An tseachtain seo, cuireann Hacking Healthcare ® de chuid Health-ISAC ® nuashonrú ar fáil maidir le forbairtí i dtuairisciú teagmhas cibearshlándála sna Stáit Aontaithe agus san Aontas Eorpach. Leanann forbairt, cur i bhfeidhm agus athbhreithniú córas tuairiscithe teagmhas cibearshlándála de bheith ina réimse beartais atá lán teannas idir faisnéis úsáideach a sholáthar d’údaráis agus ualach a chruthú ar na heintitis chumhdaithe atá faoi cheangal tuairisciú a dhéanamh. Leagtar amach sa nuashonrú inniu conas is féidir le baill Health-ISAC cabhrú le beartais atá ag teacht chun cinn maidir le tuairisciú teagmhas cibearshlándála sna Stáit Aontaithe a mhúnlú agus leagtar amach na céimeanna atá á ndéanamh ag an Aontas Eorpach chun an t-ualach ar eintitis chumhdaithe a mhaolú.
Mar mheabhrúchán, is é seo an leagan poiblí den bhlag Hacking Healthcare. Le mionanailís bhreise agus tuairim a fháil, bí i do bhall de H-ISAC agus faigh leagan TLP Amber den bhlag seo (ar fáil ar Thairseach na mBall.)
Leagan PDF:
Leagan Téacs:
Fáilte ar ais go Hacking Healthcare® !
Cleachtadh Caitheamh Aimsire Mheiriceá 2026
Sula dtosaímid ar alt an lae inniu, táimid ag druidim go gasta leis an seachtú Cleachtadh Caitheamh Aimsire bliantúil Americas, agus molaimid do bhaill Health-ISAC smaoineamh ar a spéis a chlárú chun freastal. Is ceardlann agus cleachtadh boird é an cleachtadh a mhaireann ar feadh an lae le baill Health-ISAC, gníomhaireachtaí Rialtas na Stát Aontaithe (USG), agus earnálacha bonneagair ríthábhachtacha eile. Tá an cleachtadh deartha chun feasacht a mhúscailt ar shaincheisteanna a bhíonn roimh an earnáil chúram sláinte le linn agus i ndiaidh teagmhais mhóir agus chun caidrimh bhuana a thógáil laistigh den earnáil sláinte agus den rialtas agus trasna na hearnála sláinte chun tuiscint, freagairt agus pleananna agus gníomhaíochtaí téarnaimh a neartú.
Beidh Cleachtadh Caitheamh Aimsire na bliana seo ar siúl ar an 24 Meitheamh i Washington, DC. Is féidir le baill a spéis a chlárú anseo:
https://portal.h-isac.org/s/community-event?id=a1YVn000005srUHMAY.
Dóibh siúd ar spéis leo tuilleadh eolais a fháil, is féidir tuarascáil na bliana seo caite a fháil anseo: https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
Nuashonrú ar Thuairisciú Teagmhais Chibearshlándála
Ar dtús, déanaimid scrúdú ar fhógra athbhreithnithe Ghníomhaireacht Cibearshlándála agus Bonneagair na Stát Aontaithe (“CISA”) maidir leis an Acht um Thuairisciú Teagmhas Cibearshlándála do Bhonneagar Criticiúil (“CIRCIA”). [i] Ansin, déanaimid measúnú ar fhógra Ghrúpa Comhair Córais Líonra agus Faisnéise (“NIS”) an Aontais Eorpaigh maidir le teimpléad nua chun tuairisciú teagmhas NIS2 a chomhchuibhiú.
Sceideal Nua do Hallaí Baile CIRCIA CISA
Breis agus ceithre bliana ó síníodh ina dhlí é agus bliain ag druidim le chéile ó bhíothas ag súil le riail chríochnaitheach an fhómhar seo caite, níl CIRCIA críochnaithe fós. Chuir an cur i gcoinne an dréachta tosaigh atá beartaithe, an t-athrú riaracháin in 2024 agus na hathorsaíochtaí beartais a ghabhann leis, agus dúnadh fairsing rialtais a raibh tionchar aige ar CISA leis an moill. Áiríodh leis seo moill a chur ar shraith cruinnithe baile a d’fhógair CISA siar i lár mhí Feabhra a fheidhmeodh mar “dheis bhreise theoranta chun ionchur a sholáthar maidir le raon feidhme agus ualach Fhógra CIRCIA maidir le Rialacha Beartaithe (“NPRM”) a bheachtú.” [ii]
Agus CISA ar ais ag feidhmiú tar éis an dúnadh rialtais is déanaí, d’fhógair siad sceideal cruinnithe halla baile athbhreithnithe (agus giorraithe) le déanaí. [iii] Laghdaíonn an sceideal nua líon na gcruinnithe ó sheacht go ceithre cinn, rud a choinníonn an dá sheisiún ginearálta agus a chomhdhlúthaíonn earnálacha an bhonneagair ríthábhachtach le chéile:
- Seisiún Ginearálta 1 – Dé Luain, 15 Meitheamh, 2026
- Grúpa A d’Earnálacha Bonneagair Chriticiúil – Dé Máirt, 16 Meitheamh, 2026
- Áirítear leis an Earnáil Seirbhísí Éigeandála, an Earnáil Cúraim Sláinte agus an Earnáil Sláinte Poiblí
- Seisiún Ginearálta 2 – Dé Céadaoin, 17 Meitheamh, 2026
- Grúpa B d’Earnálacha Bonneagair Chriticiúil – Déardaoin, 18 Meitheamh, 2026
Tá gach ceann de na cruinnithe seo sceidealaithe le bheith ar siúl ó 11:30 AM go 3:30 PM Oirthearach. Mar sin féin, forchoimeádann CISA an ceart an sceideal a shíneadh, ath-sceidealú, nó aon cheann de na cruinnithe a chealú. Maidir leis an aiseolas a bhfuil súil ag CISA a fháil, deir an fógra go bhfuil siad ag lorg “aon fheabhsuithe sonracha, inghníomhaithe a d’fhéadfadh CISA a chur i bhfeidhm sa riail chríochnaitheach chun ualach cheanglais rialála CIRCIA a shoiléiriú nó a laghdú agus infheictheacht an rialtais feidearálaigh ar thimpeallacht na mbagairtí cibearshlándála d’earnálacha bonneagair ríthábhachtacha a fheabhsú.” [iv]
Mar sin féin, sainaithníonn CISA roinnt topaicí sonracha spéise lena n-áirítear: [v]
- Na samplaí atá beartaithe d’eachtraí a d’fhéadfadh nó nach bhféadfadh a bheith ina dteagmhas cibearshuntasach, lena n-áirítear cibé an bhfuil na samplaí a sholáthraíonn CISA cruinn agus cibé an bhfuil cineálacha eile eachtraí ann a bheadh úsáideach a áireamh sa liosta samplaí d’eachtraí a d’fhéadfadh nó nach bhféadfadh a bheith ina dteagmhas cibearshuntasach.
- Cur chuige féideartha chun ceanglais tuairiscithe rialála CIRCIA a chomhchuibhiú le dlíthe, rialacháin, treoracha, nó beartais chomhchosúla eile de chuid an rialtais chónaidhme nó stáit, áitiúla, treibhe nó críochach (SLTT) a cheanglaíonn tuairisciú ar eachtraí cibearshlándála nó ar íocaíochtaí fuascailte. Conas dúbláil nó coimhlint iarbhír, dóchúil nó féideartha idir dlíthe, rialacháin, treoracha nó beartais chónaidhme nó SLTT eile agus ceanglais tuairiscithe CIRCIA a laghdú.
Teimpléad Coiteann NIS 2 le haghaidh Tuairisciú Teagmhas
Ar an 26 Bealtaine, d’fhógair an Coimisiún Eorpach go raibh “céim shuntasach i dtreo comhlíonadh a shimpliú do chuideachtaí” glactha ag an AE mar gheall ar “[chomhaontú] an Ghrúpa um Chomhar NIS] maidir le teimpléid choiteanna le haghaidh tuairisciú teagmhas.” [vii] Maítear san fhógra go soláthraíonn na “teimpléid formáid shoiléir, aonfhoirmeach chun teagmhais chibearshlándála a thuairisciú” agus go laghdóidh siad an t-ualach riaracháin foriomlán a bhíonn ar eintitis atá clúdaithe le NIS2 agus iad ag comhlíonadh oibleagáidí tuairiscithe teagmhas. [viii]
Chuir an Coimisiún Eorpach béim ar an bhfíric “trí réimsí tuairiscithe a chomhchuibhiú ar fud an AE, go mbeidh comhlíonadh níos simplí do ghnólachtaí agus go n-áiritheofar comhsheasmhacht agus go laghdófar castacht maidir lena n-oibleagáidí NIS2 a chomhlíonadh agus go gcuideoidh sé sin lena n-athléimneacht chibearshlándála a neartú sa deireadh.” D’athdhearbhaigh an Coimisiún an chaoi a bhfuil an iarracht seo ag teacht go ginearálta le hiarrachtaí simpliúcháin eile, amhail togra le haghaidh Pointe Iontrála Aonair le haghaidh tuairisciú teagmhas faoin Omnibus Digiteach. [ix]
Chríochnaigh an fógra trí na chéad chéimeanna eile a leagan amach, faoina ndearna an Coimisiún Eorpach a rún na teimpléid a ghlacadh trí ghníomh cur chun feidhme, rud a dhéanfadh iad éigeantach do gach Ballstát san Aontas Eorpach.
Déanfaimid anailís ar a bhfuil le súil leis ón nuacht NIS2 seo agus leagfaimid amach roinnt cúinsí rannpháirtíochta do CIRCIA sa rannán Gníomhaíochta & Anailíse thíos.
Gníomh & Anailís
**Áirithe le Ballraíocht Health-ISAC**
[i] https://www.federalregister.gov/documents/2026/05/26/2026-10417/town-hall-meetings-to-provide-input-on-cyber-incident-reporting-for-critical-infrastructure-act
[ii] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov
[iii] https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia
[iv] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov
[v] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list=sourcereg&utmister
[vi] Bunaíodh an Grúpa um Chomhar NIS leis an Treoir NIS “chun comhar agus malartú faisnéise i measc na mBallstáit a chinntiú” agus tá ionadaithe ó Bhallstáit an AE, ón gCoimisiún Eorpach agus ó Ghníomhaireacht an AE um Chibearshlándáil (“ENISA”) ina chomhdhéanamh. Go ginearálta, tacaíonn sé leis an gcomhar straitéiseach agus leis an malartú faisnéise i measc Bhallstáit an AE agus éascaíonn sé é. Is féidir faisnéis mhionsonraithe faoina fhreagrachtaí agus faoina údaráis a fháil in aithrisí 64-66 de NIS2 agus i gCaibidil III Airteagal 14.
[vii] https://digital-strategy.ec.europa.eu/en/news/nis2-cooperation-group-adopts-common-templates-incident-reporting?pk_source=ec_newsroom&pk_medium=email&pk_campaign=Shaping%20Europe%27s%20Digital%20Future%20website%20updates/en
[viii] https://digital-strategy.ec.europa.eu/en/news/nis2-cooperation-group-adopts-common-templates-incident-reporting?pk_source=ec_newsroom&pk_medium=email&pk_campaign=Shaping%20Europe%27s%20Digital%20Future%20website%20updates/en
[ix] https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14855-Simplification-digital-package-and-omnibus_en
[x] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov
- Acmhainní Gaolmhara & Nuacht
- Operation Vital Signs: Déanann an chéad chineál aclaíochta tástáil struis ar athléimneacht chibearshaoil na hearnála sláinte
- Cad atá i gCód Mheiriceá?
- Gníomhairí AI á dTabhairt Isteach i do Fabraic Céannachta
- Léim 14% ar chibearionsaithe ar an earnáil chúram sláinte sa chéad leath de 2026
- Cad a theastaíonn ó cheannairí cibearshlándála óna bhfoireann? Sáraíonn na 3 scileanna seo deimhnithe agus taithí
- Monatóireacht leanúnach ar dhromchla ionsaithe agus measúnú innealtóireachta sóisialta sofaisticiúil
- Tá líonraí ospidéil ag éirí ina spriocanna i gcibearchogadh, agus níl siad feistithe chun déileáil leis
- Tacar Uirlisí Ceannaigh Bainistíochta Riosca Daonna
- Eagarthóireacht: Cuireann calphishing dúshlán ar an gcaoi a smaoinímid ar phishing
- Tá tionchar ag hac goid sonraí DentaQuest ar 15 milliún othar
