Autoritățile locale și regionale consideră că sistemele de sănătate din Europa trebuie consolidate urgent împotriva atacurilor cibernetice

Comitetul European al Regiunilor solicită și adoptarea unor măsuri juridice împotriva guvernelor naționale care nu au transpus încă directiva UE în legislația națională. 

Orașele și regiunile din UE au solicitat statelor membre să implice pe deplin regiunile în elaborarea și punerea în aplicare a strategiilor de securitate cibernetică pentru a proteja sistemele de sănătate.  

Apelul, care se regăsește într-un aviz adoptat la 3 iulie de Comitetul European al Regiunilor, subliniază nevoia urgentă de măsuri cuprinzătoare pentru a contracara amenințările cibernetice în creștere și pledează pentru practici și proceduri îmbunătățite în vederea menținerii sănătății și securității sistemelor informatice, precum și pentru o mai bună formare a personalului din întregul sector al îngrijirilor de sănătate.  

În avizul elaborat de Daniela Cîmpean (RO-PPE), președinta Consiliului Județean Sibiu, liderii locali și regionali susțin că securitatea cibernetică în domeniul asistenței medicale nu este doar o problemă tehnică, ci și o problemă de securitate locală, regională, națională și europeană, avertizând că spitalele ar putea deveni o țintă pentru actorii răuvoitori într-o perioadă de tensiuni geopolitice sporite. 

Atacurile cibernetice asupra sistemelor de sănătate și a altor furnizori de servicii medicale riscă să întârzie tratamentul, să perturbe serviciile de urgență și să erodeze încrederea pacienților. 

Membrii CoR au solicitat, de asemenea, statelor membre care nu au transpus încă Directiva UE privind reziliența entităților critice în legislația națională să facă acest lucru cu celeritate. Directiva a intrat în vigoare în 2023. În avizul său, CoR a îndemnat Comisia Europeană să inițieze proceduri de constatare a neîndeplinirii obligațiilor împotriva oricărei țări care nu respectă termenul impus de UE.  

Recomandările solicită, de asemenea, să se acorde mai multă atenție nivelului local și regional, îndemnând Comisia Europeană să ofere mai multă claritate referitor la finanțarea acordată în sprijinul măsurilor întreprinse de autoritățile locale și regionale în vederea consolidării sistemelor lor digitale în sectorul îngrijirilor de sănătate; de asemenea, Comisia și statele membre sunt îndemnate să se asigure că experții desemnați de autoritățile regionale sunt bine primiți în rețeaua responsabililor europeni cu securitatea informațiilor. 

Spitalele și sistemele de sănătate se confruntă cu amenințări din ce în ce mai mari, în special din partea hackerilor care utilizează ransomware în vederea obținerii de câștiguri financiare. Conform datelor Comisiei Europene, în ultimii patru ani, sectorul îngrijirilor de sănătatea fost ținta celor mai multe atacuri din UE.  

Un sondaj realizat de Agenția UE pentru Securitate Cibernetică (ENISA), a dezvăluit că doar un sfert dintre instituțiile din sectorul sănătății, educației și asistenței sociale au oferit cursuri de formare sau sensibilizare cu privire la securitatea cibernetică în ultimele 12 luni. 

Digitalizarea îngrijirilor de sănătate a ajuns într-un punct în care, potrivit Studiului indicatorilor eSănătății, aproape 80 % dintre cetățenii UE au acces online la dosarele lor electronice de sănătate în cadrul asistenței medicale primare.  

Citate: 

Daniela Cîmpean (RO-PPE), președinta Consiliului Județean Sibiu: “Atacurile cibernetice asupra spitalelor nu mai sunt scenarii ipotetice, ci realități care pun vieți în pericol. Prin acest aviz, propunem o abordare europeană coerentă pentru a proteja infrastructura medicală, datele pacienților și continuitatea serviciilor. Cerem finanțare dedicată, formare pentru personal și schimb de bune practici între regiuni. Este timpul ca Uniunea Europeană să trateze securitatea cibernetică în sănătate ca pe o prioritate strategică.”  

Context general  

• Pagina web a CYMEDSEC 

• Directiva (UE) 2022/2557 privind reziliența entităților critice 

• Comunicarea Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor – Plan de acțiune european privind securitatea cibernetică a spitalelor și a furnizorilor de servicii medicale COM(2025) 10 final. 

Date de contact 

Wioletta Wojewodzka 

Tel: +32 473843986 

Wioletta.wojewodzka@cor.europa.eu