Le projet de loi demande au Département de la santé et des services sociaux (HHS) et à l'Agence de cybersécurité et de sécurité des infrastructures de travailler ensemble pour améliorer la cybersécurité dans les secteurs des soins de santé et de la santé publique. Il exige que le HHS crée un plan pour répondre aux incidents cybernétiques impliquant ses systèmes et mette à jour le portail public de signalement des violations avec des informations sur les actions correctives et les pratiques de sécurité. Les avis de violation devront également indiquer combien de personnes ont été affectées.
Le projet de loi demande au HHS d'établir des exigences en matière de cybersécurité pour les entités de soins de santé couvertes et les associés commerciaux, y compris l'authentification multifactorielle, le chiffrement des informations de santé protégées et des audits tels que les tests de pénétration. Il appelle également à des orientations sur la préparation à la cybersécurité pour les entités rurales, des subventions pour les organisations de soins de santé éligibles, de la formation et un plan pour soutenir la main-d'œuvre en cybersécurité des soins de santé. Le projet de loi a été adopté par le Sénat, selon les métadonnées fournies.
Les organisations de soins de santé couvertes par les règles peuvent avoir besoin d'adopter les pratiques de sécurité requises une fois que le HHS aura fixé leurs dates d'entrée en vigueur. Les organisations éligibles peuvent demander des subventions pour soutenir le travail en cybersécurité. Le projet de loi appelle également à ce que plus d'informations sur les violations soient rendues publiques. Il ne précise pas comment ces changements affecteraient un patient individuel.
Le projet de loi autorise des crédits pour des subventions pour les exercices fiscaux 2025 à 2030, mais ne précise pas de montant total. Aucune information disponible publiquement sur les dépenses totales.
Aucune information disponible publiquement.
Aucune information disponible publiquement.