Zdaniem władz lokalnych i regionalnych europejskie systemy opieki zdrowotnej wymagają natychmiastowego wzmocnienia, aby przeciwdziałać cyberatakom.

Europejski Komitet Regionów wzywa również do podjęcia środków prawnych przeciwkorządom krajowym, które nie dokonały jeszcze transpozycjidyrektywyUE do prawa krajowego.

Miasta i regiony UE wezwały państwa członkowskieUE do pełnego zaangażowania ich regionów w opracowywanie i wdrażaniestrategii bezpieczeństwacybernetycznego w celuochronysystemów opieki.

W opiniiprzyjętej  przez Europejski Komitet Regionów 3 lipca przywódcy lokalnipodkreślająpilną potrzebę podjęcia kompleksowych działań w celu przeciwdziałania rosnącym zagrożeniomcybernetycznymi opowiadają się za udoskonalonymi praktykami i procedurami ochrony systemów informatycznych oraz za intensywniejszym szkoleniem w całym sektorze opieki zdrowotnej.

W opinii opracowanej przez Danielę Cîmpean (RO/EPL), przewodniczącą rady okręgu Sybin, stwierdzono, że cyberbezpieczeństwow opiece zdrowotnej jest nie tylko kwestią techniczną, ale kluczowym wyzwaniem w zakresie bezpieczeństwa, którym należy się zająć na szczeblu lokalnym, regionalnym, krajowymi europejskim, ponieważszpitale mogą stać się celem dlapodmiotów udzielających malevo lent w okresie zwiększonychnapięć geopolitycznych.  

Cyberataki na systemy opieki zdrowotnej i innych świadczeniodawców mogą opóźnić leczenie,zakłócić funkcjonowanie służbratunkowych i osłabić zaufanie pacjentów. 

Członkowie KR-u wezwali również do natychmiastowej transpozycji do prawa krajowego unijnej dyrektywy w sprawie odporności krytycznej, która weszła w życie w 2023 r. i nie została jeszcze wdrożona we wszystkich państwach członkowskich. Komisja domagasię od Komisji Europejskiejwszczęcia postępowania w sprawie uchybienia zobowiązaniom państwa członkowskiego przeciwko każdemu państwu,które nie dotrzymało terminu (17 października 2024 r.).

W przyjętych zaleceniach wezwano również do zwrócenia większej uwagi na szczebel lokalny i regionalny, wzywając Komisję Europejską do zapewnienia większej jasności co do możliwości finansowania w celu wsparcia działań władz lokalnych i regionalnych na rzecz wzmocnienia  systemówcyfrowych w sektorzeopieki zdrowotnej. Komisja i państwa członkowskie są również proszone o dopilnowanie, aby eksperci wyznaczeni przez władze regionalne byli zaangażowani w sieć europejskich głównych urzędników ds. bezpieczeństwa informacji.

Cytaty: 

Daniela Cîmpean (RO/EPL), przewodnicząca rady okręgu Sybin: „Cyberbezpieczeństwo w opiece zdrowotnej to nie tylko kwestia techniczna, ale także kwestia bezpieczeństwa lokalnego, regionalnego, krajowego i europejskiego. Jesteśmy zaniepokojeni brakiem szczebla regionalnego i lokalnego w planie działania zaproponowanym przez Komisję, mimo że szpitale są zarządzane na szczeblu regionalnym lub lokalnym w dwóch trzecich państw członkowskich. Apelujemy o pełne zaangażowanie władz lokalnych i regionalnych, jasność co dofinansowania cyfryzacji oraz dostęp ekspertów regionalnych do europejskich sieci cyberbezpieczeństwa. Ochrona szpitali jest inwestycją w zaufanie obywateli i demokratyczną odpornośćUnii Europejskiej.  

Kontekst 

• Szpitale i systemy opieki zdrowotnej stoją w obliczu rosnących zagrożeń, w szczególności ze stronyhakerówransomware, którzy atakują je w celu uzyskania korzyści finansowych. Wedługdanych Komisji Europejskiej w ciągu ostatnich czterech lat sektor opieki zdrowotnej stał się najbardziej atakowanym sektoremw UE.  Z badania przeprowadzonego przez Agencję Unii Europejskiej ds.Cyberbezpieczeństwa (ENISA),opublikowanego w 2024 r., wynika, żewciągu ostatnich 12 miesięcy zaledwiejedna czwarta przedsiębiorstww sektorze zdrowia, edukacji iopiekispołecznejzapewniła szkolenia lub podnoszenie świadomości na temat cyberbezpieczeństwa. 

• Cyfryzacja opieki zdrowotnej osiągnęła punkt, w którymzgodnie zbadaniem dotyczącym wskaźników e-zdrowia prawie 80 % obywateli UE ma dostęp online do swojej elektronicznej dokumentacji medycznej w podstawowej opiece zdrowotnej.

• Strona główna - Cymedsec  

• Dyrektywa 2022/2557 w sprawie odporności podmiotów krytycznych 

• Komunikat Komisji do Parlamentu Europejskiego, Rady, Europejskiego Komitetu Ekonomiczno-Społecznego i Komitetu Regionów „Europejski plan działania na rzecz cyberbezpieczeństwa szpitali i świadczeniodawców” COM(2025) 10 final 

Kontakt 

Wioletta Wojewodzka 

Tel.: +32 473843986 

Wioletta.wojewodzka@cor.europa.eu