnología, haciendo referencia al aprovechamiento de la IA y al fortalecimiento de los marcos de seguridad. Un resumen más completo de las prioridades políticas del Partido Laborista se puede encontrar en el informe de 104 páginas que acompaña al Discurso del Rey. ^[ii]

Los dos proyectos de ley más relevantes para el sector salud pueden ser los siguientes:

Proyecto de ley de información digital y datos inteligentes

El proyecto de ley de información digital y datos inteligentes aborda una amplia gama de cuestiones y busca “aprovechar el poder de los datos”. ^[iii] Si bien se mencionan el establecimiento de servicios de verificación digital, esquemas de datos inteligentes y la posibilidad de compartir mejor los datos para la investigación, el aspecto más relevante para este público puede ser la protección de datos.

El informe de antecedentes describe cómo el proyecto de ley debería fortalecer la Oficina del Comisionado de Información (ICO) para convertirla en una “estructura regulatoria más moderna” con “nuevas y más sólidas facultades”. ^[iv] También podría ir acompañado de “reformas específicas a algunas leyes de datos que mantendrán altos estándares de protección”, al tiempo que se aclara “el desarrollo y la implementación seguros de algunas nuevas tecnologías”. Finalmente, el proyecto de ley promete “promover estándares para las identidades digitales en materia de privacidad y seguridad”. ^[v]

Proyecto de ley sobre ciberseguridad y resiliencia

En respuesta a los numerosos ciberataques dañinos contra infraestructuras críticas, especialmente en el sector sanitario, el proyecto de ley pretende «reforzar las defensas cibernéticas del Reino Unido y garantizar que las infraestructuras críticas y los servicios digitales de los que dependen las empresas sean seguros». ^[vi]

El informe de antecedentes no elude el papel que desempeñará la regulación en la seguridad del ciberespacio y plantea la expectativa de que el proyecto de ley amplíe la regulación existente y empodere aún más a los reguladores. Las áreas específicas en las que se centrará la atención incluyen la protección de los servicios digitales y las cadenas de suministro, la garantía de la implementación de “medidas esenciales de seguridad cibernética” y la exigencia de un mayor número de informes de incidentes.

Además, en el informe de antecedentes se señala la necesidad crítica de actualizar la legislación intersectorial existente en materia de ciberseguridad anterior al Brexit. Si bien la UE ha adoptado la NIS 2, el Reino Unido aún no ha hecho una actualización similar.

Exploramos lo que pueden significar estos resultados electorales en la sección Acción y análisis, solo para miembros, a continuación.

Acción y análisis 
**Incluido con la membresía de Health-ISAC**