Vai al contenuto principale

Salute-ISAC Hacking Healthcare 8-26-2026

Logo di Hacking Healthcare con un mouse, un'icona a forma di cappello da hacker e una croce medica.

Questa settimana, Hacking Healthcare® di Health-ISAC® esamina un prossimo avviso di proposta di regolamentazione (Notice of Proposed Rulemaking, NPRM) della Federal Communications Commission (FCC) relativo al programma Rural Health Care (RHC). Unisciti a noi per una breve sintesi del programma, degli obiettivi di modifica dell'NPRM in materia di sicurezza informatica e di come i membri di Health-ISAC possono contribuire a migliorare i risultati in questo ambito.

Come promemoria, questa è la versione pubblica del blog Hacking Healthcare. Per ulteriori analisi approfondite e opinioni, diventa membro di H-ISAC e ricevi la versione TLP Amber di questo blog (disponibile nel Member Portal).

 

Versione PDF:

 

Versione del testo:

Bentornati a Hacking Healthcare® !

Revisioni del programma di assistenza sanitaria rurale della FCC 

Il 7 agosto, la FCC ha pubblicato un comunicato stampa in cui delineava la sua intenzione di semplificare e migliorare il programma RHC. [i] Il comunicato stampa prometteva di "migliorare l'efficienza e l'efficacia" dell'RHC "riducendo la burocrazia, diminuendo gli oneri amministrativi per i partecipanti al programma e garantendo che i limitati finanziamenti del programma raggiungano gli ospedali e le cliniche rurali che ne hanno più bisogno". [ii] Il documento di 32 pagine NPRM, pubblicato insieme al comunicato stampa, contiene diverse disposizioni relative alla sicurezza informatica che meritano di essere valutate. [iii]

Cos'è il programma RHC?

Come descritto dalla FCC, il programma RHC “fornisce un sostegno finanziario universale per aiutare gli operatori sanitari rurali ad ottenere servizi di telecomunicazione e banda larga a tariffe scontate”. [iv] Il programma fornisce supporto attraverso due iniziative, il Programma di telecomunicazioni e il Fondo Healthcare Connect. Il Programma di telecomunicazioni sovvenziona la differenza tra le tariffe per gli operatori sanitari nelle aree rurali rispetto alle aree urbane, mentre il Fondo Healthcare Connect offre uno sconto su una serie di servizi avanzati di telecomunicazione e informazione ammissibili. [v]

Cosa contiene la proposta di regolamento (NPRM)?

Come indicato in precedenza, la proposta di regolamento (NPRM) affronta una serie di questioni con l'obiettivo generale di migliorare l'efficienza e ridurre gli oneri amministrativi in ​​tre aree principali: 1) Miglioramento dei calcoli di supporto nel programma di telecomunicazioni; 2) Utilizzo efficace dei servizi supportati dal programma RHC; e 3) Valutazione e miglioramento dei processi del programma. Gli elementi relativi alla sicurezza informatica sono principalmente contenuti nelle due sottosezioni del punto 2) Utilizzo efficace dei servizi supportati dal programma RHC. Due delle disposizioni più importanti in materia di sicurezza informatica sono la promozione di servizi secondari a basso costo e la creazione di un elenco di servizi ammissibili al programma RHC.

Sicurezza informatica: servizi secondari

Questa sezione illustra la volontà della FCC di raccogliere commenti sulle misure volte a "promuovere l'utilizzo da parte degli operatori sanitari di opzioni a basso costo" per quelli che sono essenzialmente servizi di backup, che la FCC considera una potenziale "componente essenziale del piano di gestione del rischio di un operatore sanitario, in quanto garantiscono la continuità dell'assistenza al paziente in caso di guasto del sistema di comunicazione o di minaccia informatica". [vi]

Questa parte della proposta di regolamento (NPRM) mira a individuare possibili opzioni per ridurre i costi del programma attraverso modifiche alle sue norme e ai suoi requisiti. Ciò include la potenziale distinzione tra servizi primari e secondari e la limitazione delle tipologie di tecnologie disponibili tramite il programma. Tuttavia, la FCC è consapevole che potrebbero esserci valide ragioni, oltre al rapporto costi-efficacia, per cui le entità scelgono determinati servizi di backup, come la sicurezza e la resilienza, ed è interessata a ricevere risposte più dettagliate dalle parti interessate per contribuire a orientare le future modifiche al programma.

Sicurezza informatica: elenco dei servizi ammissibili 

Questa sezione propone l'adozione di un elenco di servizi ammissibili per il Fondo Healthcare Connect del programma RHC. Il Fondo Healthcare Connect offre sconti su una serie di servizi avanzati di telecomunicazione e informazione ammissibili, ma non ha mai fornito un elenco esplicito dei prodotti e servizi coperti. Ad oggi, il Fondo Healthcare Connect fornisce indicazioni generali attraverso un documento esemplificativo che delinea le tipologie comuni di prodotti generalmente approvati, ma anche queste indicazioni avvertono che "l'inclusione in questo elenco non garantisce il finanziamento" e che "i prodotti e i servizi non elencati di seguito potrebbero essere ammissibili al supporto". [vii]

Secondo la NPRM, la FCC ritiene che l'istituzione di un elenco di servizi ammissibili, simile a quello già esistente per il programma E-Rate, potrebbe rendere le "regole del programma RHC più trasparenti, più facili da amministrare e più comprensibili, in particolare per i nuovi partecipanti al programma". [viii] Sebbene gran parte di questa sezione sia dedicata a porre domande relative all'opportunità di un elenco di servizi ammissibili e al suo funzionamento pratico, pone anche domande relative a cosa dovrebbe essere incluso.

 

Azione e analisi
**Incluso con l'iscrizione a Health-ISAC**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Gli enti qualificanti devono soddisfare i requisiti di essere uno dei seguenti: (1) istituti di istruzione post-secondaria che offrono istruzione sanitaria, ospedali universitari e scuole di medicina; (2) centri sanitari comunitari o centri sanitari che forniscono assistenza sanitaria ai migranti; (3) dipartimenti o agenzie sanitarie locali; (4) centri di salute mentale comunitari; (5) ospedali senza scopo di lucro; (6) cliniche sanitarie rurali; (7) strutture di assistenza infermieristica specializzata (come definite nella sezione 395i–3(a) del titolo 42 e (8) consorzio di fornitori di assistenza sanitaria costituito da uno o più enti rientranti nelle prime sette categorie). Un ente qualificante deve inoltre essere senza scopo di lucro o pubblico.

[v] Secondo la NPRM della FCC: "Nell'ambito del programma HCF basato sulla banda larga, i servizi avanzati di telecomunicazione e informazione ammissibili sono quelli che consentono agli operatori sanitari di pubblicare i propri dati, interagire con i dati archiviati, generare nuovi dati o comunicare, fornendo connettività su reti private dedicate o su Internet pubblico per la fornitura di tecnologie informatiche sanitarie".

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

L'attacco informatico al registro dei trapianti di rene solleva preoccupazioni in materia di sicurezza.
ShinyHunters svela 7.1 milioni di record internazionali Baxter