Γερμανία – Υγειονομικές υπηρεσίες – Evaluation des Sofortprogramms Cybersicherheit

Λόγω της υψηλής κινδύνου κατάστασης στον κυβερνοχώρο, ο ομοσπονδιακός νομοθέτης έχει ενσωματώσει ένα πρόγραμμα άμεσης δράσης για την κυβερνοασφάλεια για την προστασία της ακαθόριστης σταθμικής φροντίδας στο ομοσπονδιακό προϋπολογισμό. Το πρόγραμμα χρηματοδότησης πρέπει να παρέχει στις συστηματικά σημαντικές υγειακές εγκαταστάσεις κατά μήκος της κριτικής (ακαθόριστης) αλυσίδας φροντίδας τις απαραίτητες πόρους για σύγχρονες προστατευτικές μέτρες και να συμβάλλει ταυτόχρονα στην ικανοποίηση της υποχρεωτικής οδηγίας NIS-2. Τα συστήματα IT θα προστατεύονται έτσι προληπτικά από επιθέσεις και θα είναι σε θέση να επιστρέψουν γρήγορα σε λειτουργικό κατάσταση σε περίπτωση ασφαλείας. Αυτό εγγυάται μια συνεχή ακαθόριστη φροντίδα σε περίπτωση κρίσης. Στο πλαίσιο του προγράμματος άμεσης δράσης για την κυβερνοασφάλεια, ο βαθμός ψηφιοποίησης και ειδικότερα ο βαθμός ασφάλειας IT των συστηματικά σημαντικών υγειακών εγκαταστάσεων κατά μήκος της κριτικής αλυσίδας φροντίδας πρέπει να καταγραφεί (βλ. Μοντέλο 1 για περαιτέρω εξήγηση). Βασισμένες σε αναγνωρισμένα μοντέλα βαθμίδας και κριτήρια που πρέπει να οριστούν, οι συστηματικά σημαντικές υγειακές εγκαταστάσεις θα πρέπει να πραγματοποιήσουν μια αξιολόγηση και αξιολόγηση του βαθμού ασφάλειας IT και ψηφιοποίησης τους στο πλαίσιο μιας αυτοαξιολόγησης. Η συμμετοχή στην αυτοαξιολόγηση είναι υποχρεωτική για τις εγκαταστάσεις που λαμβάνουν χρηματοδότηση στο πλαίσιο του προγράμματος άμεσης δράσης. Γενικά, όμως, η συμμετοχή θα πρέπει να είναι ανοιχτή σε όλες τις συστηματικά σημαντικές υγειακές εγκαταστάσεις κατά μήκος της κριτικής αλυσίδας φροντίδας. Τα δεδομένα θα αναλυθούν στη συνέχεια σε συλλογική βάση. Προβλέπονται τρεις χρονικές περιόδους συλλογής δεδομένων για τα έτη 2027, 2028 και 2029. Η πρώτη συλλογή θα πραγματοποιηθεί το 2027 και στη συνέχεια θα συνεχιστεί ετησίως, με άλλες συλλογές στα έτη 2028 και 2029. Ενδοχρονικά, οι συγκεκριμένοι χρόνοι συλλογής για τις αντίστοιχες ομάδες εγκαταστάσεων μπορούν να οριστούν χρονικά διαφοροποιημένα, λαμβάνοντας υπόψη την υπάρχουσα βάση δεδομένων και την αντίστοιχη ανάγκη γνώσης. Πιο συγκεκριμένα, η πρώτη συλλογή μπορεί να πραγματοποιηθεί σε μια προηγούμενη χρονική περίοδο για άλλες συστηματικά σημαντικές υγειακές εγκαταστάσεις, για τις οποίες δεν υπάρχει έως τώρα συγκρίσιμη βάση δεδομένων. Για το τομέα των νοσοκομείων, αντίθετα, μπορεί να χρησιμοποιηθούν οι υπάρχουσες πληροφορίες από την πιο πρόσφατη συλλογή του DigitalRadar και να πραγματοποιηθεί η επόμενη συλλογή κατάλληλα σε μια αργότερα χρονική περίοδο. Ενδεχομένως, από την μία πλευρά, μπορεί να καταγραφεί η κατάσταση των συστηματικά σημαντικών υγειακών εγκαταστάσεων στα τρία χρονικά σημεία μέτρησης, από την άλλη πλευρά, μέσω του συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτικού συγκριτ