Discursul Danielei Cîmpean la Bruxelles: Avizul privind securitatea cibernetică a spitalelor, adoptat de Comitetul Regiunilor

Într-un discurs susținut astăzi, 3 iulie, la Bruxelles, în plenul Comitetului European al Regiunilor, președinta Consiliului Județean Sibiu, Daniela Cîmpean, a tras un semnal de alarmă privind vulnerabilitatea spitalelor europene în fața atacurilor cibernetice. Ea a prezentat un aviz care solicită implicarea directă a autorităților locale și regionale în politicile de securitate cibernetică din sănătate, finanțare clară, formarea personalului, coerență legislativă și sprijin special pentru spitalele din zonele vulnerabile.

Plenul Comitetului European al Regiunilor, a adoptat avizul prezentat de Daniela Cîmpean, privind securitatea cibernetică a spitalelor.

Redăm mai jos disursul integral al Danielei Cîmpean

„Stimate domnule președinte,
Stimați colegi,

Vă mulțumesc pentru oportunitatea de a prezenta acest aviz, care vine într-un moment crucial. Securitatea cibernetică a spitalelor nu mai este o temă de viitor, ci o urgență de azi. O urgență cu implicații directe asupra vieții cetățenilor noștri.

Planul de acțiune propus de Comisia Europeană este un pas important, dar are nevoie de consolidare și de o ancorare fermă în realitatea sistemelor descentralizate de sănătate din Uniunea Europeană. Tocmai de aceea, prin acest aviz, Comitetul Regiunilor cere o implicare deplină a autorităților locale și regionale în toate etapele: de la proiectare, la implementare, evaluare și finanțare.

Spitalele din Europa sunt din ce în ce mai expuse. Unele dintre ele sunt deja victime ale atacurilor ransomware sau ale tentativelor de sabotaj informatic. În multe cazuri, sistemele sunt învechite, fără actualizări sau fără backup-uri funcționale. În paralel, reglementările europene se multiplică, dar fără o coerență suficientă, ceea ce creează blocaje și confuzie mai ales la nivelul actorilor locali.

Avizul nostru formulează cinci direcții strategice:
1. Implicarea regiunilor în toate politicile europene privind securitatea cibernetică în sănătate. În 19 state membre, autoritățile locale sau regionale gestionează direct spitale. Ele trebuie să aibă un loc la masa deciziei.
2. Finanțare dedicată și clară. Solicităm Comisiei să explice cum vor fi coordonate programele „UE pentru sănătate” și „Europa digitală” și cum pot fi accesate aceste fonduri la nivel local. De asemenea, atragem atenția asupra reducerilor recente ale bugetului UE pentru sănătate – o decizie care contrazice chiar obiectivele acestui plan.
3. Formarea personalului și cultura organizațională. Securitatea nu este doar o problemă de software. Este o chestiune de oameni, de instruire, de rutină profesională. Cerem formare obligatorie, dar și măsuri de stimulare pentru personalul medical și tehnic.
4. Coerența legislativă. Suprapunerile dintre Directiva NIS 2, Regulamentul privind dispozitivele medicale, Regulamentul privind reziliența cibernetică și cel privind IA trebuie eliminate. Nu putem construi securitate pe confuzie normativă.
5. Sprijin pentru regiunile vulnerabile. Multe spitale mici, în special din zonele rurale, nu au nici oameni, nici resurse pentru a face față unui atac cibernetic. Solicităm crearea unor centre regionale de suport, rețele de CISO și introducerea de bonuri valorice pentru securitate cibernetică.

Stimați colegi,
Aceasta nu este o temă tehnică. Este o chestiune de siguranță națională și europeană. Este obligația noastră să protejăm spitalele, datele pacienților și continuitatea serviciilor medicale.

Avizul pe care vi-l propun este un apel ferm la acțiune – pentru mai multă coerență, mai multă finanțare și mai multă subsidiaritate.

Vă mulțumesc și vă invit să îl susțineți prin votul dumneavoastră.”