Résumé#
Le projet de loi exige que le ministère de la Santé et des Services sociaux (HHS) crée une stratégie nationale pour développer la main-d'œuvre en cybersécurité pour les hôpitaux ruraux. Il exige également que le HHS publie des matériaux d'instruction en cybersécurité gratuits pour le personnel des hôpitaux ruraux. L'objectif déclaré est d'aider les hôpitaux ruraux à recruter et former davantage de personnes capables de protéger leurs systèmes informatiques et les données des patients.
- Changement principal : Le HHS doit développer et envoyer une stratégie complète de développement de la main-d'œuvre en cybersécurité des hôpitaux ruraux au Congrès dans un délai d'un an.
- Consultation requise : Le HHS doit consulter des agences fédérales spécifiées et au moins 2 représentants de prestataires de santé ruraux de chacune des 9 divisions géographiques du recensement.
- Éléments de la stratégie : Le plan doit couvrir les partenariats, les programmes pour les collèges communautaires et les écoles professionnelles, ainsi que l'identification des défis de la main-d'œuvre et des pratiques d'atténuation.
- Matériaux d'instruction : Le HHS doit publier des matériaux de formation gratuits pour le personnel des hôpitaux ruraux dans un délai d'un an et mener une campagne de sensibilisation.
- Rapport : Le HHS doit informer le Congrès chaque année sur les mises à jour, les programmes créés, le nombre de personnes formées et l'efficacité de la stratégie.
- Financement : Le projet de loi stipule qu'aucun fonds supplémentaire n'est autorisé pour mettre en œuvre la loi.
Ce que cela signifie pour vous#
- Hôpitaux ruraux : Ils auraient accès à un plan fédéral axé sur le développement du personnel en cybersécurité et à des matériaux d'instruction gratuits pour une formation de base. Le plan pourrait encourager des partenariats locaux avec des collèges et des organisations privées. L'utilisation des matériaux ou la participation à des programmes pourrait nécessiter du temps de personnel et un soutien local.
- Personnel hospitalier et stagiaires : Les collèges communautaires, les écoles professionnelles et le personnel des hôpitaux ruraux pourraient voir de nouveaux programmes ou des programmes adaptés en cybersécurité adaptés aux besoins des hôpitaux. Cela pourrait créer de nouvelles options de formation ou de cours dans les zones rurales.
- Institutions éducatives : Les collèges communautaires et les écoles professionnelles dans les zones rurales pourraient être invités à adopter ou à aider à développer des cours et des matériaux en cybersécurité.
- Agences fédérales : Le HHS doit consulter plusieurs agences (par exemple, l'Agence de cybersécurité et de sécurité des infrastructures et les départements de l'Éducation et du Travail) et coordonner la stratégie et les briefings.
- Partenaires privés et à but non lucratif : Le projet de loi encourage les partenariats entre les hôpitaux ruraux et les hôpitaux non ruraux, les institutions éducatives et les entités privées pour élargir la formation de la main-d'œuvre.
- Contribuables / bureaux de budget : Le projet de loi stipule qu'aucun fonds supplémentaire n'est autorisé, donc le HHS doit utiliser les ressources existantes pour réaliser ce travail.
- Ce qui n'est pas clair : Le projet de loi ne précise pas comment le HHS financera le nouveau travail, comment les programmes seront financés ou soutenus, ou quels critères définiront le succès au-delà des briefings annuels.
Dépenses#
Aucun coût public direct n'est identifié dans le texte du projet de loi ; le projet de loi stipule qu'aucun fonds supplémentaire n'est autorisé pour mettre en œuvre ses exigences.
- Le HHS aura probablement besoin de temps de personnel et d'autres ressources existantes pour développer la stratégie, créer ou adapter des matériaux d'instruction, mener une campagne de sensibilisation et produire des briefings annuels.
- Les collèges, hôpitaux ou entités privées partenaires pourraient encourir des coûts pour concevoir ou exécuter des programmes de formation ou pour libérer du personnel pour la formation.
- Les hôpitaux ruraux utilisant les matériaux pourraient faire face à des coûts locaux (temps de personnel, mises à niveau mineures de l'équipement ou livraison de formation) non couverts par ce projet de loi.
- Aucune information disponible publiquement (le projet de loi n'inclut pas de note fiscale ou de chiffres budgétaires spécifiques).
Point de vue des partisans#
- Le projet de loi semble destiné à remédier à une pénurie de travailleurs qualifiés en cybersécurité dans les hôpitaux ruraux en créant une stratégie fédérale ciblée.
- Il pourrait augmenter l'accès à une formation pertinente en encourageant des partenariats et en créant des programmes pour les collèges communautaires et les écoles professionnelles dans les zones rurales.
- Des matériaux d'instruction gratuits pourraient sensibiliser le personnel des hôpitaux ruraux aux pratiques de cybersécurité de base.
- Les rapports annuels au Congrès pourraient aider à suivre les progrès et à maintenir l'attention sur les besoins en cybersécurité des hôpitaux ruraux.
Point de vue des opposants#
- Une préoccupation est que le projet de loi autorise de nouvelles tâches mais ne prévoit explicitement aucun nouveau financement, donc le HHS pourrait avoir besoin de réaffecter des ressources existantes ou de produire un plan avec une mise en œuvre limitée.
- Le projet de loi ne nécessite pas de financement ou d'incitations spécifiques pour l'embauche ou le maintien du personnel en cybersécurité dans les hôpitaux ruraux ; il se concentre sur la planification et les matériaux plutôt que sur des subventions directes ou des paiements de main-d'œuvre.
- La mesure laisse des détails importants flous, tels que la manière dont les programmes de formation seraient étendus, comment le succès est mesuré au-delà des briefings, et si un soutien fédéral suivra la stratégie.
- La mise en œuvre pourrait être lente ou inégale selon les régions, et le projet de loi ne nécessite pas d'objectifs de performance ou d'évaluation indépendante de l'impact réel des programmes.