C'\u00e8 un'alimentazione elettrica autosufficiente in ogni sala operatoria. Se viene a mancare la corrente, le batterie si accendono automaticamente. L'\"over-break\" dei dispositivi vitali \u00e8 ritardato forse di qualche millisecondo. Ma quanto potrebbe essere grave la situazione se un sistema di dispositivi o il servizio di dispositivi fossero violati e manipolati?<\/p>\n
<\/p>\n
Sembra sempre pi\u00f9 reale che gli estorsori organizzati a livello globale cerchino di causare danni negli ospedali, come sottolineano gli studi (vedi \"Vulnerabilit\u00e0 degli ospedali svizzeri agli attacchi informatici\"). Ospedali e strutture svizzere sono gi\u00e0 stati infettati da virus informatici DoS (Denial of Service).<\/p>\n
<\/p>\n
Simile a un blackout, i virus della crittografia possono bloccare singole strutture operative o causare ulteriori interruzioni. Durante il carnevale di Neuss, nella Renania, un ospedale ha dovuto chiudere i suoi server perch\u00e9 erano stati violati. Oltre a una perdita da sei a sette cifre, l'ospedale non \u00e8 stato in grado di trattare altri pazienti gravemente feriti - per giorni.<\/p>\n
<\/p>\n
Come si potrebbero evitare questi rischi informatici nelle istituzioni svizzere e quali contromisure legali si potrebbero adottare contro di essi? Intervista con la professoressa Ursula Sury, esperta di protezione dei dati<\/p>\n
<\/p>\n
Prof. Sury, quanto \u00e8 difficile spiare o alterare i dati dei dispositivi medici?<\/strong><\/em> <\/p>\n Siete a conoscenza di casi in cui l'attrezzatura \u00e8 stata manomessa in modo tale da causare un malfunzionamento? <\/strong><\/em> <\/p>\n La responsabilit\u00e0 \u00e8 completamente assunta dopo un attacco di hacking anonimo?<\/strong><\/em> <\/p>\n Quali misure legali sono utili per proteggere dall'accesso non autorizzato?<\/strong><\/em> <\/p>\n \"Bisogna provarlo\", dice la professoressa Ursula Sury.<\/strong><\/em><\/p>\n <\/p>\n Pensa che l'archiviazione di dati sensibili nei dispositivi e nelle nuvole sia oggi legalmente regolata?<\/strong><\/em> <\/p>\n La messa in rete della tecnologia medica \u00e8 una maledizione o una benedizione per il sistema sanitario?<\/strong><\/em> In jedem Operationssaal gibt es eine autarke Stromversorgung. F\u00e4llt der Strom aus, schalten sich automatisch Batterien an. Die \u00ab\u00dcberbr\u00fc-ckung\u00bb lebenswichtiger Ger\u00e4te verz\u00f6gert sich vielleicht einige Millisekunden. Wie folgen-schwer k\u00f6nnte jedoch die Situation werden, wenn ein Ger\u00e4tesystem oder der Ger\u00e4teser-vice einmal gehackt und manipuliert worden w\u00e4re? Es scheint immer realer, dass weltweit organisierte Erpresser versuchen, […]<\/p>\n","protected":false},"author":62,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4448],"tags":[4773],"class_list":["post-11271","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-05-2017"],"acf":[],"yoast_head":"\n
\nQuesto dovrebbe essere chiesto, in ultima analisi, a un esperto informatico. Tuttavia, \u00e8 generalmente noto che i dispositivi in rete non adeguatamente protetti in aree ospedaliere sensibili e pubbliche possono essere scremati e manipolati. Questo pu\u00f2 essere prevenuto con rigorose misure di protezione IT, obblighi corrispondenti nei contratti con i fornitori e i provider IT e assicurando una gestione sicura da parte dei dipendenti.<\/p>\n
\nIn generale s\u00ec, ma non nello specifico. Tuttavia, penso che le funzionalit\u00e0 sbagliate nei dispositivi me-dizinali portino i problemi maggiori. Inoltre, i dati sensibili potrebbero essere trasmessi in chiaro per scopi statistici (marketing).<\/p>\n
\nDifficile. Bisogna documentare tutto - i concetti di sicurezza (vedi \"virus dormienti\") e tutti i processi e le procedure. In caso di responsabilit\u00e0, si pone sempre la questione della colpa, vale a dire se le lacune di sicurezza si sono verificate in un ospedale a causa di un'omissione dimostrabile.<\/p>\n
\nIl principio del consenso si applica principalmente. I pazienti o i residenti delle case di cura devono essere messi al corrente dei loro diritti e obblighi per quanto riguarda la legge sulla protezione dei dati.<\/p>\n
\nS\u00ec, ci sono sufficienti regolamenti legali come la legge svizzera sulla protezione dei dati (DSG 10a). Purtroppo, questi requisiti legali non sono molto rispettati al momento. - Tuttavia, \u00e8 sempre una questione quintessenziale di misure di protezione operative e di trattamento dei dati.<\/p>\n
\nUn fatto che deve essere benedetto!<\/p>","protected":false},"excerpt":{"rendered":"