Picus Security se penche sur la nouvelle législation américaine en cybersécurité santé
Face au projet de loi S. 3315, Picus Security détaille les enjeux de validation continue pour la conformité des acteurs du secteur de la santé.
Le projet de loi américain Health Care Cybersecurity and Resiliency Act (S. 3315) propose de renforcer la sécurité informatique dans le secteur de la santé en mettant à jour les règles HIPAA. Les nouvelles exigences incluent l'adoption généralisée de l'authentification multifacteur, le chiffrement des données et des tests de pénétration obligatoires.
Après son approbation par le Sénat, le texte doit désormais être examiné par la Chambre des représentants. La loi prévoit un délai de 36 mois pour la mise en conformité après son adoption, tout en imposant des directives réglementaires dès la première année. Cette législation élargit également la responsabilité aux partenaires commerciaux, les obligeant à se conformer directement aux normes de sécurité.
Picus Security soutient que la conformité réglementaire ne peut plus se contenter de simples politiques internes et nécessite des preuves d'efficacité en temps réel. L'entreprise recommande l'utilisation de plateformes de validation automatisée pour tester les défenses contre des scénarios d'attaques réels, permettant ainsi de démontrer la résilience opérationnelle face aux exigences législatives.