S-3315 — Batas sa Cybersecurity at Katatagan ng Pangangalagang Pangkalusugan ng 2026

Buod ng YourVoice.Now

Kalayaang SibilTransparensiya at PananagutanMga Benepisyo sa KorporasyonMga Manggagawa at Trabaho

Iuutos nito sa mga ospital at insurance company na i-encrypt ang iyong medical records sa loob ng tatlong taon, may mga grant para sa mga rural clinic.

Kalayaang Sibil

Encryption at two-step login — kinakailangan para sa medical records sa loob ng 3 taon

Iuutos ng mga bagong pederal na alituntunin sa mga ospital, insurance company, at kanilang mga vendor na i-encrypt ang mga record ng pasyente at gumamit ng two-step login. Kakailanganin din ang regular na pagsusuri para sa mahihinang bahagi. Magsisimula ang mga alituntunin tatlong taon matapos maging batas ito.

Plano ng HHS para protektahan ang data ng pasyente — ina-update nang hindi bababa sa bawat 2 taon

Palalawakin ng HHS ang sarili nitong emergency plan para sa mga cyberattack. Sinasaklaw ng plano ang mga sistema at data na hawak ng HHS. Susuriin ito bawat dalawang taon at pagkatapos ng anumang malaking pag-atake.

Transparensiya at Pananagutan

Mga liham sa health breach — dapat isaad kung ilang tao ang naapektuhan

Kapag sinabi sa iyo ng isang ospital o insurance company na nalantad ang iyong health data, kailangang sabihin ng abiso kung ilang tao ang naapektuhan. Hindi ito kinakailangan sa kasalukuyan.

Taunang ulat sa mga hack sa health system — ipapasa sa Kongreso sa loob ng 1 taon

Magpapadala ang HHS sa Kongreso ng taunang ulat tungkol sa mga pangunahing banta sa cyber para sa pangangalagang pangkalusugan at mga malaking pag-atake noong nakaraang taon. Ipapasa ang una isang taon matapos maging batas ito.

Mga desisyon sa multa, iniuulat taun-taon — bawat kaso kung saan binilang ang mga security practice

Kailangang i-account ng HHS ang bawat audit o multa kung saan binigyang-credit nito ang gawaing pangseguridad ng isang kumpanya. Magsisimula ang taunang accounting na ito dalawang taon matapos maging batas ito.

Mga Benepisyo sa Korporasyon

Mas mababang multa sa HIPAA para sa mga health company — kapag may mga security practice na naipatupad

Magsusulat ang HHS ng mga alituntunin kung paano makababawas ng multa o makakatapos nang maaga ng audit ang gawaing pangseguridad ng isang kumpanya. Bibilangin ang pera na ginastos sa seguridad. Ipapasa ang mga alituntunin sa loob ng isang taon.

Mga Manggagawa at Trabaho

Cyber training para sa mga health worker — ipapasa ang pederal na plano sa loob ng 1 taon

Sasanayin ng HHS at CISA ang mga tauhan ng pangangalagang pangkalusugan na matukoy at mapigilan ang mga cyberattack. Gagawa rin ang HHS ng plano para palakihin ang health cybersecurity workforce, kabilang ang mga hakbang para sa mga lugar sa kanayunan.

Higit pa tungkol sa panukalang ito

Makakakuha ang iyong mga medical record ng mga bagong pederal na alituntunin sa seguridad. Kailangang i-encrypt ng mga ospital, insurance company, at mga vendor nila ang data ng pasyente. Kailangan din nila ng two-step login at regular na pagsusuri ng seguridad. Magkakabisa ang mga alituntunin tatlong taon matapos maging batas ito. Magbabago rin ang mga abiso sa breach. Kapag nalantad ang iyong health data, kailangang sabihin ng abiso kung ilang tao ang naapektuhan. Maaaring makakuha ng pederal na grant ang mga safety-net provider para bayaran ang gawaing ito. Maaaring mag-apply ang mga community health center, rural clinic, Indian Health Service site, at nonprofit hospital. Aabot hanggang tatlong taon ang tagal ng mga grant. Maaari nitong pondohan ang bagong staff, pagsasanay, at pag-upgrade ng sistema. Walang tinakdang halaga. Aprubado ang pondo hanggang 2030. Makakakuha rin ang mga rural provider ng pederal na gabay at hands-on na tulong. May pederal na plano na naglalayong palakihin ang health cyber workforce. Ang Kagawaran ng Kalusugan at Serbisyong Pantao (HHS) ang mamamahala sa karamihan ng gawaing ito. Bubuo ang HHS at ang Cybersecurity and Infrastructure Security Agency (CISA) ng magkasanib na response plan sa loob ng isang taon. Magtatalaga ang HHS ng isang opisyal na mamumuno sa gawaing cyber nito. Hindi hahawak ang opisyal na iyon ng pagpapatupad ng HIPAA. Mag-uulat ang HHS sa Kongreso bawat taon tungkol sa mga banta at malalaking pag-atake. Ilalatag ng mga bagong alituntunin kung paano makakabawas ng multa ang malalakas na hakbang sa seguridad. Ililista rin ng HHS ang bawat kaso kung saan binago ng mga hakbang na iyon ang isang multa o audit. Mag-aaral ang isang grupong federal-state kung paano babawasan ang duplicate na mga ulat ng breach.

Buod ng Kongreso

Batas sa Cybersecurity at Katatagan ng Pangangalagang Pangkalusugan ng 2026Pinapalawak ng batas na ito ang mga kinakailangan at yaman ng pederal na pamahalaan para sa pag-iwas at pagtugon sa mga insidente ng cybersecurity sa sektor ng pangangalagang pangkalusugan at pangkalusugang pampubliko.Iniuutos ng batas sa Kagawaran ng Kalusugan at Serbisyong Pantao (HHS) na atasan ang mga pribadong entidad na may kaugnayan sa pangangalagang pangkalusugan na magpatupad ng pinakamababang cybersecurity practices (hal., multifactor authentication),tukuyin nang mas detalyado ang mga pamantayan para sa pagpapagaan ng mga parusa may kaugnayan sa mga paglabag sa privacy at seguridad ng impormasyong pangkalusugan,palawakin at i-update kada dalawang taon ang tinukoy na plano na naglalarawan ng mga protocol ng cybersecurity para sa mga tauhan ng HHS,magbigay ng pagsasanay at pinakamahuhusay na kagawian upang suportahan ang paglawak ng workforce para sa cybersecurity ng pangangalagang pangkalusugan, magbigay ng gabay sa kahandaan sa cybersecurity sa mga entidad sa kanayunan, atmagtalaga ng isang kinatawan na mamumuno sa pagsubaybay at pag-uugnay ng mga aktibidad ng cybersecurity sa loob ng HHS.Gayundin, kailangang mag-ugnayan ang HHS at ang Cybersecurity and Infrastructure Security Agency (CISA) upang pagbutihin ang cybersecurity ng pangangalagang pangkalusugan, kabilang ang (1) pagbibigay ng yaman para sa mga entidad na tumatanggap ng impormasyon mula sa mga programa ng HHS o CISA, at (2) pagtatatag ng isang joint cybersecurity capability plan upang iugnay ang mga tugon sa mga makabuluhang insidente.Bukod dito, iniuutos ng batas sa mga tagapagbigay at planong pangkalusugan na isama ang bilang ng mga apektadong indibidwal kapag inaabisuhan ang mga indibidwal tungkol sa hindi awtorisadong pag-access sa impormasyong pangkalusugan (ibig sabihin, isang breach).

Mga Paksang Pambatas

Administrative law at regulatory proceduresComputer security at identity theftComputers at information technologyCongressional oversightDepartment of Health and Human ServicesMga programa sa trabaho at trainingImpormasyon at archive ng gobyernoMga pag-aaral at imbestigasyon ng gobyernoPamamahala at funding ng mga health programKooperasyon ng publiko at pribadoKondisyon at pag-unlad ng rural na lugar

Mga Detalye

Kongreso: 119th
Kapulungan: Senado
Katayuan: may buod
Aksyon: Iniulat sa Senado
Petsa ng Aksyon: 2026-03-23
Petsa ng Pagdagdag: 2026-07-08
Pinagmulan: Congress.gov →

Nagustuhan mong basahin ang bill sa simpleng Tagalog?

Gumagawa kami ng App na ganito ang ginagawa para sa bawat bill sa Congress, at para masabi mo sa representative mo kung paano mo gustong bumoto siya. Maliit lang kaming team, malapit nang mag-launch, at gusto naming ipakita sa mga investor na totoong may gustong gumamit nito. Maging isa sa kanila. Tulungan mo kaming magawa ito. Iwan ang email mo at papaabutan ka namin pagkatapos ma-launch ang App.