Digitaalsed patsienditoimikud ohus: turvariskid ja kaos plaanis!

Digitaalsed patsienditoimikud ohus: turvariskid ja kaos plaanis!

Elektroonilise patsiendikaardi (ePA) kasutuselevõtt Schleswig-Holsteinis on ukse ees, kuid erinevad huvirühmad väljendavad muret e-retseptiga juba tekkinud turva- ja tarkvaraprobleemide pärast. Alates 2025. aasta jaanuari keskpaigast on ePA kättesaadav kõigile seaduslikult kindlustatud inimestele. Schleswig-Holsteini Perearstide Liit on hoiatanud võimalike raskuste eest, mis võivad tekkida IT-toe ooteaegadest, mis võivad kaasa tuua patsiendi ravile kuluva aja lühenemise. Need väljakutsed rõhutavad vajadust digitaalse tervishoiu infrastruktuuri sujuva käivitamise järele.

Eriti murettekitavad on turvaprobleemid, mille tõstatas NDR ja see Chaose arvutiklubi (CCC) on esile tõstetud. CCC kritiseerib tõsiasja, et kurjategijatel on suhteliselt lihtne juurdepääs digifailidele, ning nõuab ePA arendusprotsessi drastilisi reforme. Kui föderaalne tervishoiuministeerium kinnitab, et kõik turvalüngad suletakse enne kasutuselevõttu, siis IT-turbeteadlased rõhutavad, et paljud probleemid on olnud teada juba aastaid, kuid nendega pole piisavalt tegeletud.

Turvariskid ja reforminõuded

Turvariskid ei laiene mitte ainult digitaalsele failile endale, vaid ka praksiste ja haiglate IT-süsteemidele, mis on sageli halvasti konfigureeritud ja seetõttu rünnakute suhtes haavatavad. Ka kasutatud kaardilugejatega saab hõlpsasti manipuleerida. CCC nõuab suuremat läbipaistvust, sõltumatuid auditeid ja ausat riskidest teavitamist kindlustatud isikutele, et tekitada usaldust digitaalse tervise infrastruktuuri vastu.

2024. aasta lõpuks peaks ePA kasutamine olema kohustuslik igale kindlustatule koos kavandatava vastuväitelahendusega. ePA taga asuv organisatsioon Gematik viitab praegu töös olevatele tehnilistele lahendustele ning peab rünnakute õnnestumise tõenäosust väikeseks. IT-turvalisuse uurijad aga ei nõustu ja rõhutavad, et meedias esitletud stsenaariume on praktikas lihtne rakendada. Arutelu elektrooniliste patsienditoimikute turvalisuse üle heidab varju Saksamaal kavandatavale digitaalsele tervishoiusüsteemile.

– Esitanud Lääne-Ida meedia