Według danych Komisji Europejskiej w ciągu ostatnich czterech lat sektor opieki zdrowotnej stał się najczęściej atakowaną branżą w UE; fot. PAP/EPA
Na pilną potrzebę kompleksowego przeciwdziałania rosnącym zagrożeniom cybernetycznym oraz konieczność zapewnienia lepszej ochrony systemów IT w sektorze opieki zdrowotnej – zwrócił uwagę Europejski Komitet Regionów (KR) w przyjętej podczas sesji plenarnej zgromadzenia opinii.
W dokumencie przyjętym przez KR lokalni liderzy zaapelowali do państw członkowskich o włączenie regionów w proces opracowywania i wdrażania strategii cyberbezpieczeństwa i ochrony systemów informatycznych opieki zdrowotnej.
„Cyberbezpieczeństwo w opiece zdrowotnej to nie tylko kwestia techniczna, ale sprawa bezpieczeństwa lokalnego, regionalnego, krajowego i europejskiego. Martwi nas brak uwzględnienia poziomu regionalnego i lokalnego w planie działania zaproponowanym przez Komisję Europejską, mimo że w dwóch trzecich państw członkowskich szpitale są zarządzane regionalnie lub lokalnie” - powiedziała autorka opinii przewodnicząca rady powiatu Sybin (Rumunia) Daniela Cimpean.
Jak wskazano w opinii, we wszystkich krajach UE szpitale i systemy opieki zdrowotnej borykają się z rosnącymi zagrożeniami cyfrowymi, szczególnie ze strony hakerów stosujących ransomware. Według danych Komisji Europejskiej w ciągu ostatnich czterech lat sektor opieki zdrowotnej stał się najczęściej atakowaną branżą w UE. Ataki cybernetyczne na systemy opieki zdrowotnej i innych dostawców opieki zdrowotnej opóźniają leczenie i zakłócają działanie służb ratunkowych.
„Wzywamy do pełnego włączenia władz lokalnych i regionalnych, jasności w kwestii finansowania digitalizacji oraz dostępu dla regionalnych ekspertów do europejskich sieci cyberbezpieczeństwa. Ochrona szpitali to inwestycja w zaufanie obywateli i demokratyczną odporność Unii Europejskiej” – podkreśliła Daniela Cimpean.
Członkowie Komitetu Regionów wezwali również do natychmiastowej transpozycji do prawa krajowego unijnej Dyrektywy o Odporności Krytycznej, która weszła w życie w 2023 roku, ale nie została jeszcze wdrożona w większości państw członkowskich. KR żąda, by Komisja Europejska wszczęła postępowania w sprawie naruszeń przeciwko 24 krajom, które nie dotrzymały terminu wdrożenia dyrektywy (17 października 2024 r.).
W przyjętych rekomendacjach KR zachęca również Komisję Europejską do zapewnienia większej jasności w kwestii możliwości dofinansowania działań władz lokalnych i regionalnych mających na celu wzmocnienie systemów cyfrowych w sektorze opieki zdrowotnej.
mam/