Ir ao contido principal

Saúde-ISAC Hacking Healthcare 8-26-2026

Logotipo de Hacking Healthcare cun rato de ordenador, unha icona de sombreiro de hacker e unha cruz médica.

Esta semana, Hacking Healthcare® de Health-ISAC® examina un próximo Aviso de Proposta de Normativa (NPRM) da Comisión Federal de Comunicacións (FCC) relacionado co seu programa de Atención Sanitaria Rural (RHC). Únete a nós para resumir brevemente en que consiste o programa, que busca cambiar o NPRM en relación coa ciberseguridade e como os membros de Health-ISAC poden participar nel para mellorar os resultados de ciberseguridade.

As a reminder, this is the public version of the Hacking Healthcare blog. Para obter análises e opinións máis profundas, convértete en membro de H-ISAC e recibe a versión TLP Amber deste blog (dispoñible no Portal dos membros).

 

Versión PDF:

 

Versión de texto:

Benvido de novo a Hacking Healthcare® !

Revisións do Programa de Atención Sanitaria Rural da FCC 

O 7 de agosto, a FCC publicou un comunicado de prensa no que expoñía a súa intención de simplificar e mellorar o programa RHC. [i] O comunicado de prensa prometía «mellorar a eficiencia e a eficacia» do RHC «reducindo a burocracia, reducindo as cargas administrativas para os participantes do programa e garantindo que os fondos limitados do programa cheguen aos hospitais e clínicas rurais que máis os necesitan». [ii] O NPRM de 32 páxinas que se publicou xunto co comunicado de prensa contén varias disposicións relacionadas coa ciberseguridade que paga a pena avaliar. [iii]

Que é o programa RHC?

Segundo o describe a FCC, o programa RHC «ofrece apoio financeiro de servizo universal para axudar aos provedores de atención médica rural a obter servizos de telecomunicacións e banda ancha con descontos». [iv] O programa ofrece apoio a través de dúas iniciativas, o Programa de Telecomunicacións e o Fondo Healthcare Connect. O Programa de Telecomunicacións subvenciona a diferenza entre as tarifas dos provedores de atención médica nas zonas rurais en comparación coas zonas urbanas, mentres que o Fondo Healthcare Connect ofrece un desconto nunha serie de servizos avanzados de telecomunicacións e información elixibles. [v]

Que hai no NPRM?

Como se indicou anteriormente, o NPRM abrangue unha serie de cuestións coa intención xeral de mellorar a eficiencia e reducir as cargas administrativas en tres áreas xerais: 1) Mellora dos cálculos de apoio no programa de telecomunicacións; 2) Facer un uso eficaz dos servizos apoiados polo programa RHC; e 3) Avaliación e mellora dos procesos do programa. Os elementos relacionados coa ciberseguridade atópanse principalmente dentro das dúas subseccións de 2) Facer un uso eficaz dos servizos apoiados polo programa RHC. Dúas das disposicións máis destacadas relacionadas coa ciberseguridade son a promoción de servizos secundarios de menor custo e o establecemento dunha lista de servizos elixibles para o programa RHC.

Ciberseguridade: Servizos secundarios

Esta sección describe o desexo da FCC de solicitar comentarios sobre medidas para "promover o uso de opcións de menor custo por parte dos provedores de atención médica" para o que son esencialmente servizos de apoio, que a FCC considera un posible "compoñente esencial do plan de xestión de riscos dun provedor de atención médica ao proporcionar continuidade da atención ao paciente en caso de fallo do sistema de comunicacións ou ameaza cibernética". [vi]

Esta parte do NPRM busca identificar posibles opcións para reducir os custos do programa mediante modificacións nas súas regras e requisitos. Isto inclúe a posibilidade de distinguir os servizos primarios dos servizos secundarios e limitar os tipos de tecnoloxías dispoñibles a través do programa. Non obstante, a FCC é consciente de que pode haber boas razóns máis alá da rendibilidade para que as entidades escollan os servizos de apoio que elixen, como a seguridade e a resiliencia, e están interesadas en escoitar respostas máis detalladas das partes interesadas para axudar a informar os futuros cambios do programa.

Ciberseguridade: Lista de servizos elixibles 

Esta sección propón a adopción dunha lista de servizos elixibles para o Fondo Healthcare Connect do programa RHC. O Fondo Healthcare Connect ofrece descontos nunha serie de servizos avanzados de telecomunicacións e información elixibles, pero nunca proporcionou unha lista explícita dos produtos e servizos que abrangue. Ata a data, o Fondo Healthcare Connect ofrece orientación xeral a través dun documento de exemplo que describe os tipos comúns de produtos que se aproban xeralmente, pero mesmo esta orientación advirte que "a inclusión nesta lista non garante financiamento" e que "os produtos e servizos que non se enumeran a continuación poden ser elixibles para apoio". [vii]

Segundo a NPRM, a FCC cre que instituír unha lista de servizos elixibles, semellante á que xa existe para o seu programa E-Rate, podería facer que as «normas do programa RHC sexan máis transparentes, fáciles de administrar e máis comprensibles, especialmente para os novos participantes no programa». [viii] Aínda que gran parte desta sección está dedicada a formular preguntas relacionadas con se unha lista de servizos elixibles sería unha boa idea e como debería funcionar na práctica, tamén formula preguntas relacionadas co que debería incluírse.

 

Acción e Análise
**Incluído coa subscrición Health-ISAC**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] As entidades que cumpran os requisitos deben ser unha das seguintes: (1) institucións de educación possecundaria que ofrezan formación sanitaria, hospitais docentes e facultades de medicina; (2) centros de saúde comunitarios ou centros de saúde que presten atención sanitaria a migrantes; (3) departamentos ou axencias de saúde locais; (4) centros de saúde mental comunitarios; (5) hospitais sen ánimo de lucro; (6) clínicas de saúde rurais; (7) centros de coidados de enfermaría especializados (segundo se define na sección 395i-3(a) do título 42 e (8) consorcio de provedores de atención sanitaria composto por unha ou máis entidades que se atopen nas primeiras sete categorías). Unha entidade que cumpra os requisitos tamén debe ser sen ánimo de lucro ou pública.

[v] Segundo o NPRM da FCC: «No marco do programa HCF baseado en banda ancha, os servizos avanzados de telecomunicacións e información elixibles son aqueles que permiten aos "provedores de atención médica publicar os seus propios datos, interactuar cos datos almacenados, xerar novos datos ou comunicarse, proporcionando conectividade a través de redes privadas dedicadas ou a internet pública para a subministración de tecnoloxía da información sanitaria"».

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Un ataque informático ao rexistro de transplantes de ril suscita preocupacións sobre a seguridade
ShinyHunters filtra 7.1 millóns de récords internacionais de Baxter