Health-ISAC Hacking Healthcare 8

Dobrodošli nazaj v Hacking Healthcare^®.

Rezultati evropskih volitev lahko nakazujejo spremembe politike kibernetske varnosti in tehnologije

Pred mesecem dni smo v Hacking Healthcare ^® zapisali, da bi lahko serija poletnih volitev bistveno spremenila politiko kibernetske varnosti in tehnologije v Evropi. ^[i] Zdaj, ko se je prah nekoliko polegel, lahko z nekoliko večjo jasnostjo ocenimo, kaj lahko zdravstveni sektor pričakuje v prihodnjih mesecih in letih, pa tudi, kaj bi zdravstveni sektor morda želel storiti kot odgovor.

Evropski parlament 

Nedavne volitve v Evropski parlament so povzročile premik v sestavi parlamenta v desno, pri čemer je najbolj opazen porast skrajno desnih strank iz Francije in Nemčije. Vendar nobena od strank v Evropskem parlamentu ni zmogla skupne večine. To pomeni, da se bodo pojavile koalicije podobno mislečih strank in oblikovale bloke, da bi okrepile svoj politični vpliv. Kljub pridobitvi na politični desnici bodo oblast imeli sredinci, ki jih vodi desnosredinska Evropska ljudska stranka (EPP).

Od volitev se vodstvena mesta in odbori polnijo. EPP je izvolila kandidatki Ursulo von der Leyen za predsednico Evropske komisije in Roberta Metsola za predsednico Evropskega parlamenta. Ta dva bosta imela besedo pri določanju političnega programa, organizacije in dejavnosti svojih institucij. Politične prednostne naloge se bodo še naprej pojavljale, ko se bo to zasedanje ustalilo. Nekdanja predsednica estonske vlade Kaja Kallas bo postala nova zunanjepolitična predstavnica Komisije.

UK 

Medtem ko je skrajna desnica marsikje močno narasla, je v Združenem kraljestvu prišlo do precejšnjega nihanja v nasprotni smeri v smislu parlamentarnih sedežev. Levo usmerjena Laburistična stranka je prvič po letu 2010 ponovno prevzela izključni nadzor nad vlado s prepričljivo zmago, ki jim daje zdravo večino za vladanje. Novi premier Sir Keir Starmer bo zdaj imel priložnost preoblikovati politične pristope vlade Združenega kraljestva glede vprašanj kibernetske varnosti in tehnologije. Medtem ko se stvari še vedno urejajo, je njegov nedavni kraljev govor ponudil nekaj namigov o tem, kaj lahko pričakujemo.

Relativno kratek govor je le namignil na prednostne naloge laburistov na področju kibernetske varnosti in tehnologije, s prikimavanjem k izkoriščanju umetne inteligence in krepitvi varnostnih okvirov. Podrobnejši pregled prednostnih nalog laburistov je na voljo v 104-stranskem poročilu o kraljevem govoru. ^[ii]

Najpomembnejša zakonodajna predloga za zdravstveni sektor sta lahko naslednja:

Račun za digitalne informacije in pametne podatke

Zakon o digitalnih informacijah in pametnih podatkih obravnava širok spekter vprašanj in si prizadeva »izkoriščati moč podatkov«. ^[iii] Čeprav se omenja vzpostavitev storitev digitalnega preverjanja, shem pametnih podatkov in omogočanje boljše izmenjave podatkov za raziskave, je za to občinstvo morda najpomembnejši vidik varstvo podatkov.

V ozadju je opisano, kako naj bi zakon okrepil Urad informacijskega pooblaščenca (ICO) v »sodobnejšo regulativno strukturo« z »novimi, močnejšimi pooblastili«. ^[iv] Lahko ga tudi »spremljajo ciljno usmerjene reforme nekaterih zakonov o podatkih, ki bodo ohranile visoke standarde varstva«, hkrati pa bodo pojasnile »varen razvoj in uvajanje nekaterih novih tehnologij«. Nazadnje zakon obljublja »spodbujanje standardov za digitalne identitete glede zasebnosti [in] varnosti«. ^[v]

Predlog zakona o kibernetski varnosti in odpornosti

Kot odgovor na številne škodljive kibernetske napade na kritično infrastrukturo, zlasti v zdravstvu, je zakon namenjen »okrepitvi kibernetske obrambe Združenega kraljestva [in] zagotavljanju varnosti kritične infrastrukture in digitalnih storitev, na katere se podjetja zanašajo«. ^[vi]

Povzetek o ozadju se ne izogiba vlogi, ki jo bo igrala uredba pri varovanju kibernetskega prostora, in navaja pričakovanja, da bo predlog zakona razširil obstoječo ureditev in dodatno opolnomočil regulatorje. Posebna področja osredotočanja vključujejo zaščito digitalnih storitev in dobavnih verig, zagotavljanje izvajanja »bistvenih ukrepov kibernetske varnosti« in obveznost povečanega poročanja o incidentih.

Poleg tega je v uvodnem poročilu omenjena kritična potreba po posodobitvi obstoječe medsektorske zakonodaje o kibernetski varnosti, ki je nastala pred Brexitom. Medtem ko je EU prešla na NIS 2, Združeno kraljestvo še ni sledilo s podobno posodobitvijo.

Raziskujemo, kaj lahko pomenijo ti volilni rezultati v spodnjem razdelku Ukrepi in analiza samo za člane.

Akcija in analiza 
**Vključeno s članstvom Health-ISAC**