Proyecto de ley exige nuevas normas de ciberseguridad en salud

¿Qué hace esto?

El proyecto S 3315 ordena a HHS (Departamento de Salud y Servicios Humanos) y a CISA (Agencia de Ciberseguridad e Infraestructura) coordinarse más estrechamente, compartir información sobre amenazas cibernéticas y desarrollar un plan formal de respuesta ante ataques a organizaciones de salud. La ley establece normas de seguridad obligatorias, entre ellas la autenticación multifactor y el cifrado de la información médica de los pacientes. También actualiza la base de datos pública de filtraciones de datos médicos para exigir más detalles, como el número de pacientes afectados y las medidas correctivas adoptadas.

¿A quién afecta?

Hospitales, clínicas rurales de salud, centros comunitarios de salud, centros médicos académicos, instalaciones del Indian Health Service (Servicio de Salud Indígena) y trabajadores de la salud quedarían sujetos a las nuevas reglas o a los requisitos de capacitación relacionados. Los pacientes en todo el país estarían cubiertos por las protecciones ampliadas a sus expedientes médicos personales.

¿Por qué importa?

Las organizaciones que ya cumplan normas de seguridad sólidas podrían recibir un trato más favorable al momento de calcular multas tras una filtración, lo que crea un incentivo para cumplir. Los proveedores rurales, que generalmente cuentan con menos recursos, recibirán orientación específica y serán objeto de un estudio gubernamental para evaluar su capacidad de cumplir con los nuevos requisitos.

¿Cuánto cuesta y quién paga?

• Subsidios autorizados hasta 2030
• Sin monto en dólares definido
• Organizaciones elegibles pueden solicitarlos