Kommt der Cybersecurity Act in den USA?

Nach dem Senat setzt sich nun auch das Repräsentantenhaus in den USA dafür ein, die Cybersecurity im Gesundheitswesen im Zweifel per Gesetz zu erhöhen.

Vor etwa einem Monat kam ein überparteilicher Gesetzesentwurf aus dem US-Senat, der darauf abzielt, die Gesundheitsdaten der Amerikaner besser zu schützen. Nun kommt Unterstützung aus dem Repräsentantenhaus. Auch dort wurde nun ein entsprechender Entwurf eingebracht, der die Cybersecurity and Infrastructure Security Agency sowie das Department of Health and Human Services auffordert, mehr für die Cyberabwehr im Gesundheitswesen zu tun und vor allem auch Ressourcen für nichtstaatliche Organisationen im Gesundheitswesen bereitzutellen.

„Cyberangreifer haben es auf die medizinischen Daten der Amerikaner abgesehen und müssen gestoppt werden“, begründet der Demokrat Jason Crow, einer der Initiatoren, der den sechsten District des Bundesstaates Colorado im Repräsentantenhaus vertritt, den Vormarsch. „Ich führe diese Bemühungen an, um die Cyberabwehr zu stärken und einige der persönlichsten und sensibelsten Informationen der Amerikaner vor böswilligen Akteuren zu schützen.“

Schützenhilfe bekommt er von Brian Fitzpatrick, Republikaner und für Pennsylvania im Repräsentantenhaus, der Krankenhäuser und Gesundheitszentren als „Grundpfeiler der Infrastruktur des Landes“ bezeichnet. Er sagt in einer Erklärung, dass die USA angesichts des „alarmierenden Anstiegs bösartiger Cyberangriffe, die zu kritischen Datenverletzungen, erhöhten Gesundheitskosten und einer Gefährdung der Gesundheit der Patienten führen, die Bekämpfung dieses Problems nicht aufschieben dürfe.” Indem neue Ressourcen für Schulungen zum Thema Cybersicherheit bereitgestellt und die Cybersicherheit landesweit gestärkt werden, könne man Menschenleben retten.

Der Entwurf fordert zudem einen besseren Informationsaustausch über Cyber-Bedrohungsindikatoren. Ziel des Gesetzentwurfs sei, sicherzustellen, dass „die Anbieter vor Ort über die Werkzeuge und aktualisierten Ressourcen verfügen, die sie benötigen, um Patienten und ihre Daten vor künftigen Sicherheitsverletzungen zu schützen.

Nun wartet die Vorlage des Repräsentantenhauses darauf, vor dem Energy und Commerce Committee des Repräsentantenhauses gehört zu werden. Diese Hürde hat der Gesetzentwurf des Senats schon genommen und steht nun zur Abstimmung im Plenum. Es dürften also deutlich schärfere Regelungen in den USA in Sachen Cybersecurity zu erwarten sein.