Skip to main content

Sláinte-ISAC Hacking Healthcare 8-3-2026

Lógó Hacking Healthcare ina bhfuil luch ríomhaire, deilbhín hata haiceála, agus cros leighis.

An tseachtain seo, déanann Hacking Healthcare ® de chuid Health-ISAC ® measúnú ar fhorbairtí nua i gcur i bhfeidhm Phlean Gníomhaíochta an Aontais Eorpaigh chun cibearshlándáil ospidéal agus soláthraithe cúram sláinte a fheabhsú. Go háirithe, déanaimid iniúchadh ar nuashonrú le déanaí ó Ghníomhaireacht Cibearshlándála an Aontais Eorpaigh (ENISA), ina sonraítear dul chun cinn ar chuid dá ngníomhaíochtaí. Mar fhocal scoir, críochnaímid an tseachtain seo trí scrúdú a dhéanamh ar thuarascáil nua ó rialtas na Stát Aontaithe a chabhraíonn le léiriú a dhéanamh ar an ualach méadaitheach atá ar chórais tuairiscithe teagmhas cibearshlándála.

Mar mheabhrúchán, is é seo an leagan poiblí den bhlag Hacking Healthcare. Le mionanailís bhreise agus tuairim a fháil, bí i do bhall de H-ISAC agus faigh leagan TLP Amber den bhlag seo (ar fáil ar Thairseach na mBall.)

 

Leagan PDF:

 

Leagan Téacs:

Fáilte ar ais go Hacking Healthcare® !

Nuashonrú ar Phlean Gníomhaíochta Sláinte an Aontais Eorpaigh

I mí Eanáir 2025, nocht an Coimisiún Eorpach plean gníomhaíochta chun cibearshlándáil ospidéal agus soláthraithe cúram sláinte a neartú. [i] Rinneadh cur síos ar an tionscnamh mar “chéim thábhachtach” chun an earnáil cúram sláinte a chosaint níos fearr agus timpeallacht níos sláine a chruthú d’othair agus do ghairmithe cúram sláinte araon ag am a raibh cibearionsaithe suntasacha ag méadú ar fud na mballstát. [ii] An tseachtain seo caite, d’fhoilsigh Gníomhaireacht an Aontais Eorpaigh um Chibearshlándáil (ENISA) alt nuachta ina raibh sonraí faoi na “céad chéimeanna chun cinn” atá á ndéanamh acu chun an plean gníomhaíochta a chur i bhfeidhm.

Cad a bhí de chúram ar ENISA?

Ba dhoiciméad 23 leathanach é an Plean Gníomhaíochta féin inar leagadh amach réimse réimsí topaice inar cheart gníomhartha a dhéanamh. [iii] Áiríodh ar na réimsí topaice seo comhar poiblí-príobháideach, díspreagadh, lucht saothair, agus slabhraí soláthair, i measc nithe eile. San áireamh sna hailt seo bhí réimse gníomhartha beartaithe a mbeadh ar an gCoimisiún Eorpach féin, ar ENISA, ar rialtais bhallstáit na hEorpa, agus ar ghnéithe éagsúla den earnáil phríobháideach a chur i gcrích.

Go sonrach do ENISA, iarradh sa phlean gníomhartha amhail:

  • Cruthú Lárionad Tacaíochta Cibearshlándála Eorpach tiomnaithe d’ospidéil agus do sholáthraithe cúram sláinte a fhorbróidh catalóg seirbhísí cuimsitheach de réir a chéile.
  • Cruthú catalóige leochaileachtaí saothraithe aitheanta Eorpacha (KEV) le haghaidh feistí leighis, córais taifead sláinte leictreonacha, agus soláthraithe trealaimh agus bogearraí TFC sa tsláinte.
  • Forbairt lámhleabhar freagartha ar theagmhais chibearshlándála atá oiriúnaithe don chúram sláinte.
  • Forbairt Líonra Eorpach um CISOanna Sláinte.
  • Forbairt treorach maidir leis na cleachtais chibearshlándála is criticiúla.

Ba chóir do chomhaltaí tagairt a dhéanamh don Phlean Gníomhaíochta le haghaidh liosta iomlán na ngníomhartha atá beartaithe a raibh ENISA le bheith páirteach iontu.

Cad a d’fhógair ENISA le déanaí? 

Ar an 22 Iúil, d’fhoilsigh ENISA alt dar teideal “Na chéad chéimeanna chun cinn maidir le cur i bhfeidhm an Phlean Gníomhaíochta Sláinte.” [iv] Ann, thug ENISA nuashonrú ar dhá cheann de na gníomhartha atá leagtha amach sa Phlean Gníomhaíochta.

  • Lárionad Tacaíochta Cibearshlándála na hEorpa – Tá Lárionad Tacaíochta Cibearshlándála na hEorpa, a bhí le bheith lonnaithe laistigh de ENISA, lárnach i mórán de na gníomhartha atá beartaithe faoin bPlean Gníomhaíochta. Mar a chuireann ENISA síos air, bheadh ​​an Lárionad seo ina “mheicníocht chun treoir, uirlisí agus seirbhísí saincheaptha a sholáthar do sholáthraithe cúram sláinte ar fud na hEorpa.”[V]

    De réir alt ENISA, is é an fhorbairt is déanaí ar an réimse seo ná Comhaontú Ranníocaíochta de shé mhilliún euro a síníodh idir ENISA agus an Coimisiún Eorpach. [vi] Tá an comhaontú ranníocaíochta le rith ar feadh trí bliana agus is é a phríomhchuspóir cur i bhfeidhm an chatalóige seirbhísí a thiomáint.

    Go sonrach, tugann an t-alt faoi deara go dtacóidh an comhaontú le gníomhartha amhail “cur chuige comhchuibhithe a chruthú agus a fheabhsú,” agus “an tairiscint seirbhíse agus an ailtireacht reatha a athphacáistiú agus a leathnú chun an gníomh a neartú agus torthaí a chur chun cinn.” [vii]

  • Treoirlínte Soláthair – Is é an nuashonrú is inláimhsithe a chuir ENISA ar fáil ná foilsiú treoirlínte soláthair maidir le cibearshlándáil ospidéal agus soláthraithe cúram sláinte.[viii] Déanann ENISA cur síos ar an doiciméad seo mar rud atá “beartaithe chun cabhrú le hospidéil agus soláthraithe cúram sláinte cuspóirí cibearshlándála a chomhtháthú ina bpróisis soláthair. Agus gach céim de shaolré an tsoláthair á gclúdach acu, cuireann siad treoir phraiticiúil ar fáil chun aghaidh a thabhairt ar rioscaí cibearshlándála ar bhealach cuimsitheach.”[ix]

    Ag 69 leathanach, tá an doiciméad roinnte ina rannóga ar shaolré an tsoláthair, treoir cur chun feidhme, trí chás úsáide measartha mionsonraithe, dhá iarscríbhinn a chlúdaíonn na cineálacha soláthair sa chúram sláinte, agus breis is 20 leathanach ar sheicliostaí agus tosaíochtaí. Soiléiríonn ENISA, “Leagann na treoirlínte amach ceanglais shoiléire chibearshlándála, sonraíonn siad an fhaisnéis riachtanach a chaithfidh soláthraithe a sholáthar, agus tá siad ailínithe go dlúth le creataí rialála ábhartha amhail an Treoir NIS2, na rialacháin maidir le feistí leighis, an rialachán ginearálta maidir le cosaint sonraí agus an rialachán Eorpach maidir le spás sonraí sláinte.” [x]

Dóibh siúd atá ag lorg tuilleadh eolais ó ENISA maidir le dul chun cinn an Phlean Gníomhaíochta Sláinte, na chéad chéimeanna eile, agus tuilleadh sonraí faoi na treoirlínte soláthair nua, meastar go ndéanfar iad uile a phlé ag an 11ú Comhdháil um Shlándáil ríomhshláinte ENISA ar an 7 Deireadh Fómhair.

Tuarascáil GAO ar Riachtanais Dhúblacha um Thuairisciú Cibearshlándála   

Ag bogadh go dtí na Stáit Aontaithe, chabhraigh tuarascáil nua rialtais ón Oifig Chuntasachta Rialtais (GAO) le neamhéifeachtúlachtaí na gcóras tuairiscithe cibearshaoil ​​reatha a aibhsiú trí cheanglais dhúblacha agus an t-ualach tuairiscithe a chuireann sé seo ar eagraíochtaí atá ag feidhmiú laistigh de dhlínse na Stát Aontaithe. [xi]

Cad é an tuarascáil?

Mar chuid d’iarratas ón gComhdháil, rinne an GAO “sraith athbhreithnithe ar rialacháin chibearshlándála cónaidhme chun a dtionchar ar an tionscal a chinneadh.” [xii] Cé gur dhírigh athbhreithnithe roimhe seo ar pheirspictíochtaí an tionscail ar an gceist, dhírigh an tuarascáil 36 leathanach seo ar mheasúnú a dhéanamh ar “rialacháin chibearshlándála cónaidhme chun deiseanna le haghaidh comhchuibhiú rialála a aithint,” agus rinne sé iarracht “[a chinneadh] a mhéid a d’fhéadfadh rialacháin agus ceanglais chibearshlándála cónaidhme a bheith dúblach nó contrártha d’eintitis rialáilte san earnáil phríobháideach.” [xiii]

Torthaí

I measc na mbuaicphointí ó thuairiscí an GAO tá: [xiv]

  • Tá breis is céad rialachán cibearshlándála cónaidhme ann, agus tá ceanglais tuairiscithe ag baint leis an gcuid is mó díobh seo.
  • Tá an cineál céanna ceanglais tuairiscithe is infheidhme maidir le hearnáil nó an ceanglas tuairiscithe céanna agus atá i rialachán amháin eile ar a laghad i bhformhór na rialachán seo.
  • Bhí ceann amháin nó níos mó de na trí chineál ceanglais tuairiscithe seo a leanas ar a laghad i gceist le 80 de na 117 rialachán cibearshlándála a sainaithníodh, agus ba cheart d’eintitis phríobháideacha tuairisciú go réamhghníomhach a dhéanamh orthu:
    • 1) Teagmhais chibearshlándála, 2) pleananna nó faisnéis theicniúil chibearshlándála, 3) athbhreithnithe/iniúchtaí/measúnuithe.
  • D’fhéadfadh go mbeadh ceanglais tuairiscithe neamhailínithe os comhair eintitis san earnáil phríobháideach i measc gníomhaireachtaí éagsúla, agus d’fhéadfadh go mbeadh ceanglais choinbhlíocha os comhair na n-eintitis sin.
  • Ar fud earnáil na Cúraim Sláinte agus na Sláinte Poiblí, fuair GAO 17 rialachán san iomlán a cheangail teaglaim éigin de thuairisciú teagmhas cibearshlándála, tuairisciú ar phlean cibearshlándála nó ar fhaisnéis theicniúil eile, nó tuairisciú athbhreithnithe/iniúchta/measúnaithe.
  • Tá dul chun cinn teoranta déanta ag iarrachtaí na brainse feidhmiúcháin chun rialacháin a chomhchuibhiú.

Tagann an tuarascáil roimh fhoilsiú ionchasach Rialachán Deiridh an Achta um Thuairisciú Teagmhas Cibearshaoil ​​le haghaidh Bonneagair Chriticiúil (CIRCIA), a chruthóidh ceanglais tuairiscithe cibearshlándála agus íocaíochta fuascailte ar fud earnálacha an bhonneagair chriticiúil.

 

Gníomh & Anailís
**Áirithe le Ballraíocht Health-ISAC**

 

[i] https://digital-strategy.ec.europa.eu/en/library/european-action-plan-cybersecurity-hospitals-and-healthcare-providers

[ii] https://digital-strategy.ec.europa.eu/en/news/commission-unveils-action-plan-protect-health-sector-cyberattacks

[iii] https://digital-strategy.ec.europa.eu/en/library/european-action-plan-cybersecurity-hospitals-and-healthcare-providers

[iv] https://www.enisa.europa.eu/news/first-steps-forward-for-the-implementation-of-the-health-action-plan

[v] https://www.enisa.europa.eu/news/first-steps-forward-for-the-implementation-of-the-health-action-plan

[vi] https://www.enisa.europa.eu/news/first-steps-forward-for-the-implementation-of-the-health-action-plan

[vii] https://www.enisa.europa.eu/news/first-steps-forward-for-the-implementation-of-the-health-action-plan

[viii] https://www.enisa.europa.eu/publications/procurement-guidelines-for-the-cybersecurity-of-hospitals-and-healthcare-providers

[ix] https://www.enisa.europa.eu/publications/procurement-guidelines-for-the-cybersecurity-of-hospitals-and-healthcare-providers

[x] https://www.enisa.europa.eu/publications/procurement-guidelines-for-the-cybersecurity-of-hospitals-and-healthcare-providers

[xi] https://www.gao.gov/assets/gao-26-108606.pdf

[xii] https://www.gao.gov/assets/gao-26-108606.pdf

[xiii] https://www.gao.gov/assets/gao-26-108606.pdf

[xiv] Molaimid dóibh siúd ar spéis leo an tuarascáil í a athbhreithniú ina hiomláine chun comhthéacs iomlán a fháil. Go háirithe, na dhá leathanach a leagann amach an raon feidhme agus an modheolaíocht chun tuiscint níos fearr a fháil ar na haicmithe a úsáideadh agus ar an gcaoi a sainaithníodh rialacháin chibearshlándála.

[xv] https://health-isac.org/health-isac-hacking-healthcare-1-24-2025/

[xvi] Níl Health-ISAC cleamhnaithe leis an EH ISAC ach coinníonn sé comhaontú comhoibrithe foirmiúil leo.

Nuachtlitir Mhíosúil Health-ISAC – Lúnasa 2026
Nochtann Suirbhé Health-ISAC gurb í an téarnamh an nasc is laige san aibíocht chibearshaoil