《2026年医疗保健网络安全与韧性法案》

《2026年医疗保健网络安全与韧性法案》责令卫生与公众服务部(HHS)与网络安全和基础设施安全局(CISA)协调合作,保护医院、诊所及其他医疗保健提供者免受网络攻击,其中包括在一年内制定一项联合计划,用于应对影响整个行业的重大事件。该法案要求HHS更新HIPAA安全规则,使医疗保健提供者、保险公司及其供应商(即「受管辖实体和业务合作伙伴」)采用多因素身份验证、受保护健康信息加密、渗透测试等最低限度的安全防护措施,这些规则将在法案颁布36个月后生效。HHS将指定一名代表领导其网络安全协调工作(HIPAA执法事务除外),并每年向国会提交一份关于医疗保健行业网络威胁与防护态势的报告。该法案允许HHS向安全网医疗机构——包括联邦资质医疗中心、农村医疗诊所、印第安人卫生服务机构和非营利医院——发放最长三年的补助金,用于招聘网络安全人员、更换老旧系统并迁移至安全的云平台,并为2026至2030财年授权「所需数额」的拨款。该法案还要求在健康数据泄露报告中加入受影响人数,指示HHS在设定罚款或处理审计事项时考虑医疗机构已获认可的安全实践,并成立一个联邦-州工作组以减少重复的网络事件报告。其他条款还要求为农村地区提供配备技术援助的网络安全指导、由政府问责局(GAO)开展农村地区准备情况研究,以及制定一项壮大医疗保健网络安全人才队伍的战略计划。