Skip to main content

Health-ISAC Hacking Healthcare 8-26-2026

Hacking Healthcare-ის ლოგო, რომელზეც გამოსახულია კომპიუტერის მაუსი, ჰაკერის ქუდის ხატულა და სამედიცინო ჯვარი.

ამ კვირაში, Health-ISAC ® -ის Hacking Healthcare ®- ი განიხილავს ფედერალური კომუნიკაციების კომისიის (FCC) მიერ სოფლის ჯანდაცვის (RHC) პროგრამასთან დაკავშირებული შემოთავაზებული წესების შექმნის (NPRM) მომავალ შეტყობინებას. შემოგვიერთდით, როდესაც მოკლედ შევაჯამებთ, თუ რას წარმოადგენს პროგრამა, რას ცდილობს NPRM კიბერუსაფრთხოებასთან დაკავშირებით და როგორ შეუძლიათ Health-ISAC-ის წევრებს მასში ჩართვა კიბერუსაფრთხოების შედეგების გასაუმჯობესებლად.

შეგახსენებთ, ეს არის Hacking Healthcare ბლოგის საჯარო ვერსია. დამატებითი სიღრმისეული ანალიზისა და მოსაზრებისთვის, გახდი H-ISAC-ის წევრი და მიიღეთ ამ ბლოგის TLP Amber ვერსია (ხელმისაწვდომია წევრების პორტალზე).

 

PDF ვერსია:

 

ტექსტური ვერსია:

კეთილი იყოს თქვენი მობრძანება Hacking Healthcare-ში® !

FCC-ის სოფლის ჯანდაცვის პროგრამის გადახედვები 

7 აგვისტოს, ფედერალურმა საკომუნიკაციო კომისიამ (FCC) გამოაქვეყნა პრესრელიზი, რომელშიც ასახული იყო RHC პროგრამის გამარტივებისა და გაუმჯობესების განზრახვა. [i] პრესრელიზში დაპირებული იყო RHC-ის „ეფექტურობისა და ეფექტიანობის გაუმჯობესება“ „ბიუროკრატიული პროცედურების შემცირებით, პროგრამის მონაწილეებზე ადმინისტრაციული ტვირთის შემცირებით და იმის უზრუნველყოფით, რომ პროგრამის შეზღუდული დაფინანსება მიეწოდებოდეს სოფლის საავადმყოფოებსა და კლინიკებს, რომლებსაც ეს ყველაზე მეტად სჭირდებათ“. [ii] პრესრელიზთან ერთად გამოქვეყნებული 32-გვერდიანი NPRM შეიცავს კიბერუსაფრთხოებასთან დაკავშირებულ რამდენიმე დებულებას, რომელთა შეფასებაც ღირს. [iii]

რა არის RHC პროგრამა?

როგორც ფედერალური საკომუნიკაციო კომისიის (FCC) აღწერს, RHC პროგრამა „უნივერსალურ ფინანსურ მხარდაჭერას უწევს სოფლის ჯანდაცვის პროვაიდერებს, რათა დაეხმაროს მათ ტელეკომუნიკაციებისა და ფართოზოლოვანი ინტერნეტის სერვისების მიღებაში ფასდაკლებით“. [iv] პროგრამა მხარდაჭერას ორი ინიციატივის მეშვეობით უზრუნველყოფს: ტელეკომუნიკაციების პროგრამა და ჯანდაცვის კავშირის ფონდი. ტელეკომუნიკაციების პროგრამა სუბსიდირებას უკეთებს სოფლის და ქალაქის ჯანდაცვის პროვაიდერებისთვის ტარიფებს შორის სხვაობას, ხოლო ჯანდაცვის კავშირის ფონდი ფასდაკლებას სთავაზობს სხვადასხვა შესაბამის მოწინავე ტელეკომუნიკაციებისა და საინფორმაციო სერვისებზე. [v]

რა არის NPRM-ში?

როგორც ზემოთ აღინიშნა, ეროვნული პროგრესული გეგმა მოიცავს საკითხების ფართო სპექტრს, რომელთა მიზანია ეფექტურობის გაუმჯობესება და ადმინისტრაციული ტვირთის შემცირება სამ ზოგად სფეროში: 1) ტელეკომუნიკაციების პროგრამაში მხარდაჭერის გაანგარიშების გაუმჯობესება; 2) RHC პროგრამის მიერ მხარდაჭერილი სერვისების ეფექტური გამოყენება; და 3) პროგრამის პროცესების შეფასება და გაუმჯობესება. კიბერუსაფრთხოებასთან დაკავშირებული ელემენტები ძირითადად მოცემულია 2) RHC პროგრამის მიერ მხარდაჭერილი სერვისების ეფექტური გამოყენების ორ ქვეპუნქტში. კიბერუსაფრთხოებასთან დაკავშირებული ორი ყველაზე მნიშვნელოვანი დებულებაა დაბალი ღირებულების მეორადი სერვისების ხელშეწყობა და RHC პროგრამისთვის შესაფერისი სერვისების სიის შედგენა.

კიბერუსაფრთხოება: მეორადი სერვისები

ეს ნაწილი ასახავს ფედერალური საკომუნიკაციო კომისიის (FCC) სურვილს, მოითხოვოს კომენტარები იმ ზომებზე, რომლებიც „ხელს შეუწყობენ ჯანდაცვის პროვაიდერების მიერ უფრო დაბალი ღირებულების ვარიანტების გამოყენებას“ არსებითად სარეზერვო სერვისებისთვის, რომლებსაც FCC განიხილავს, როგორც პოტენციურ „ჯანდაცვის პროვაიდერის რისკების მართვის გეგმის აუცილებელ კომპონენტს, რაც უზრუნველყოფს პაციენტის მოვლის უწყვეტობას საკომუნიკაციო სისტემის გაუმართაობის ან კიბერსაფრთხის შემთხვევაში“. [vi]

NPRM-ის ეს ნაწილი მიზნად ისახავს პროგრამის ხარჯების შემცირების შესაძლო ვარიანტების იდენტიფიცირებას მისი წესებისა და მოთხოვნების მოდიფიკაციის გზით. ეს მოიცავს პირველადი სერვისების მეორადი სერვისებისგან პოტენციურად გამიჯვნას და პროგრამის მეშვეობით ხელმისაწვდომი ტექნოლოგიების ტიპების შეზღუდვას. თუმცა, FCC აცნობიერებს, რომ შესაძლოა არსებობდეს კარგი მიზეზები ხარჯების ეფექტურობის გარდა, რათა სუბიექტებმა აირჩიონ მათ მიერ შემოთავაზებული სარეზერვო სერვისები, როგორიცაა უსაფრთხოება და მდგრადობა, და ისინი დაინტერესებულნი არიან დაინტერესებული მხარეებისგან უფრო დეტალური პასუხების მოსმენით, რათა ხელი შეუწყონ პროგრამის სამომავლო ცვლილებებს.

კიბერუსაფრთხოება: შესაბამისი სერვისების სია 

ეს ნაწილი გვთავაზობს RHC პროგრამის Healthcare Connect Fund-ისთვის შესაბამისი სერვისების სიის მიღებას. Healthcare Connect Fund გთავაზობთ ფასდაკლებებს სხვადასხვა შესაბამის მოწინავე სატელეკომუნიკაციო და საინფორმაციო სერვისებზე, მაგრამ მას არასდროს მოუწოდებია მის მიერ დაფარული პროდუქტებისა და სერვისების მკაფიო სია. დღემდე, Healthcare Connect Fund იძლევა ზოგად მითითებებს სამაგალითო დოკუმენტის მეშვეობით, რომელიც ასახავს ზოგადად დამტკიცებული პროდუქტების გავრცელებულ ტიპებს, მაგრამ ეს მითითებაც კი აფრთხილებს, რომ „ამ სიაში ჩართვა არ იძლევა დაფინანსების გარანტიას“ და რომ „ქვემოთ ჩამოთვლილი პროდუქტები და სერვისები შეიძლება იყოს მხარდაჭერის უფლებამოსილი“. [vii]

NPRM-ის თანახმად, ფედერალური საკომუნიკაციო კომისიის აზრით, შესაბამისი სერვისების სიის შექმნა, მსგავსი იმისა, რაც უკვე არსებობს მათი E-Rate პროგრამისთვის, „RHC პროგრამის წესებს უფრო გამჭვირვალეს, ადმინისტრირებას და გაგებას გახდის, განსაკუთრებით პროგრამაში ახალი მონაწილეებისთვის“. [viii] მიუხედავად იმისა, რომ ამ ნაწილის დიდი ნაწილი ეთმობა კითხვების დასმას, იქნება თუ არა შესაბამისი სერვისების სია კარგი იდეა და როგორ უნდა იმუშაოს ის პრაქტიკაში, იგი ასევე სვამს კითხვებს იმასთან დაკავშირებით, თუ რა უნდა შედიოდეს მასში.

 

მოქმედება და ანალიზი
** მოყვება Health-ISAC წევრობა **

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] კვალიფიციური სუბიექტები უნდა აკმაყოფილებდნენ შემდეგ მოთხოვნებს: იყვნენ (1) ჯანდაცვის სწავლების შემთავაზებელი უმაღლესი საგანმანათლებლო დაწესებულებები, სასწავლო საავადმყოფოები და სამედიცინო სკოლები; (2) საზოგადოებრივი ჯანდაცვის ცენტრები ან ჯანდაცვის ცენტრები, რომლებიც მიგრანტებს ჯანდაცვას უწევენ; (3) ადგილობრივი ჯანდაცვის დეპარტამენტები ან სააგენტოები; (4) საზოგადოებრივი ფსიქიკური ჯანმრთელობის ცენტრები; (5) არაკომერციული საავადმყოფოები; (6) სოფლის ჯანდაცვის კლინიკები; (7) კვალიფიციური საექთნო დაწესებულებები (როგორც ეს განსაზღვრულია 42-ე სათაურის 395i–3(a) მუხლში და (8) ჯანდაცვის პროვაიდერების კონსორციუმი, რომელიც შედგება ერთი ან მეტი სუბიექტისგან, რომლებიც პირველ შვიდ კატეგორიას მიეკუთვნებიან). კვალიფიციური სუბიექტი ასევე უნდა იყოს არაკომერციული ან საჯარო.

[v] FCC-ის NPRM-ის თანახმად: „ფართოზოლოვან ქსელზე დაფუძნებული HCF პროგრამის ფარგლებში, შესაბამისი მოწინავე სატელეკომუნიკაციო და საინფორმაციო სერვისებია ის სერვისები, რომლებიც საშუალებას აძლევს „ჯანდაცვის პროვაიდერებს გამოაქვეყნონ საკუთარი მონაცემები, ურთიერთქმედება ჰქონდეთ შენახულ მონაცემებთან, შექმნან ახალი მონაცემები ან დაუკავშირდნენ ერთმანეთს, კერძო, გამოყოფილი ქსელების ან საჯარო ინტერნეტის საშუალებით ჯანდაცვის საინფორმაციო ტექნოლოგიების მიწოდების მიზნით კავშირის უზრუნველყოფის გზით“.

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

თირკმლის ტრანსპლანტაციის რეესტრის ჰაკი უსაფრთხოების შეშფოთებას იწვევს
ShinyHunters-მა Baxter International-ის 7.1 მილიონი ჩანაწერი გაავრცელა