Europas Gesundheitssysteme müssen unverzüglich gestärkt werden, um Cyberangriffen entgegenzuwirken, so die lokalen und regionalen Gebietskörperschaften

Der Europäische Ausschuss der Regionen fordert auch rechtliche Maßnahmen gegen nationale Regierungen, die dieEU-Richtlinie noch nicht in nationales Recht umgesetzt haben.

Die Städte und Regionen der EU haben die EU-Mitgliedstaatenaufgefordert,ihre Regionen umfassend in die Entwicklung und Umsetzung vonCybersicherheitsstrategien zum Schutz derAlthcare-Systemeeinzubeziehen.

In einer Stellungnahme,die der Europäische Ausschuss der Regionen am 3. Juliverabschiedet hat, betonen die lokalen Entscheidungsträgerdiedringende Notwendigkeit umfassender Maßnahmen zur Bekämpfung zunehmender Cyberbedrohungen und plädieren für verbesserte Verfahren und Verfahren zum Schutz derIT-Systeme und für eine verstärkte Ausbildung im gesamten Gesundheitssektor.

In derStellungnahme, die vonDaniela Cîmpean (RO/EVP), Präsidentin des Kreisrates von Sibiu,erarbeitet wurde,wird argumentiert,  dass Cyber-Sicherheitim Gesundheitswesen nicht nur ein technischesThema ist, sondern eine zentrale Sicherheitsherausforderung, die auf lokaler, regionaler,nationaler und europäischer Ebene angegangen werden muss, da Krankenhäuserin einer Zeit erhöhtergeopolitischer Spannungen zu einem Ziel für männlich verliehene Akteurewerden könnten.  

Cyberangriffe auf Gesundheitssysteme und andere Gesundheitsdienstleister laufen Gefahr,die Behandlungzu verzögern, die Notdienstezu stören und das VertrauenderPatientenzuerodieren.  

Die AdR-Mitglieder forderten ferner nachdrücklich, dass die EU-Richtlinie über kritische Resilienz, die 2023 in Kraftgetreten ist und noch nicht in allen Mitgliedstaaten umgesetzt wurde, unverzüglich in nationales Recht umgesetzt wird. DerAusschuss fordert die Europäische Kommissionauf, Vertragsverletzungsverfahren gegen Personen einzuleiten, die die Frist (17. Oktober 2024) nicht eingehalten haben.

In den angenommenen Empfehlungen wird auch mehr Aufmerksamkeit für die lokale und regionale Ebene gefordert und die Europäische Kommission aufgefordert, mehr Klarheit überFinanzierungsmöglichkeiten zu schaffen, um dieArbeit der lokalen und regionalen Gebietskörperschaften zurStärkung der digitalen Systeme imGesundheitswesen zu unterstützen.   Die Kommission und die Mitgliedstaaten werden ferner aufgefordert, dafür zu sorgen, dass die von den regionalen Behörden benannten Sachverständigen in das Netz der europäischen leitenden Informationssicherheitsbeauftragten einbezogen werden.

Zitate: 

Daniela Cîmpean (RO/EVP), Vorsitzende des Kreisrates von Sibiu: „Cybersicherheit im Gesundheitswesen ist nicht nur eine technische Frage, sondern eine Frage der lokalen, regionalen, nationalen und europäischen Sicherheit. Wir sind besorgt über das Fehlen der regionalen und lokalen Ebene in dem von der Kommission vorgeschlagenen Aktionsplan, obwohl Krankenhäuser in zwei Dritteln der Mitgliedstaaten regional oder lokal verwaltet werden. Wir fordern die umfassende Einbeziehung der lokalen und regionalen Gebietskörperschaften, Klarheit in Bezug auf die Finanzierung der Digitalisierung und den Zugang regionaler Experten zu europäischen Cybersicherheitsnetzen. Der Schutz von Krankenhäusern ist eine Investition in das Vertrauen der Bürger und die demokratische Widerstandsfähigkeit der Europäischen Union.“  

Hintergrund 

• Krankenhäuser und Gesundheitssysteme sind zunehmenden Bedrohungen ausgesetzt, insbesondere durch Ransomware-Hacker, diesie aus finanziellen Gründen angreifen. In den letzten vier Jahren hat sich der Gesundheitssektorlaut Daten der Europäischen Kommission zum am stärksten angegriffenen Wirtschaftszweig in derEU entwickelt.  Eine im Jahr 2024veröffentlichte Umfrage derAgentur der Europäischen Union für Cybersicherheit (ENISA) ergab, dassetwa einViertel der Unternehmen in denBereichen Gesundheit, Bildung und Sozialfürsorgein denvergangenen zwölf Monaten Schulungen oder Sensibilisierungsmaßnahmen zur Cybersicherheit durchgeführt hatte. 

• Die Digitalisierung der Gesundheitsversorgung hat einen Punkt erreicht, an demlautder eHealth-Indikatorstudie fast 80 % der EU-Bürger Online-Zugang zu ihren elektronischen Patientenakten in der Grundversorgung haben.

• Startseite - Cymedsec  

• Richtlinie 2022/2557 über die Resilienz kritischer Einrichtungen 

• Mitteilung der Kommission an das Europäische Parlament, den Rat, den Europäischen Wirtschafts- und Sozialausschuss und den Ausschuss der Regionen – Europäischer Aktionsplan zur Cybersicherheit von Krankenhäusern und Gesundheitsdienstleistern COM(2025) 10 final 

Kontakt 

Wioletta Wojewodzka 

Tel.: +32 473843986 

Wioletta.wojewodzka@cor.europa.eu