Система e. sveikata под угрозой

Группа депутатов Сейма зарегистрировала и в срочном порядке предлагает принять законопоправки по усилению безопасности системы здравоохранения e. sveikata.

ли зарегистрированы поправки к законам о системе здравоохранения, медицинских учреждениях и медицинском страховании, подготовленные депутатами от фракции Социал-демократической партии Литвы (СДПЛ).

В них, среди прочего, предусмотрено создание электронной информационной системы инфраструктуры услуг здравоохранения и сотрудничества, оператором которой, а также оператором обрабатываемых в ней данных, включая персональные данные, будет Государственная больничная касса (ГБК). Предлагается, чтобы электронная информационная система инфраструктуры здравоохранения и сотрудничества финансировалась из государственного бюджета, бюджета Фонда обязательного медицинского страхования (ФОМС), структурных фондов Европейского союза (ЕС), а также других источников финансирования, установленных в законодательных актах.

Одна из инициаторов поправок к закону, вице-спикер Сейма Оринта Лейпуте, пояснила, что мы живём в условиях гибридных угроз. Если будут похищены личные данные, такие, как история болезни, последствия могут быть очень серьёзными.

«Интеграция медицинских данных и все внешние аккаунты медицинских учреждений сегодня уязвимы. Если мы не укрепим e.sveikata уже сейчас, следующая массовая утечка может затронуть истории болезней и диагнозы пациентов, а мы не можем этого допустить», – заявила депутат на пресс-конференции, в Сейме.

Она пояснила, что проект законопоправок предлагает прекратить финансирование e.sveikata от проекта к проекту. По словам политика, система не должна зависеть от временных средств из фондов ЕС.

«Этим пакетом мы определяем стабильное и постоянное финансирование из ФОМС. Безопасность не может зависеть от того, получим ли мы европейский проект в этом году или нет. Проект также предусматривает финансирование специалистов по информационным технологиям в больницах. Сейчас больницы просто не могут конкурировать по зарплатам с частным сектором информационных технологий», – сказала О. Лейпуте.

Кроме того, как она пояснила, поправки к закону создадут чёткую модель управления, в которой Министерство здравоохранения останется ответственным за разработку политики в области здравоохранения, а ГБК возьмёт на себя фактическое управление процессами и интеграцией информационных технологий.

«Цель этой модели – чтобы всё было в одних руках, а не разбросано по разным учреждениям, как мы видели в ходе недавних событий (кража данных из Центра реестров в результате предполагаемых взломов аккаунтов работников системы Министерства внутренних дел)», – заявила О. Лейпуте.

Министр здравоохранения Мария Якубаускене считает, что предлагаемые изменения укрепят экосистему e. sveikata.

Говоря о недавнем киберинциденте, который удалось взять под контроль, министр подчеркнула, что это следствие того, что происходит в сфере информационных технологий на протяжении многих лет.

«Поэтому действительно настало время позаботиться и положить конец тактике «тушения пожаров». Изменения в законодательстве своевременны и необходимы. Растущее число инцидентов во всех государственных системах показывает, что мы больше не можем позволить себе роскошь ждать. Мы должны принимать как оперативные меры, так и обеспечивать долгосрочную безопасность систем», – заявила М. Якубаускене. - После принятия поправок к законам министерство совместно с ГБК обеспечит всестороннюю методическую и управленческую помощь, чтобы переход подсистем медицинских учреждений на более высокие стандарты безопасности прошел плавно и безопасно».

Министр также сообщила, что накануне вечером поступила информация о взятом под контроль киберинциденте в системе, принадлежащей Государственной службе по аккредитации медицинской деятельности.

По словам министра, в ходе инцидента злоумышленники могли получить доступ к профессиональной и контактной информации специалистов, более чем

62 тыс. записей, данным администраторов учреждений, данным об уровневых компетенциях, а также систематическим техническим метаданным.

Это не первый зафиксированный киберинцидент в литовских учреждениях.

Напомним, что в конце мая Генеральная прокуратура объявила о начале предварительного расследования по факту возможной утечки данных из реестра недвижимости Центра регистров.

По предварительным данным, произошла утечка более 600 тыс. выписок из реестра, а ущерб составляет не менее 111 тыс. евро.