Hopp til hovedinnhold

Health-ISAC Hacking Healthcare 8-26-2026

Hacking Healthcare-logo med en datamus, et hackerhatt-ikon og et medisinsk kors.

Denne uken undersøker Health-ISAC®s Hacking Healthcare® en kommende melding om foreslått regelverk (NPRM) fra Federal Communications Commission (FCC) knyttet til deres program for landlig helsevesen (RHC). Bli med oss ​​når vi kort oppsummerer hva programmet er, hva NPRM ønsker å endre knyttet til nettsikkerhet, og hvordan Health-ISAC-medlemmer kan bruke det for å forbedre resultatene innen nettsikkerhet.

Som en påminnelse er dette den offentlige versjonen av Hacking Healthcare-bloggen. For ytterligere dybdeanalyse og meninger, bli medlem av H-ISAC og motta TLP Amber-versjonen av denne bloggen (tilgjengelig i medlemsportalen.)

 

PDF-versjon:

 

Tekstversjon:

Velkommen tilbake til Hacking Healthcare® !

Revisjoner av FCCs program for landlig helsevesen 

7. august publiserte FCC en pressemelding som skisserte deres intensjon om å effektivisere og forbedre RHC-programmet. [i] Pressemeldingen lovet å «forbedre effektiviteten og produktiviteten» til RHC ved å «kutte ned byråkratiet, redusere administrative byrder for programdeltakere og sikre at begrenset programfinansiering når de rurale sykehusene og klinikkene som trenger det mest.» [ii] Den 32 sider lange NPRM-en som ble publisert sammen med pressemeldingen inneholder flere bestemmelser relatert til cybersikkerhet som er verdt å vurdere. [iii]

Hva er RHC-programmet?

Som FCC beskriver det, gir RHC-programmet «økonomisk støtte til universell tjeneste for å hjelpe helsepersonell på landsbygda med å få tak i telekommunikasjons- og bredbåndstjenester til rabatterte priser.» [iv] Programmet gir støtte gjennom to initiativer, telekommunikasjonsprogrammet og Healthcare Connect Fund. Telekommunikasjonsprogrammet subsidierer differansen mellom priser for helsepersonell i landlige områder sammenlignet med byområder, mens Healthcare Connect Fund gir rabatt på en rekke kvalifiserte avanserte telekommunikasjons- og informasjonstjenester. [v]

Hva står i NPRM?

Som nevnt ovenfor dekker NPRM en rekke problemstillinger med den brede hensikten å forbedre effektiviteten og redusere administrative byrder på tre generelle områder: 1) Forbedring av støtteberegninger i telekomprogrammet; 2) Effektiv bruk av RHC-programstøttede tjenester; og 3) Evaluering og forbedring av programprosesser. Elementene relatert til cybersikkerhet ligger primært innenfor de to underavsnittene 2) Effektiv bruk av RHC-programstøttede tjenester. To av de mest fremtredende bestemmelsene relatert til cybersikkerhet er Fremme av lavere kostnads ​​sekundære tjenester og Etablering av en liste over RHC-programkvalifiserte tjenester.

Nettsikkerhet: Sekundære tjenester

Denne delen skisserer FCCs ønske om å innhente kommentarer til tiltak for å «fremme helsepersonells bruk av rimeligere alternativer» for det som i hovedsak er reservetjenester, som FCC ser på som en potensiell «essensiell del av en helsepersonells risikostyringsplan ved å sørge for kontinuitet i pasientbehandlingen i tilfelle kommunikasjonsfeil eller cybertrussel.» [vi]

Denne delen av NPRM søker å identifisere mulige alternativer for å redusere programkostnadene gjennom endringer i reglene og kravene. Dette inkluderer potensielt å skille primærtjenester fra sekundærtjenester og begrense typene teknologier som er tilgjengelige gjennom programmet. FCC er imidlertid klar over at det kan være gode grunner utover kostnadseffektivitet for at enheter velger de reservetjenestene de tilbyr, for eksempel sikkerhet og robusthet, og de er interessert i å høre mer detaljerte svar fra interessenter for å bidra til å informere fremtidige programendringer.

Nettsikkerhet: Liste over kvalifiserte tjenester 

Denne delen foreslår at det vedtas en liste over kvalifiserte tjenester for RHC-programmets Healthcare Connect Fund. Healthcare Connect Fund tilbyr rabatter på en rekke kvalifiserte avanserte telekommunikasjons- og informasjonstjenester, men har aldri gitt en eksplisitt liste over produktene og tjenestene det dekker. Til dags dato gir Healthcare Connect Fund generell veiledning gjennom et eksempeldokument som skisserer de vanlige produkttypene som generelt er godkjent, men selv denne veiledningen advarer om at «inkludering på denne listen garanterer ikke finansiering» og at «produkter og tjenester som ikke er oppført nedenfor, kan være kvalifisert for støtte». [vii]

Ifølge NPRM mener FCC at det å innføre en liste over kvalifiserte tjenester, lik den som allerede finnes for deres E-Rate-program, kan gjøre «RHC-programmets regler mer transparente, enklere å administrere og mer forståelige, spesielt for nye deltakere i programmet». [viii] Selv om mye av denne delen er dedikert til å stille spørsmål knyttet til om en liste over kvalifiserte tjenester ville være en god idé og hvordan den bør fungere i praksis, stiller den også spørsmål knyttet til hva som bør inkluderes.

 

Handling og analyse
**Inkludert med Health-ISAC-medlemskap**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] Kvalifiserte enheter må oppfylle kravene til å være en av (1) høyere utdanningsinstitusjoner som tilbyr helseundervisning, undervisningssykehus og medisinske fakulteter; (2) helsesentre i lokalsamfunnet eller helsesentre som tilbyr helsehjelp til migranter; (3) lokale helseavdelinger eller -byråer; (4) psykiske helsesentre i lokalsamfunnet; (5) ideelle sykehus; (6) helseklinikker på landsbygda; (7) sykehjem (som definert i paragraf 395i–3(a) i tittel 42) og (8) konsortium av helsepersonell som består av en eller flere enheter som faller inn under de første syv kategoriene). En kvalifisert enhet må også være ideell eller offentlig.

[v] I følge FCCs NPRM: «Under det bredbåndsbaserte HCF-programmet er kvalifiserte avanserte telekommunikasjons- og informasjonstjenester de som gjør det mulig for 'helsepersonell å legge ut sine egne data, samhandle med lagrede data, generere nye data eller kommunisere ved å tilby tilkobling over private dedikerte nettverk eller det offentlige internett for levering av helseinformasjonsteknologi.'»

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Hack i nyretransplantasjonsregisteret vekker sikkerhetsbekymringer
ShinyHunters lekker 7.1 millioner Baxter International-rekorder