Ir para o conteúdo principal

Saúde-ISAC Hacking Healthcare 8-26-2026

Logotipo da Hacking Healthcare com um mouse de computador, um ícone de chapéu de hacker e uma cruz médica.

Nesta semana, o Hacking Healthcare® da Health-ISAC® analisa um Aviso de Proposta de Regulamentação (NPRM) da Comissão Federal de Comunicações (FCC) relacionado ao seu programa de Saúde Rural (RHC). Junte-se a nós enquanto resumimos brevemente o que é o programa, o que o NPRM busca mudar em relação à segurança cibernética e como os membros da Health-ISAC podem se envolver para melhorar os resultados em segurança cibernética.

Como lembrete, esta é a versão pública do blog Hacking Healthcare. Para análise e opinião aprofundadas adicionais, torne-se um membro do H-ISAC e receba a versão TLP Amber deste blog (disponível no Portal do Membro).

 

Versão em PDF:

 

Versão de texto:

Bem-vindo de volta ao Hacking Healthcare® !

Revisões do Programa de Saúde Rural da FCC 

Em 7 de agosto, a FCC publicou um comunicado de imprensa delineando sua intenção de simplificar e aprimorar o programa RHC. [i] O comunicado prometia “melhorar a eficiência e a eficácia” do RHC “reduzindo a burocracia, diminuindo os encargos administrativos para os participantes do programa e garantindo que o financiamento limitado do programa chegue aos hospitais e clínicas rurais que mais precisam”. [ii] O Aviso de Proposta de Regulamentação (NPRM) de 32 páginas, divulgado juntamente com o comunicado de imprensa, contém diversas disposições relacionadas à segurança cibernética que merecem ser avaliadas. [iii]

O que é o Programa RHC?

Conforme descrito pela FCC, o programa RHC “fornece apoio financeiro de serviço universal para ajudar os prestadores de cuidados de saúde rurais a obterem serviços de telecomunicações e banda larga a preços reduzidos”. [iv] O programa oferece apoio através de duas iniciativas: o Programa de Telecomunicações e o Fundo Healthcare Connect. O Programa de Telecomunicações subsidia a diferença entre as tarifas para prestadores de cuidados de saúde em áreas rurais em comparação com as áreas urbanas, enquanto o Fundo Healthcare Connect oferece um desconto numa gama de serviços avançados de telecomunicações e informação elegíveis. [v]

O que contém o NPRM?

Conforme mencionado acima, o Aviso de Proposta de Regulamentação (NPRM) abrange uma série de questões com o objetivo geral de melhorar a eficiência e reduzir os encargos administrativos em três áreas principais: 1) Aprimoramento dos Cálculos de Suporte no Programa de Telecomunicações; 2) Utilização Eficaz dos Serviços Apoiados pelo Programa RHC; e 3) Avaliação e Aprimoramento dos Processos do Programa. Os elementos relacionados à segurança cibernética estão principalmente contidos nas duas subseções de 2) Utilização Eficaz dos Serviços Apoiados pelo Programa RHC. Duas das disposições mais importantes relacionadas à segurança cibernética são a Promoção de Serviços Secundários de Menor Custo e o Estabelecimento de uma Lista de Serviços Elegíveis para o Programa RHC.

Cibersegurança: Serviços Secundários

Esta seção descreve o desejo da FCC de receber comentários sobre medidas para “promover o uso de opções de menor custo pelos provedores de saúde” para o que são essencialmente serviços de backup, que a FCC considera um potencial “componente essencial do plano de gerenciamento de riscos de um provedor de saúde, fornecendo continuidade do atendimento ao paciente em caso de falha do sistema de comunicações ou ameaça cibernética”. [vi]

Esta seção do Aviso de Proposta de Regulamentação (NPRM) busca identificar possíveis opções para reduzir os custos do programa por meio de modificações em suas regras e requisitos. Isso inclui a possibilidade de distinguir serviços primários de serviços secundários e limitar os tipos de tecnologias disponíveis por meio do programa. No entanto, a FCC reconhece que pode haver bons motivos, além da relação custo-benefício, para que as entidades escolham os serviços de backup que utilizam, como segurança e resiliência, e está interessada em receber respostas mais detalhadas das partes interessadas para ajudar a orientar futuras mudanças no programa.

Cibersegurança: Lista de Serviços Elegíveis 

Esta seção propõe a adoção de uma lista de serviços elegíveis para o Fundo Healthcare Connect do programa RHC. O Fundo Healthcare Connect oferece descontos em uma variedade de serviços avançados de telecomunicações e informação elegíveis, mas nunca forneceu uma lista explícita dos produtos e serviços que abrange. Até o momento, o Fundo Healthcare Connect fornece orientações gerais por meio de um documento de exemplo que descreve os tipos comuns de produtos que geralmente são aprovados, mas mesmo essa orientação adverte que “a inclusão nesta lista não garante o financiamento” e que “produtos e serviços não listados abaixo podem ser elegíveis para apoio”. [vii]

De acordo com o NPRM, a FCC acredita que instituir uma lista de serviços elegíveis, semelhante à que já existe para o seu programa E-Rate, poderia tornar as “regras do Programa RHC mais transparentes, mais fáceis de administrar e mais compreensíveis, especialmente para novos participantes no programa”. [viii] Embora grande parte desta seção seja dedicada a fazer perguntas relacionadas com se uma lista de serviços elegíveis seria uma boa ideia e como deveria funcionar na prática, também faz perguntas relacionadas com o que deveria ser incluído.

 

Ação e Análise
**Incluído na Associação Health-ISAC**

 

[i] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[ii] https://docs.fcc.gov/public/attachments/DOC-424077A1.pdf

[iii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[iv] As entidades qualificadas devem atender aos requisitos de serem uma das seguintes: (1) instituições de ensino superior que oferecem instrução em saúde, hospitais universitários e faculdades de medicina; (2) centros de saúde comunitários ou centros de saúde que prestam assistência médica a migrantes; (3) departamentos ou agências de saúde locais; (4) centros comunitários de saúde mental; (5) hospitais sem fins lucrativos; (6) clínicas de saúde rurais; (7) instalações de enfermagem especializada (conforme definido na seção 395i–3(a) do título 42 e (8) consórcio de prestadores de serviços de saúde constituído por uma ou mais entidades que se enquadrem nas sete primeiras categorias). Uma entidade qualificada também deve ser sem fins lucrativos ou pública.

[v] De acordo com o NPRM da FCC: “No âmbito do Programa HCF baseado em banda larga, os serviços avançados de telecomunicações e informação elegíveis são aqueles que permitem que 'os prestadores de cuidados de saúde publiquem os seus próprios dados, interajam com dados armazenados, gerem novos dados ou comuniquem, fornecendo conectividade através de redes privadas dedicadas ou da Internet pública para o fornecimento de tecnologia de informação de saúde'”.

[vi] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[vii] https://www.usac.org/wp-content/uploads/rural-health-care/documents/handouts/HCF-Program-Examples-of-Common-Products-and-Services.pdf

[viii] https://docs.fcc.gov/public/attachments/FCC-26-54A1.pdf

[ix] https://www.nbcnews.com/tech/security/cyberattacks-us-hospitals-mean-higher-mortality-rates-study-finds-rcna46697

[x] https://www.federalregister.gov/

Ataque hacker ao cadastro de transplantes renais levanta preocupações de segurança.
ShinyHunters vaza 7.1 milhões de registros da Baxter International.