Le projet de loi ordonne à l'Agence de cybersécurité et de sécurité des infrastructures (CISA) et au Département de la santé et des services sociaux de coordonner la cybersécurité pour le secteur de la santé et de la santé publique. Il exige que la CISA fournisse une formation en cybersécurité pour les propriétaires et les exploitants d'actifs couverts, tels que la technologie et les services de santé. Il exige également une mise à jour du plan de gestion des risques du secteur, y compris des examens des risques liés aux dispositifs médicaux, aux dossiers des patients, aux organisations plus petites et rurales, et au personnel de cybersécurité dans le secteur de la santé. Le Département peut identifier des actifs à haut risque et utiliser une liste de ceux-ci pour prioriser les ressources disponibles. Le projet de loi exige également des rapports au Congrès concernant le soutien et la coordination fédéraux.
Les organisations de santé et d'autres propriétaires ou exploitants d'actifs couverts pourraient recevoir une formation, des informations sur les menaces cybernétiques et un avis si un actif est identifié comme étant à haut risque. Le projet de loi ne précise pas de changements directs pour les patients.
Le projet de loi n'autorise aucun fonds supplémentaires. Il ne précise pas les coûts liés à l'exécution de ses exigences.
Aucune information disponible publiquement.
Aucune information disponible publiquement.