下院小委員会がChangeサイバー攻撃を精査

下院保健小委員会と証人らは火曜日、病院や医療システムが収益損失を被り、一部の医師診療所が破産寸前に陥っているにもかかわらず、チェンジサイバー攻撃危機下でも利益を上げ続けているとして保険会社を非難した。

少なくとも2人の代表者がチェンジ・サイバー攻撃に関する公聴会に出席しなかったとしてユナイテッドヘルス・グループを非難した。 Changeの親会社であるUnitedHealth Groupは、 第1四半期の収益 火曜日に電話する。

「ユナイテッドヘルス・グループは今日は誰も対応できないことを選択した」とキャシー・マクモリス・ロジャース下院議員（共和党、ワシントン州）は述べた。

エネルギー・商業委員会の健全性に関する小委員会が開催した「ヘルスケア攻撃の変化をきっかけに医療分野のサイバーセキュリティを調査する」で、保険会社は保険会社の保険金支払いの支援において柔軟性に欠けていると証人らは述べた。 支払者は未払いの請求で利益を上げ続けているが、プロバイダーは苦戦しているという。

ワシントン州民主党のキンバリー・マール・シュリエ博士によると、2月21日のサイバー攻撃でチェンジ社の電子処理システムが停止した後、多くの人が紙の保険金請求の提出を強制されたが、保険会社は電子支払い以外を受け入れる便宜を図っていなかったという。

ワシントン州の田舎の小さな病院であるキティタス・バレー・ヘルスケアは、通常の3月の領収書の50％しか回収できていない、とシュリエ氏は述べた。 攻撃から約 2 か月が経過した今でも、手動で申し立てを行っています。

「しかし、キッティタス・バレー病院を含むいくつかの病院から聞いたところによると、多くの国営商業支払者がいかなる柔軟性も提供することを拒否しているとのことです」とシュリエ氏は語った。 「これは、病院が紙で保険金請求を提出することを余儀なくされている一方で、一部の大手保険プランでは依然として事前の承認と適時の申請が必要であることを意味しており、率直に言って、これらの保険プランには、保険金をただ座って過ごすだけでは済まされないというインセンティブがあまり見られない」彼らは保留しているが、私は彼らが利益のためにそうしているのに、医療提供者と患者はただぶら下がったままになっているのではないかと依然として懸念している。」

「我々も同じことを聞いている」とサイバーセキュリティとリスクの国家顧問ジョン・リギ氏は語った。 アメリカ病院協会。 「他の商業支払者は、前払いに有利な条件を提供することに消極的であるか、単純に拒否していること。」

UnitedHealth Group は財政支援プログラムを通じて前払いを提供しています。 メディケアおよびメディケイド サービス センターでは、前払いおよび迅速な支払いも利用できるようになりました。

整形外科脊椎外科医のアダム・ブルッゲマン博士によると、これではニーズを満たすのに十分ではありません。 多くのプロバイダーは、Availity を介して機能することを選択しています。 クレーム処理、 彼は言った。

リギ氏によると、ある医療提供者は600ページに及ぶ紙の請求を提出したが、それでプロセスは終わりではないという。 システムに組み込まれた後は編集する必要がありますが、多くの場合、クレームは拒否され、追加の処理層が必要になります。 それまでの間、保険会社は償還を待っていると彼は述べた。

リギ氏によると、病院はチェンジのサービスから切り離されていたため、請求システムの問題にすぐに気づいたという。

しかし同氏は声明で、「イベントの初期の数日から数週間は、ユナイテッドヘルス・グループから明確な情報を得るのが非常に困難であった。当初はコミュニケーションがほとんどなく、このイベントが能力に与える影響を最小限に抑えることができた」と述べた。医療請求を処理します。」

患者の個人健康情報に対するサイバー攻撃の影響に関する公聴会でこの質問が生じたとき、リギー氏は「データが盗まれたという確認は取れていない」と述べた。

必要なもの:

シュリア氏は、議会は立法機関として、問題の根本を解決するためにさらに努力する必要があると述べた。

リギ氏は、政府はリソースを提供する必要があり、海外の悪者を追及する必要があると述べた。 2015 年のサイバーセキュリティ共有法では、マルウェア シグネチャの自動共有が求められました。

「これを自動化ベースで行う必要がある」とリギ氏は語った。

College of Healthcare Information Management Executives (CHIME) の理事長である Scott MacLean 氏は、国家調整官室が毎年リスク評価を行っていると述べた。 必要なのは、と彼は言いました。 安全な港 情報共有のため。 さらなる透明性が必要です。

「私たちのセクターも連邦主導の戦略を必要としている」とマクリーン氏は語った。 「私たちはサイバーインシデントの際に誰に電話すればよいかを知る必要があり、HHS の連邦政府正門への明確な通路を確保する必要があります (保健福祉省)。」

反応：

リギ氏は次の声明を提出した：「AHAが最初に攻撃を知って以来、私たちはサポートを提供し、チェンジ・ヘルスケアの停止によるメンバーの課題を共有するために、ユナイテッドヘルス・グループのリーダーシップと連絡を取り続けてきた。AHAは米国のすべての病院に調査を発行した」これらの結果は、2024 年 3 月 12 日火曜日午前の時点で 960 の病院を代表する回答を反映しています。

「Kodiak Solutions によると、収益サイクル データ 分析 リギ氏は、「保険金請求と支払いシステムの機能の多くは復旧したが、すべての機能が回復するまでにどれくらいの時間がかかるかは依然として不明である」と述べた。 オペレーション 通常に戻るために。 再接続するだけが回復へのステップではないためです。 医療提供者は、請求の未処理の処理、この間に受け取った拒否の再処理、アカウントへの支払いの調整、患者への請求などの作業を行う必要があります。 したがって、病院、医師、患者は引き続き財政的および運営上の影響を受け続けています。」

リギ氏は、「しかし、我々が知っていることは、ユナイテッドヘルス・グループが3月21日に証券取引委員会に次のように報告したということである。『同社は、この事件が同社の財務状況や経営成績に重大な影響を与える可能性が合理的に高いとは判断していない』と述べた。たとえそれが全国のプロバイダーに損害を与えたとしても。」

ブルークロス・ブルーシールド協会は、下院エネルギー・商業保健小委員会に次の声明を提出した：「チェンジ・ヘルスケアのサイバー攻撃は、患者、医療提供者、請求処理などをチェンジ・ヘルスケアに依存する医療計画を含む医療業界全体に重大な混乱を引き起こした」患者データのセキュリティは最優先事項です。

「これらの混乱を考慮し、患者と医療提供者パートナーをサポートするため、全国のBCBSプランは、困っている医療提供者をサポートするために直ちに行動を起こしました。これには、Change Healthcareから約50の異なる代替情報交換所や地域の保険金請求ポータルへの移行を促進すること、教育とサービスの提供が含まれます。」保険金請求を行っておらず、払い戻しも受けていないプロバイダーに連絡を取り、私たち BCBS が支援していることを知ってもらい、準備金や手持ちの現金が限られているプロバイダーが必要な収入を得られるように、前払いやその他の柔軟性を提供します。

「われわれのデータは、これらの措置が変化をもたらしたことを示している。限られた例外を除いて、全国のBCBSプランの保険金請求件数は、すべての業種で通常レベルを上回っているか、通常レベルに近い水準にある」とBCBSは述べた。

MGMAは下院保健委員会に記録用の声明を提出し、「チェンジ・ヘルスケアが提供するサービスの幅広さを考えると、MGMA会員はサイバー攻撃後に無数の悪影響を感じた。医師らはさまざまなプロセスを継続するために熱心に回避策を講じたが、これには多大な労力が必要だった」と述べた。設立までの費用と時間がかかり、重要なリソースが患者ケアから逸れてしまいます。

「Change Healthcare へのサイバー攻撃により、私たちの医療システムに重大な脆弱性があることが明らかになり、特にそのような攻撃の脅威は高まるばかりであるため、対処する必要があります。MGMA は次のような勧告を提出しました。医療計画、情報交換所、およびその他のサードパーティベンダーに対して、医師の業務を支援するために、連邦政府機関にさらなる権限と柔軟性を与えるべきかどうかを検討する。 、事前承認の負担を軽減し、その他の要件を緩和します。

MGMAによると、大統領の予算では医療分野におけるサイバーセキュリティリソースを強化する必要性が認められ、「ニーズが高くリソースが少ない」病院のサイバーセキュリティ実践支援に8億ドルが割り当てられたという。 この予算では、病院向けの先進的なサイバーセキュリティ実践に対する奨励プログラムに 5 億ドルも提案されています。 すべての医師の診療に、病院に提案されているものと同様のリソースが確実に提供されるようにすることが重要です。」

ライターにメールを送信します: [email protected]