2026年医疗保健网络安全与韧性法案

将要求医院和保险公司在三年内对你的医疗记录进行加密，并为农村诊所提供拨款。

关于本法案的更多内容

你的医疗记录将适用新的联邦安全规定。医院、保险公司及其聘用的供应商都必须对患者数据进行加密。他们还需要采用两步登录验证，并定期进行安全测试。这些规定将在本法案成为法律三年后生效。数据泄露通知也会随之改变。当你的健康数据被泄露时，通知必须说明受影响的人数。 社会安全网医疗机构可以申请联邦拨款来支付这些工作的费用。社区卫生中心、农村诊所、印第安卫生服务机构和非营利医院都可以申请。拨款期限最长为三年，可用于资助新增人员、培训和系统升级。具体金额尚未设定，相关拨款已获批准至2030年。农村医疗机构还将获得联邦指导和实地协助。一项联邦计划将致力于壮大医疗网络安全人才队伍。 卫生与公众服务部（HHS）将主导大部分相关工作。HHS与网络安全和基础设施安全局（CISA）将在一年内制定联合应急响应计划。HHS将指定一名官员负责其网络安全工作，该官员不会负责HIPAA的执法事务。HHS每年将向国会报告面临的威胁和重大攻击事件。新规定将明确说明有力的安全措施如何可以降低罚款。HHS还将列出每一起因这些措施而改变罚款或审计结果的案例。一个联邦与州组成的工作组将研究如何减少重复的数据泄露报告。