El Senado aprueba un proyecto de ley sobre ciberseguridad en el sector sanitario tras el incidente de Change Healthcare, que afectó a 190 millones de personas

El Se­na­do de Es­ta­dos Uni­dos apro­bó una ley en­fo­ca­da en la ci­ber­se­gu­ri­dad del sec­tor salud tras el ata­que de *ran­som­wa­re* su­fri­do por Chan­ge Health­ca­re, el cual afec­tó los datos con­fi­den­cia­les de una enor­me can­ti­dad de per­so­nas. La le­gis­la­ción busca en­du­re­cer las exi­gen­cias ci­ber­né­ti­cas fe­de­ra­les para las en­ti­da­des de salud pri­va­das y fue pre­sen­ta­da ini­cial­men­te con apoyo bi­par­ti­dis­ta.

Entre las me­di­das or­de­na­das al De­par­ta­men­to de Salud y Ser­vi­cios Hu­ma­nos (HHS), la ini­cia­ti­va es­ta­ble­ce la adop­ción obli­ga­to­ria de es­tán­da­res mí­ni­mos de se­gu­ri­dad —como la au­ten­ti­ca­ción mul­ti­fac­tor—, la ac­tua­li­za­ción pe­rió­di­ca de pro­to­co­los in­ter­nos, la ca­pa­ci­ta­ción de per­so­nal, la en­tre­ga de orien­ta­ción a or­ga­ni­za­cio­nes ru­ra­les y la de­sig­na­ción de un re­pre­sen­tan­te para coor­di­nar estas ac­ti­vi­da­des. Asi­mis­mo, se or­de­na co­la­bo­rar con otra agen­cia fe­de­ral para com­par­tir in­for­ma­ción y coor­di­nar res­pues­tas ante in­ci­den­tes gra­ves, obli­gan­do ade­más a las com­pa­ñías a de­ta­llar el nú­me­ro total de afec­ta­dos al no­ti­fi­car fil­tra­cio­nes.

Di­ver­sos le­gis­la­do­res des­ta­ca­ron la im­por­tan­cia de la me­di­da para blin­dar los sis­te­mas sa­ni­ta­rios fren­te a agre­sio­nes que ponen en ries­go la vida de los pa­cien­tes y su in­for­ma­ción pri­va­da, ins­tan­do a la Cá­ma­ra de Re­pre­sen­tan­tes a avan­zar con ra­pi­dez. Por su parte, la Aso­cia­ción de Hos­pi­ta­les Ame­ri­ca­nos res­pal­dó la nor­ma­ti­va por in­cluir fon­dos de ayuda, aun­que so­li­ci­tó mayor cla­ri­dad sobre si las obli­ga­cio­nes al­can­za­rán tam­bién a los pro­vee­do­res ex­ter­nos, se­ña­lan­do in­ci­den­tes re­cien­tes que in­vo­lu­cra­ron a va­rias em­pre­sas del sec­tor.