Il-ħsara globali fl-IT tal-2024: 5 lezzjonijiet għall-kura tas-saħħa

X'ġara

Aġġornament difettuż tas-software tas-sigurtà tal-fornitur CrowdStrike ikkawża l-infami skrin blu (Blue Screen of Death) fuq għadd bla qies ta' kompjuters Windows. Mad-dinja kollha ntlaqtu setturi bħall-avjazzjoni, il-banek, il-midja u l-kura tas-saħħa. Fl-Olanda ntlaqtu fost oħrajn l-isptarijiet ta' Treant (Emmen, Hoogeveen, Stadskanaal), Nij Smellinghe (Drachten) u Slingeland (Doetinchem). L-operazzjonijiet ġew posposti u xi postijiet temporanjament ma laqgħux pazjenti ġodda. Enfatikament ma kienx attakk ċibernetiku, iżda żball f'aġġornament; l-irkupru talab xogħol manwali għal kull sistema.

Lezzjoni 1: Il-kura tkompli, anke fuq il-karta

Jekk il-fajl tal-pazjent, il-modulu tal-medikazzjoni jew l-ippjanar jieqfu, il-kura xorta trid tkompli. Dan jitlob proċeduri ta' emerġenza ttestjati: ħidma b'listi tal-għoti tal-mediċini fuq il-karta, kontroll doppju f'medikazzjoni riskjuża u ftehimiet ċari dwar min jagħmel xiex. Ipprattika dawn il-proċeduri ta' emerġenza perjodikament. Fil-prattika jidher li l-ħaddiema li rari jużawhom jitilfu ħin prezzjuż waqt waqfien reali. Kartuna ta' istruzzjoni qasira u ċara għal kull dipartiment tgħin ħafna.

Lezzjoni 2: Informa lill-ħaddiema, anke barra mis-sistemi

Jekk is-sistemi normali jieqfu, ma tistax tilħaq lill-ħaddiema permezz ta' dawk is-sistemi. Aħseb minn qabel dwar rotot alternattivi.

• Istruzzjoni ċentrali u qasira: x'ma jaħdimx, liema proċedura ta' emerġenza tapplika, fejn tinsab l-aħħar sitwazzjoni.
• Aċċessibbiltà permezz ta' kanali alternattivi (telefon, SMS, paġna magħluqa).
• Ċarezza dwar il-prijoritajiet: liema kura u liema dipartimenti jieħdu prijorità.
• Uri kalma: il-ħaddiema li jafu x'għandhom jagħmlu jżommu wkoll lill-pazjenti u lill-familja kalmi.

Lezzjoni 3: Serraħ ras il-familja u l-pazjenti

L-operazzjonijiet posposti u l-bibien magħluqa jwasslu għal inkwiet fost il-pazjenti u l-familja. Kun proattiv f'dan: spjega x'inhu jiġri, xi jfisser dan għall-appuntament tagħhom u meta jkun hemm aktar aħbarijiet. Messaġġ onest u uman jevita telefonati bla bżonn u nuqqas ta' fiduċja. Kun żgur li l-informazzjoni fuq il-websajt, fil-bank u fit-telefon tkun l-istess.

Lezzjoni 4: Kun af id-dipendenza tiegħek mill-fornituri

Il-ħsara ma ġietx minn ġewwa, iżda minn fornitur estern tas-software. Dan juri kemm il-kura moderna tiddependi mill-katina diġitali: fornitur tal-ECD, kumpanija tas-software, servizz tal-cloud. Immappja dawn id-dipendenzi (liema sistema tiddependi minn liema fornitur) u rreġistra x'tagħmel jekk fornitur jieqaf. Agħmel ftehimiet dwar il-ħinijiet ta' rkupru u żomm għażla ta' riżerva lesta.

Lezzjoni 5: Kun af l-istandards u l-obbligi ta' notifika tiegħek

L-istituzzjonijiet tal-kura jaħdmu taħt NEN 7510 (sigurtà tal-informazzjoni) u l-GDPR. Jekk is-sigurtà tal-pazjent tkun fil-periklu, jista' jkun każ ta' kalamità li tirrappurtaha fi tliet ijiem tax-xogħol lill-Ispettorat għall-Kura tas-Saħħa u ż-Żgħażagħ (IGJ) taħt il-Wkkgz. Jekk ikunu involuti data personali, japplika l-obbligu ta' notifika ta' ksur tad-data (72 siegħa) lill-Awtorità għall-Protezzjoni tad-Data. Barra minn hekk, il-fornituri tal-kura dejjem aktar spiss jaqgħu taħt il-Liġi dwar iċ-Ċibersigurtà (NIS2), b'obbligu ta' notifika għal inċidenti sinifikanti. Matul il-kriżi irreġistra liema notifiki saru meta u lil min.

Kif jgħin CrisisRadar f'dan

CrisisRadar iġib flimkien lit-tmexxija, lill-maniġment tal-kura, lill-ICT u lit-taħdit mal-midja f'stampa kondiviża tal-kriżi. Tirreġistra fatti bis-sors, tikkondividi istruzzjonijiet ta' emerġenza ċari mal-ħaddiema, tħejji messaġġ li jserraħ ras il-familja u tissorvelja l-kontinwità tal-kura. Tajmers tal-obbligu ta' notifika jissorveljaw il-limiti ta' żmien għall-IGJ u għall-Awtorità għall-Protezzjoni tad-Data. Tixtieq tara kif waqfien fl-ICT fil-kura tas-saħħa jidher pass pass fil-pjattaforma? Mela ara s-sitwazzjoni prattika relatata.

Stappenplan

Veelgestelde vragen

Kienet il-ħsara ta' CrowdStrike attakk ċibernetiku?

Le. Il-ħsara tad-19 ta' Lulju 2024 ġiet minn aġġornament żbaljat tas-software tal-fornitur CrowdStrike, mhux minn attakk. Xorta waħda waqqfet sistemi Windows mad-dinja kollha, anke fl-isptarijiet, ħaġa li tenfasizza l-importanza ta' proċeduri ta' emerġenza tajbin.

Kif tibqa' tkompli l-kura jekk is-sistemi jieqfu?

Bi proċeduri ta' emerġenza ttestjati: ħidma b'listi tal-għoti tal-mediċini fuq il-karta, kontroll doppju f'medikazzjoni riskjuża u ftehimiet ċari dwar il-prijoritajiet u r-rwoli. Ipprattika dawn il-proċeduri perjodikament, biex ikunu jafuhom sew.

Liema obbligu ta' notifika japplika f'waqfien tal-ICT fil-kura tas-saħħa?

Jekk is-sigurtà tal-pazjent tkun fil-periklu, tirrapporta kalamità fi tliet ijiem tax-xogħol lill-IGJ (Wkkgz). Jekk ikunu involuti data personali, japplika l-obbligu ta' notifika ta' ksur tad-data fi 72 siegħa lill-Awtorità għall-Protezzjoni tad-Data. Ħafna drabi tapplika wkoll il-Liġi dwar iċ-Ċibersigurtà (NIS2).