業界を混乱させたランサムウェア攻撃から1か月以上が経過した金曜日、Change Healthcareの機能停止に対応する最初の法案が議会で発表された。
2024 年の医療サイバーセキュリティ改善法は、サイバー攻撃に起因する緊急事態時にメディケアの償還を前払いおよび加速化する保健福祉省の権限を拡大します。 ただし、プロバイダーとそのビジネスパートナーが資格を得るには、最低限のサイバーセキュリティ基準を満たしている必要があります。
関連: Change Healthcare 攻撃: サイバーセキュリティについて知っておくべきこと
病院やその他の医療提供者は、次のような問題に取り組んでいます。 深刻な支払いの中断 ユナイテッドヘルス・グループの子会社オプタムの一部門であるチェンジ・ヘルスケアが、 ランサムウェア攻撃 2月21日。
病院、医師、薬剤師などがHHSに対し、積極的に医療提供を行うよう訴えている。 前払い ユナイテッドヘルス グループが損害賠償請求、請求、払い戻し、事前承認などのタスクを処理する損傷したチェンジ ヘルスケア システムを復旧している間、問題を乗り越えるためです。
メディケアおよびメディケイド サービス センターは、 メディケアの前払いを提供する そして持っています 招待国 メディケイドに基づいて訴訟に従う承認を求めること。 UnitedHealth Group と一部の保険会社は、 同じことをしている。 CMSはこれまでにそのような支払いで25億ドル以上を分配したとHHSのザビエル・ベセラ長官は述べた。 議会で証言した 水曜日に。
しかし、医療提供者らは利用可能な支援に不満を表明し、保健サービスに対し、さらに踏み込んで、危機下でより寛大になるよう保険会社への圧力を強めるよう求めている。
アメリカ病院協会、アメリカ病院連盟、その他の医療団体も、 議会に圧力をかけた さらに助けが必要です。 特に、新型コロナウイルス感染症のパンデミックなどの疾病発生時にHHSが行使できる権限と同様に、議会がサイバー緊急事態において連邦政府機関にさらなる柔軟性を与えることを主張している。
ベセーラ 彼は自分の部門の限界に気づいた 数十人の議員が新たにどのような法的権限が必要となるかについて指導を求める手紙を同氏に送った後、水曜日の議会公聴会中に。 そんな法律は存在しない ただし、現在の状況に対処するために積極的に取り組んでいます。
医療サイバーセキュリティ改善法を導入した上院情報委員会のマーク・ワーナー委員長（民主党、バージニア州）は、医療提供者、ベンダー、その他の団体に対し、サイバーセキュリティ改善法を強化するよう働きかけたいと考えている。 サイバーセキュリティへの取り組み 同氏は金曜日のニュースリリースで、侵害の頻度を減らすためだと述べた。
「私はしばらくの間、ヘルスケア分野のサイバーセキュリティについて警鐘を鳴らしてきました。Change Healthcare に対する最近のハッキングは、ヘルスケア業界全体が脆弱であり、取り組みを強化する必要があることを思い出させます。この法案は、プロバイダーやベンダーにそうするための重要な金銭的インセンティブを提供します。」
この法律の下では、HHS はメディケア パート A およびパート B を通じて前払いを行う権限を拡大し、医療提供者がこれらの償還を受け取るために満たす必要がある最低限のサイバーセキュリティ基準を策定することになります。 さらに、プロバイダーが取引する仲介業者も同じ基準に従う必要があります。
医療サイバーセキュリティを改善し、影響を受ける医療機関に対する連邦政府の支援を強化するワーナーのアメとムチのアプローチは、病院業界には受け入れられない。
アメリカ病院連盟の会長兼最高経営責任者（CEO）のチップ・カーン氏はこの法案を厳しく批判した。 「これはまさに、落ち込んでいる人を殴る例だ」と彼は言う。
「標準を設定し、より高いレベルの認証を要求するサイバー法案を彼が望んでいるなら、それはそれで構わない」とカーン氏は語った。 「しかし、なぜそれが、誰かが他人に起こったことに対して前払い金を受け取るかどうかと必然的に結びつくのでしょうか？」
アメリカ病院協会は、 ホワイトハウスの計画 医療サイバーセキュリティに関する連邦規則を作成し、それをメディケアの償還ボーナスと罰金に結び付けること。 「AHAは、あたかもハッカーが犯罪を犯したことをあたかも病院に責任があるかのように、病院に強制的なサイバーセキュリティ要件を課すという提案を支持することはできない。」 社長兼最高経営責任者（CEO）のリック・ポラック氏はこう書いた。 3月13日、上院財政委員会のロン・ワイデン委員長（民主党、オレゴン州）とマイク・クラポ委員長（共和党、アイダホ州）。
カーン氏は、病院やその他の医療提供者はサイバーセキュリティが非常に重要であることを痛感しており、患者とデータの保護に取り組んでいると述べた。 しかし、適切な基準を満たしていると信じていた第三者が攻撃に成功した場合、罰せられるべきではないと同氏は述べた。 Change Healthcare が認定されたと彼は指摘した。
「我々には誰もがサードパーティに依存する認証システムがある。サードパーティに対して十分に強力でないなら、認証を強化するインセンティブを提供しよう」とカーン氏は語った。
ワーナーの法案はおそらく、サイバーセキュリティ問題に関する国会議事堂からの最初の一斉射撃に過ぎないだろう。 また、ワーナー氏はCMSを管轄する財務委員会のメンバーとして影響力を持っているが、同委員会の議題は設定していない。 ワイデン氏は医療サイバーセキュリティ標準の策定に関心を示しているが、法案を起草したことはない。
他の議員らは、チェンジ・ヘルスケア事件にHHSへの圧力を継続するか、調査公聴会を開催するか、それとも新たな法律を制定するかで対応すべきか、依然として迷っている。