Leum gun phrìomh shusbaint

Slàinte-ISAC Hacking Cùram Slàinte 6-3-2026

An t-seachdain seo, Slàinte-ISAC®'s Cùram Slàinte Hacking® a’ toirt seachad ùrachadh air leasachaidhean ann an aithris air tachartasan saidhbear anns na Stàitean Aonaichte agus san Aonadh Eòrpach. Tha leasachadh, cur an gnìomh agus ath-sgrùdadh rèimean aithris air tachartasan saidhbear fhathast na raon poileasaidh làn teannachadh eadar fiosrachadh feumail a thoirt do dh’ùghdarrasan agus eallach a chruthachadh air na buidhnean còmhdaichte a tha an urra ri aithris. Tha ùrachadh an latha an-diugh a’ mìneachadh mar as urrainn do bhuill Health-ISAC cuideachadh le bhith a’ cumadh phoileasaidhean aithris air tachartasan saidhbear a tha a’ tighinn am bàrr anns na Stàitean Aonaichte agus a’ mìneachadh nan ceumannan a tha an t-Aonadh Eòrpach a’ gabhail gus an eallach air buidhnean còmhdaichte a lughdachadh.

Mar chuimhneachan, is e seo an dreach poblach den bhlog Hacking Healthcare. Airson mion-sgrùdadh agus beachd a bharrachd, bi nad bhall de H-ISAC agus faigh an dreach TLP Amber den bhlog seo (ri fhaighinn ann am Portal nam Ball.)

Tionndadh PDF:

 

Tionndadh teacsa:

Fàilte air ais gu Hacking Healthcare® !

Eacarsaich Cur-seachadan Ameireagaidh 2026

Mus leum sinn a-steach don artaigil an-diugh, tha sinn a’ tighinn dlùth gu luath air an t-seachdamh bliadhnail de Americas Hobby Exercise, agus tha sinn a’ brosnachadh buill Health-ISAC beachdachadh air clàradh an ùidh a bhith an làthair. ’S e bùth-obrach fad an latha agus eacarsaich bhùird a th’ anns an eacarsaich le buill Health-ISAC, buidhnean Riaghaltas nan Stàitean Aonaichte (USG), agus roinnean bun-structair èiginneach eile. Tha an eacarsaich air a dhealbhadh gus mothachadh a thogail mu chùisean a tha mu choinneamh roinn cùram slàinte rè agus às deidh tachartas mòr agus gus dàimhean maireannach a thogail taobh a-staigh agus thar roinn na slàinte agus an riaghaltais gus tuigse, freagairt, agus planaichean agus gnìomhan ath-bheothachaidh a neartachadh.

Thèid Eacarsaich Cur-seachad na bliadhna seo a chumail air 24 Ògmhios ann an Washington, DC. Faodaidh buill an ùidh a chlàradh an seo:

https://portal.h-isac.org/s/community-event?id=a1YVn000005srUHMAY.

Dhaibhsan aig a bheil ùidh ann a bhith ag ionnsachadh barrachd, gheibhear aithisg na bliadhna an-uiridh an seo: https://health-isac.org/2025-americas-hobby-exercise-after-action-report/

Ùrachadh air Aithris Tachartasan Saibhre

An toiseach, bidh sinn a’ sgrùdadh brath ath-sgrùdaichte Buidheann Tèarainteachd Saibhre-thèarainteachd is Bun-structair nan Stàitean Aonaichte (“CISA”) airson tallachan-baile Achd Aithris Tachartasan Saibhre-thèarainteachd airson Bun-structair Èiginneach (“CIRCIA”).[I] An uair sin, bidh sinn a’ measadh mar a dh’ainmich Buidheann Co-obrachaidh Lìonra is Siostaman Fiosrachaidh (“NIS”) an Aonaidh Eòrpaich teamplaid ùr gus aithris air tachartasan NIS2 a cho-chòrdadh.

Clàr-ama ùr airson Tallaichean Baile CIRCIA aig CISA 

Còrr is ceithir bliadhna bho chaidh a shoidhnigeadh gu bhith na lagh agus a’ tighinn faisg air bliadhna bho bha dùil ri riaghailt dheireannach an fhoghar an-uiridh, chan eil CIRCIA air a chrìochnachadh fhathast. Tha strì mòr an aghaidh a’ chiad dreachd a chaidh a mholadh, an t-atharrachadh ann an rianachd ann an 2024 agus ath-phrìomhachasan poileasaidh co-cheangailte ris, agus dùnadh riaghaltais farsaing a thug buaidh air CISA uile air cur ris an dàil. Bha seo a’ toirt a-steach dàil a chuir air sreath de thallaichean baile a dh’ainmich CISA air ais ann am meadhan a’ Ghearrain a bhiodh mar “chothrom a bharrachd cuibhrichte airson beachdan a thoirt seachad air farsaingeachd agus eallach Fios CIRCIA mu Riaghailtean a thathar a’ Moladh (“NPRM”) a leasachadh.”[Ii]

Le CISA air ais ag obair às dèidh dùnadh an riaghaltais as ùire, dh’ainmich iad o chionn ghoirid clàr-ama ath-sgrùdaichte (agus nas giorra) airson coinneamhan talla a’ bhaile.[Iii] Tha an clàr-ama ùr a’ lughdachadh àireamh nan coinneamhan bho sheachd gu ceithir, a’ cumail an dà sheisean choitcheann agus a’ dlùthachadh roinnean bun-structair deatamach còmhla:

  • Seisean Choitcheann 1 – Diluain, 15 Ògmhios, 2026
  • Buidheann Roinnean Bun-structair Deatamach A – Dimàirt, 16 Ògmhios, 2026
    • A’ gabhail a-steach Roinn nan Seirbheisean Èiginn, Cùram Slàinte agus Roinn Slàinte a’ Phobaill
  • Seisean Choitcheann 2 – Diciadain, 17 Ògmhios, 2026
  • Buidheann Roinnean Bun-structair Deatamach B – Diardaoin, 18 Ògmhios, 2026

Tha gach aon de na coinneamhan seo clàraichte airson ruith bho 11:30m gu 3:30f an Ear. Ach, tha còir aig CISA an clàr-ama a leudachadh, ath-chlàradh, no gin de na coinneamhan a chur dheth. A thaobh a’ bheachd a tha CISA an dòchas fhaighinn, tha an sanas ag ràdh gu bheil iad a’ coimhead airson “leasachaidhean sònraichte, gnìomhach sam bith a dh’ fhaodadh CISA a chur an gnìomh anns an riaghailt dheireannach gus soilleireachadh no lughdachadh a dhèanamh air eallach riatanasan riaghlaidh CIRCIA agus aig an aon àm a’ neartachadh faicsinneachd an riaghaltais feadarail a-steach do chruth-tìre bagairt saidhbear airson roinnean bun-structair èiginneach.”[Iv]

Ach, tha CISA a’ comharrachadh cuid de chuspairean sònraichte a tha inntinneach, nam measg:[V]

  • Na h-eisimpleirean a thathar a’ moladh de thachartasan a dh’ fhaodadh no nach biodh airidh air tachartas saidhbear mòr, a’ gabhail a-steach a bheil na h-eisimpleirean a thug CISA seachad ceart agus a bheil seòrsachan eile de thachartasan ann a bhiodh feumail a ghabhail a-steach anns an liosta de eisimpleirean de thachartasan a dh’ fhaodadh no nach biodh airidh air tachartas saidhbear mòr.
  • Dòighean-obrach a dh’fhaodadh a bhith ann airson riatanasan aithris riaghlaidh CIRCIA a cho-chòrdadh ri laghan, riaghailtean, stiùiridhean no poileasaidhean coltach ris a tha ann mar-thà feadarail no stàite, ionadail, treubhach no tìreil (SLTT) a dh’iarras aithris air tachartasan saidhbear no pàighidhean fuasglaidh. Mar a lughdaicheas tu dùblachadh no còmhstri a tha ann, a dh’ fhaodadh a bhith ann no a dh’ fhaodadh a bhith ann eadar laghan, riaghailtean, stiùiridhean no poileasaidhean feadarail no SLTT eile agus riatanasan aithris CIRCIA.

Teamplaid Choitcheann NIS 2 airson Aithris Tachartais

Air 26 Cèitean, dh’ainmich a’ Choimisean Eòrpach gun robh an EU air “ceum cudromach a ghabhail a dh’ionnsaigh gèilleadh nas sìmplidhe do chompanaidhean” air sgàth Buidheann Co-obrachaidh NIS.[vi] “[ag aontachadh] air teamplaidean cumanta airson aithris thachartasan.”[vii] Tha an naidheachd ag ràdh gu bheil na “teamplaidean a’ toirt seachad cruth soilleir, aonfhoirmeil airson tachartasan saidhbear aithris” agus gun lughdaich iad an t-uallach rianachd iomlan a tha mu choinneamh eintiteasan còmhdaichte le NIS2 nuair a bhios iad a’ gèilleadh ri dleastanasan aithris thachartasan.[viii]

Chuir a’ Choimisean Eòrpach cuideam air “le bhith a’ co-chòrdadh raointean aithris air feadh an EU, gum bi gèilleadh nas sìmplidh do ghnìomhachasan agus a’ dèanamh cinnteach à cunbhalachd agus a’ lughdachadh iom-fhillteachd ann a bhith a’ coileanadh an dleastanasan NIS2 agus cuidichidh e mu dheireadh le bhith a’ neartachadh an ath-fhàs ann an cibear-thèarainteachd.” Dh’ ath-dhaingnich a’ Choimisean mar a tha an oidhirp seo cuideachd a’ co-thaobhadh gu ìre mhòr ri oidhirpean sìmpleachaidh eile, leithid moladh airson Aon Phuing Inntrigidh airson aithris thachartasan fon Digital Omnibus.[ix]

Thàinig an naidheachd gu crìch le bhith a’ mìneachadh nan ath cheumannan, agus fo na ceumannan sin dh’ainmich a’ Choimisean Eòrpach an rùn na teamplaidean a ghabhail os làimh tro achd buileachaidh, gan dèanamh èigneachail do gach Ball-stàit san Aonadh Eòrpach.

Nì sinn mion-sgrùdadh air na bu chòir a bhith an dùil bhon naidheachd NIS2 seo agus cuiridh sinn a-mach cuid de bheachdachaidhean conaltraidh airson CIRCIA anns an earrann Gnìomh is Mion-sgrùdadh gu h-ìosal.

 

Gnìomh & Mion-sgrùdadh
** Air a ghabhail a-steach le Ballrachd Slàinte-ISAC **

 

[I] https://www.federalregister.gov/documents/2026/05/26/2026-10417/town-hall-meetings-to-provide-input-on-cyber-incident-reporting-for-critical-infrastructure-act

[Ii] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov

[Iii] https://www.cisa.gov/topics/cyber-threats-and-advisories/information-sharing/cyber-incident-reporting-critical-infrastructure-act-2022-circia

[Iv] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov

[V] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov

[vi] Chaidh Buidheann Co-obrachaidh NIS a stèidheachadh leis an Stiùireadh NIS “gus dèanamh cinnteach à co-obrachadh agus iomlaid fiosrachaidh am measg nam Ball-stàitean” agus tha riochdairean bho Bhall-stàitean an EU, a’ Choimisean Eòrpach agus Buidheann an EU airson cibear-thèarainteachd (“ENISA”) nam pàirt dheth. San fharsaingeachd, tha e a’ toirt taic do agus a’ comasachadh co-obrachadh ro-innleachdail agus iomlaid fiosrachaidh am measg nam Ball-stàitean san EU. Gheibhear fiosrachadh mionaideach mu na dleastanasan agus na h-ùghdarrasan aige ann an aithrisean 64-66 den NIS2 agus ann an Caibideil III Artaigil 14.

[vii] https://digital-strategy.ec.europa.eu/en/news/nis2-cooperation-group-adopts-common-templates-incident-reporting?pk_source=ec_newsroom&pk_medium=email&pk_campaign=Shaping%20Europe%27s%20Digital%20Future%20website%20updates/en

[viii] https://digital-strategy.ec.europa.eu/en/news/nis2-cooperation-group-adopts-common-templates-incident-reporting?pk_source=ec_newsroom&pk_medium=email&pk_campaign=Shaping%20Europe%27s%20Digital%20Future%20website%20updates/en

[ix] https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14855-Simplification-digital-package-and-omnibus_en

[x] https://www.federalregister.gov/documents/2026/02/13/2026-02948/cyber-incident-reporting-for-critical-infrastructure-act-circia-rulemaking-town-hall-meetings?utm_campaign=subscription+mailing+list&utm_medium=email&utm_source=federalregister.gov

Live@eXchange Latha 2 – Anailisiche Tèarainteachd Innealan Meidigeach Health-ISAC
So-leòntachd ùra ag amas air gnìomhachas cùram slàinte