Skip to main content

Sláinte-ISAC Hacking Healthcare 8-26-2026

Lógó Hacking Healthcare ina bhfuil luch ríomhaire, deilbhín hata haiceála, agus cros leighis.

An tseachtain seo, scrúdaíonn Hacking Healthcare ® de chuid Health-ISAC ® Fógra maidir le Rialacha Beartaithe (NPRM) atá le teacht ón gCoimisiún Cumarsáide Feidearálach (FCC) a bhaineann lena gclár Cúraim Sláinte Tuaithe (RHC). Bí linn agus muid ag achoimriú go hachomair cad é an clár, cad atá an NPRM ag iarraidh a athrú a bhaineann le cibearshlándáil, agus conas is féidir le baill Health-ISAC dul i ngleic leis chun torthaí cibearshlándála a fheabhsú.

Mar mheabhrúchán, is é seo an leagan poiblí den bhlag Hacking Healthcare. Le mionanailís bhreise agus tuairim a fháil, bí i do bhall de H-ISAC agus faigh leagan TLP Amber den bhlag seo (ar fáil ar Thairseach na mBall.)

 

Leagan PDF:

 

Leagan Téacs:

Fáilte ar ais go Hacking Healthcare® !

Athbhreithnithe ar Chlár Cúraim Sláinte Tuaithe an FCC 

Ar an 7 Lúnasa, d’fhoilsigh an FCC preasráiteas ina raibh sé beartaithe acu clár an RHC a shruthlíniú agus a fheabhsú. [i] Gheall an preasráiteas “éifeachtúlacht agus éifeachtacht” an RHC a fheabhsú trí “bhiúrócraiteacht a ghearradh, ualaí riaracháin ar rannpháirtithe an chláir a laghdú, agus a chinntiú go sroicheann maoiniú teoranta an chláir na hospidéil agus na clinicí tuaithe is mó a bhfuil gá acu leis.” [ii] Tá roinnt forálacha a bhaineann le cibearshlándáil san NPRM 32 leathanach a eisíodh in éineacht leis an bpreasráiteas agus is fiú iad a mheas. [iii]

Cad é Clár RHC?

Mar a chuireann an FCC síos air, cuireann clár an RHC “tacaíocht airgeadais seirbhíse uilíche ar fáil chun cabhrú le soláthraithe cúram sláinte tuaithe seirbhísí teileachumarsáide agus leathanbhanda a fháil ar rátaí lascaine.” [iv] Cuireann an clár tacaíocht ar fáil trí dhá thionscnamh, an Clár Teileachumarsáide agus an Ciste Ceangail Cúraim Sláinte. Fóirdheonaíonn an Clár Teileachumarsáide an difríocht idir rátaí do sholáthraithe cúram sláinte i gceantair thuaithe i gcomparáid le ceantair uirbeacha, agus cuireann an Ciste Ceangail Cúraim Sláinte lascaine ar fáil ar raon seirbhísí teileachumarsáide agus faisnéise ardleibhéil incháilithe. [v]

Cad atá san NPRM?

Mar a luadh thuas, clúdaíonn an NPRM réimse saincheisteanna leis an aidhm fhorleathan éifeachtúlacht a fheabhsú agus ualaí riaracháin a laghdú i dtrí réimse ghinearálta: 1) Ríomhanna Tacaíochta a Fheabhsú sa Chlár Teileachumarsáide; 2) Úsáid Éifeachtach a Bhaint as Seirbhísí Tacaithe Clár RHC; agus 3) Próisis Chláir a Mheas agus a Fheabhsú. Tá na heilimintí a bhaineann le cibearshlándáil den chuid is mó laistigh den dá fho-alt de 2) Úsáid Éifeachtach a Bhaint as Seirbhísí Tacaithe Clár RHC. Is iad dhá cheann de na forálacha is suntasaí a bhaineann le cibearshlándáil ná Seirbhísí Tánaisteacha ar Chostas Íseal a Chur Chun Cinn agus Liosta Seirbhísí Incháilithe Clár RHC a Bhunú.

Cibearshlándáil: Seirbhísí Tánaisteacha

Leagtar amach sa chuid seo mian an FCC tuairimí a lorg maidir le bearta chun “úsáid roghanna ar chostas níos ísle ag soláthraithe cúram sláinte a chur chun cinn” i gcás seirbhísí cúltaca go bunúsach, a mheasann an FCC mar “chuid riachtanach de phlean bainistíochta riosca soláthraí cúram sláinte trí leanúnachas cúram othar a sholáthar i gcás cliseadh córais chumarsáide nó bagairt chibearshaoil.” [vi]

Tá sé mar aidhm ag an gcuid seo den NPRM roghanna féideartha a aithint chun costais chláir a ísliú trí mhodhnuithe ar a rialacha agus a riachtanais. Áirítear leis seo idirdhealú féideartha a dhéanamh idir seirbhísí príomhúla agus seirbhísí tánaisteacha agus teorainn a chur leis na cineálacha teicneolaíochtaí atá ar fáil tríd an gclár. Mar sin féin, tá an FCC ar an eolas go bhféadfadh cúiseanna maithe a bheith ann seachas cost-éifeachtúlacht d’eintitis chun na seirbhísí cúltaca a dhéanann siad a roghnú, amhail sábháilteacht agus athléimneacht, agus tá suim acu freagraí níos mionsonraithe a chloisteáil ó gheallsealbhóirí chun cabhrú le hathruithe cláir amach anseo a chur ar an eolas.

Cibearshlándáil: Liosta Seirbhísí Incháilithe 

Molann an chuid seo glacadh le liosta seirbhísí incháilithe do Chiste Ceangail Cúraim Sláinte chlár RHC. Cuireann Ciste Ceangail Cúraim Sláinte lascainí ar fáil ar raon seirbhísí teileachumarsáide agus faisnéise ardleibhéil incháilithe, ach níor sholáthair sé liosta soiléir riamh de na táirgí agus na seirbhísí a chumhdaítear leis. Go dtí seo, cuireann Ciste Ceangail Cúraim Sláinte treoir ghinearálta ar fáil trí dhoiciméad samplach a leagann amach na cineálacha coitianta táirgí a cheadaítear go ginearálta, ach tugann an treoir seo rabhadh fiú nach “ráthaíonn áireamh ar an liosta seo maoiniú” agus go “bhféadfaidh táirgí agus seirbhísí nach bhfuil liostaithe thíos a bheith incháilithe le haghaidh tacaíochta.” [vii]

De réir an NPRM, creideann an FCC go bhféadfadh liosta seirbhísí incháilithe a bhunú, cosúil leis an méid atá ann cheana féin dá gclár E-Rate, “rialacha Chlár RHC níos trédhearcaí, níos éasca le riaradh, agus níos intuigthe a dhéanamh, go háirithe do rannpháirtithe nua sa chlár.” [viii] Cé go bhfuil cuid mhór den chuid seo tiomnaithe do cheisteanna a chur a bhaineann le cibé an mbeadh liosta seirbhísí incháilithe ina smaoineamh maith agus conas ba chóir dó oibriú i gcleachtas, cuireann sé ceisteanna freisin a bhaineann leis an méid ba chóir a bheith san áireamh.

 

Gníomh & Anailís
**Áirithe le Ballraíocht Health-ISAC**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Ní mór d’eintitis cháilitheacha na ceanglais a chomhlíonadh maidir le bheith ar cheann de (1) institiúidí oideachais iar-mheánscoile a thairgeann teagasc cúram sláinte, ospidéil teagaisc, agus scoileanna leighis; (2) ionaid sláinte pobail nó ionaid sláinte a sholáthraíonn cúram sláinte d’imircigh; (3) ranna nó gníomhaireachtaí sláinte áitiúla; (4) ionaid sláinte meabhrach pobail; (5) ospidéil neamhbhrabúis; (6) clinicí sláinte tuaithe; (7) áiseanna altranais oilte (mar a shainmhínítear in alt 395i–3(a) de theideal 42 agus (8) comhghuaillíocht soláthraithe cúram sláinte ina bhfuil eintiteas amháin nó níos mó a thagann faoi na chéad seacht gcatagóir). Ní ​​mór d’eintiteas cáilitheach a bheith neamhbhrabúis nó poiblí freisin.

[v] De réir NPRM an FCC: “Faoin gClár HCF atá bunaithe ar leathanbhanda, is iad na seirbhísí teileachumarsáide agus faisnéise ardleibhéil incháilithe iad siúd a chuireann ar chumas 'soláthraithe cúram sláinte a gcuid sonraí féin a phostáil, idirghníomhú le sonraí stóráilte, sonraí nua a ghiniúint, nó cumarsáid a dhéanamh, trí nascacht a sholáthar thar líonraí tiomnaithe príobháideacha nó an t-idirlíon poiblí chun teicneolaíocht faisnéise sláinte a sholáthar.'”

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Ardaíonn Hack Chlárlann Trasphlandúcháin Duáin Imní Sábháilteachta
Scaoileann ShinyHunters 7.1 Milliún Taifead Idirnáisiúnta Baxter