Stratégie de main-d'œuvre en cybersécurité pour les hôpitaux ruraux

Résumé#

Ce projet de loi exige que le ministère de la Santé et des Services sociaux (HHS) rédige un plan pour développer la main-d'œuvre en cybersécurité qui sert les hôpitaux ruraux. Le plan doit être terminé et envoyé à deux comités du Congrès dans un délai d'un an. Le projet de loi exige également que le HHS produise et promeuve des matériaux de formation de base en cybersécurité pour le personnel des hôpitaux ruraux.

• Changement principal : Le HHS doit développer une stratégie complète de développement de la main-d'œuvre en cybersécurité pour les hôpitaux ruraux et la soumettre au Congrès dans un délai d'un an.
• Matériaux de formation : Le HHS doit rendre disponibles des matériaux d'instruction pour une formation fondamentale en cybersécurité dans un délai d'un an et mener une campagne de sensibilisation.
• Exigence de consultation : Le HHS doit consulter des agences fédérales et au moins deux représentants de fournisseurs de santé ruraux de chacune des neuf divisions géographiques du recensement.
• Contenu de la stratégie : Le plan doit aborder les partenariats, un programme de cybersécurité pour les collèges communautaires/écoles professionnelles, l'identification des défis spécifiques à la main-d'œuvre rurale, et des recommandations pour des lois, des règles ou des orientations.
• Rapport : Le HHS doit informer les comités du Congrès spécifiés chaque année sur les mises à jour, les programmes lancés, le nombre de personnes formées, les recommandations et l'efficacité.
• Règle de financement : Le projet de loi stipule qu'aucun fonds supplémentaires ne sont autorisés pour sa mise en œuvre.

Ce que cela signifie pour vous#

• Hôpitaux ruraux et personnel : Pourraient avoir accès à des matériaux de formation adaptés. Le projet de loi ne prévoit pas de subventions ou de nouveaux fonds. La participation aux consultations ou à la formation peut nécessiter du temps de travail du personnel.
• Étudiants et établissements d'enseignement (collèges communautaires, écoles professionnelles) : La stratégie pourrait conduire au développement ou à l'adaptation de programmes de cybersécurité visant les besoins des hôpitaux ruraux. Cela pourrait créer de nouveaux contenus de cours ou programmes de formation.
• Systèmes de santé non ruraux, entreprises privées et ONG : La stratégie encourage les partenariats avec ces groupes pour élargir les formations et les pipelines de main-d'œuvre. Ils pourraient être invités à aider à concevoir ou à dispenser des programmes.
• HHS et autres agences fédérales : Doivent consacrer du temps de personnel à la consultation, à la création de la stratégie et des matériaux, à la conduite d'une campagne de sensibilisation et à la préparation de briefings annuels au Congrès.
• Congrès (deux comités) : Recevra la stratégie et les briefings annuels pour suivre les progrès et envisager un suivi législatif ou réglementaire.
• Contribuables : Le projet de loi lui-même ne crée pas de nouveau programme de dépenses ; tous les coûts proviendraient des budgets existants des agences, à moins que le Congrès ne fournisse ultérieurement des fonds.

Dépenses#

Aucun fonds supplémentaires ne sont autorisés par le projet de loi ; le HHS doit réaliser le travail en utilisant les ressources existantes.

• Le projet de loi n'inclut pas d'estimation fiscale ou de chiffres budgétaires.
• Cela pourrait signifier que le travail est effectué dans le cadre des budgets actuels du HHS, ce qui pourrait réduire la marge pour d'autres projets ou ralentir la mise en œuvre.
• Il pourrait y avoir des coûts pour le temps de personnel du HHS pour consulter, rédiger la stratégie, créer des matériaux d'instruction, mener une campagne de sensibilisation et préparer des briefings annuels.
• Il pourrait y avoir des coûts pour les établissements d'enseignement ou les hôpitaux pour adopter de nouveaux programmes ou permettre au personnel d'assister à des formations. Le projet de loi ne prévoit pas de financement pour ces coûts.
• Aucune information publique disponible sur un coût en dollars ou une estimation budgétaire détaillée n'est incluse dans le texte du projet de loi.

Point de vue des partisans#

• Le projet de loi semble destiné à répondre à un besoin croissant de professionnels qualifiés en cybersécurité dans les hôpitaux ruraux.
• Les partisans peuvent faire valoir qu'une stratégie ciblée peut adapter la formation aux besoins particuliers et aux limites de ressources des hôpitaux ruraux.
• Le projet de loi pourrait renforcer les partenariats entre les hôpitaux, les établissements d'enseignement, le secteur privé et les ONG pour construire des pipelines de talents locaux.
• Le développement de programmes destinés aux collèges communautaires et aux écoles professionnelles pourrait rendre la formation technique plus accessible dans les zones rurales.
• Les briefings annuels au Congrès pourraient améliorer la surveillance et aider à identifier des besoins supplémentaires en matière de politiques ou de financement.

Point de vue des opposants#

• Une préoccupation est que le projet de loi n'autorise pas de nouveaux financements. Cela pourrait limiter ce que le HHS peut faire et ralentir ou réduire la mise en œuvre.
• Le projet de loi ne nécessite pas de programmes, de subventions, d'embauches ou de délais spécifiques au-delà des délais d'un an pour la stratégie et les matériaux. Il n'est pas clair comment un suivi concret sera réalisé.
• Il n'est pas clair si la stratégie sera coordonnée avec les programmes de cybersécurité ou de main-d'œuvre fédéraux, étatiques ou locaux existants, ce qui pourrait entraîner des duplications ou des lacunes.
• Le projet de loi laisse la mesure de l'« efficacité » vague ; il ne fixe pas d'objectifs de performance clairs ni de mécanismes d'application.
• Les hôpitaux ruraux et les établissements d'enseignement pourraient faire face à des coûts ou des charges de personnel pour participer aux consultations ou adopter de nouveaux programmes, sans financement prévu.