Оди до главна содржина

Health-ISAC Hacking Healthcare 8-26-2026

Лого на „Хакинг хелткер“ со компјутерски глушец, икона на хакерска шапка и медицински крст.

Оваа недела, Hacking Healthcare ® на Health-ISAC ® го испитува претстојното Известување за предложено донесување правила (NPRM) на Федералната комисија за комуникации (FCC) поврзано со нивната програма за рурална здравствена заштита (RHC). Придружете ни се додека накратко резимираме што претставува програмата, што NPRM се стреми да промени во врска со сајбер безбедноста и како членовите на Health-ISAC можат да се вклучат во неа за да ги подобрат резултатите од сајбер безбедноста.

За потсетување, ова е јавната верзија на блогот Hacking Healthcare. За дополнителна длабинска анализа и мислење, станете член на H-ISAC и добијте ја TLP Amber верзијата на овој блог (достапна на порталот за членови.)

 

PDF Верзија:

 

Текст верзија:

Добредојдовте назад во Hacking Healthcare® !

Ревизии на Програмата за рурална здравствена заштита на FCC 

На 7 август, FCC објави соопштение за медиумите во кое ја наведува својата намера да ја поедностави и подобри програмата RHC. [i] Во соопштението за медиумите се ветува „подобрување на ефикасноста и ефективноста“ на RHC со „намалување на бирократијата, намалување на административните оптоварувања врз учесниците во програмата и обезбедување ограниченото финансирање на програмата да стигне до руралните болници и клиники на кои им е најпотребно“. [ii] NPRM од 32 страници што беше објавен заедно со соопштението за медиумите содржи неколку одредби поврзани со сајбер безбедноста кои вреди да се проценат. [iii]

Што е програмата RHC?

Како што го опишува FCC, програмата RHC „обезбедува финансиска поддршка за универзални услуги за да им помогне на давателите на здравствени услуги во руралните средини да добијат телекомуникациски и широкопојасни услуги по намалени цени“. [iv] Програмата обезбедува поддршка преку две иницијативи, Програмата за телекомуникации и Фондот за поврзување на здравствената заштита. Програмата за телекомуникации ја субвенционира разликата помеѓу цените за давателите на здравствени услуги во руралните средини во споредба со урбаните средини, додека Фондот за поврзување на здравствената заштита обезбедува попуст за низа подобни напредни телекомуникациски и информативни услуги. [v]

Што има во NPRM?

Како што е наведено погоре, NPRM опфаќа низа прашања со широка намера за подобрување на ефикасноста и намалување на административните оптоварувања во три општи области: 1) Подобрување на пресметките за поддршка во телекомуникациската програма; 2) Ефикасно користење на услугите поддржани од програмата RHC; и 3) Евалуација и подобрување на програмските процеси. Елементите поврзани со сајбер безбедноста се првенствено во рамките на двата поддела од 2) Ефикасно користење на услугите поддржани од програмата RHC. Две од најистакнатите одредби поврзани со сајбер безбедноста се Промовирање на секундарни услуги со пониски трошоци и Воспоставување список на услуги подобни за програмата RHC.

Кибербезбедност: Секундарни услуги

Овој дел ја истакнува желбата на FCC да побара коментари за мерките за „промовирање на користењето на опции со пониски трошоци од страна на давателите на здравствени услуги“ за она што во суштина се резервни услуги, кои FCC ги смета за потенцијална „суштинска компонента на планот за управување со ризик на давателот на здравствени услуги преку обезбедување континуитет на грижата за пациентите во случај на дефект на комуникацискиот систем или сајбер закана“. [vi]

Овој дел од NPRM има за цел да идентификува можни опции за намалување на трошоците за програмата преку модификации на неговите правила и барања. Ова вклучува потенцијално разликување на примарните услуги од секундарните услуги и ограничување на видовите технологии достапни преку програмата. Сепак, FCC е свесна дека може да има добри причини надвор од исплатливоста за субјектите да ги изберат резервните услуги што ги користат, како што се безбедноста и отпорноста, и тие се заинтересирани да слушнат подетални одговори од засегнатите страни за да помогнат во информирањето на идните промени во програмата.

Кибербезбедност: Листа на подобни услуги 

Овој дел предлага усвојување на листа на услуги што ги исполнуваат условите за Фондот за поврзување на здравствената заштита на програмата RHC. Фондот за поврзување на здравствената заштита обезбедува попусти за низа квалификувани напредни телекомуникациски и информатички услуги, но никогаш не обезбедил експлицитен список на производите и услугите што ги опфаќа. До денес, Фондот за поврзување на здравствената заштита дава општи упатства преку примерен документ во кој се наведени вообичаените типови производи што генерално се одобруваат, но дури и ова упатство предупредува дека „Вклучувањето на оваа листа не гарантира финансирање“ и дека „производите и услугите што не се наведени подолу може да бидат подобни за поддршка“. [vii]

Според NPRM, FCC верува дека воведувањето список на услуги што ги исполнуваат условите, сличен на оној што веќе постои за нивната програма E-Rate, би можел да ги направи „правилата на програмата RHC потранспарентни, полесни за администрирање и поразбирливи, особено за новите учесници во програмата“. [viii] Иако голем дел од овој дел е посветен на поставување прашања поврзани со тоа дали списокот на услуги што ги исполнуваат условите би бил добра идеја и како треба да функционира во пракса, тој исто така поставува прашања поврзани со тоа што треба да биде вклучено.

 

Акција и анализа
**Вклучено со членство во Health-ISAC**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Квалификуваните субјекти мора да ги исполнуваат условите да бидат еден од (1) постсекундарните образовни институции кои нудат здравствена заштита, болници за обука и медицински училишта; (2) здравствени центри во заедницата или здравствени центри кои обезбедуваат здравствена заштита на мигранти; (3) локални здравствени оддели или агенции; (4) центри за ментално здравје во заедницата; (5) непрофитни болници; (6) рурални здравствени клиники; (7) установи за квалификувана нега (како што е дефинирано во член 395i–3(a) од наслов 42 и (8) конзорциум на даватели на здравствени услуги кој се состои од еден или повеќе субјекти кои спаѓаат во првите седум категории). Квалификуваниот субјект мора да биде и непрофитен или јавен.

[v] Според NPRM на FCC: „Според Програмата HCF базирана на широкопојасен интернет, подобни напредни телекомуникациски и информативни услуги се оние што им овозможуваат на „давателите на здравствени услуги да објавуваат свои податоци, да комуницираат со складирани податоци, да генерираат нови податоци или да комуницираат, преку обезбедување поврзаност преку приватни наменски мрежи или јавен интернет за обезбедување здравствена информатичка технологија“.“

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Хакирањето на регистарот за трансплантација на бубрези покренува загриженост за безбедноста
ShinyHunters протекува 7.1 милиони Baxter International Records