Un appello a rafforzare con urgenza le misure di cybersicurezza nelle aziende sanitarie arriva dalla Federazione italiana aziende sanitarie e ospedaliere (Fiaso), all’indomani dell’attacco informatico che ha colpito il sistema trasfusionale francese.

Secondo il presidente della Fiaso, Giuseppe Quintavalle, l’episodio rappresenta un segnale che non può essere sottovalutato. «Abbiamo già visto in passato come gli attacchi informatici possano compromettere la funzionalità dei servizi sanitari e mettere a rischio la sicurezza dei pazienti», ha dichiarato Quintavalle. Per questo motivo, sottolinea, è necessario «applicare con rigore i protocolli di sicurezza e mantenere aggiornate le procedure di prevenzione e di gestione delle emergenze informatiche».

La cybersicurezza, evidenzia Fiaso, non è più soltanto una questione informatica, ma una componente della sicurezza clinica. In un sistema sanitario sempre più dipendente dalle infrastrutture digitali, la protezione delle reti e dei dati è considerata parte integrante della tutela della salute dei cittadini.

La Federazione invita quindi le aziende sanitarie a coinvolgere i responsabili della cybersicurezza aziendale affinché siano attuate tutte le misure previste dalla direttiva europea NIS2, recepita in Italia con il decreto legislativo 138/2024. La nuova normativa rafforza gli obblighi in materia di prevenzione degli attacchi informatici, gestione dei rischi, formazione del personale e collaborazione tra direzioni strategiche, personale sanitario e strutture tecniche.

«La cybersicurezza non è più soltanto una questione informatica, ma una componente della sicurezza clinica», ha ribadito Quintavalle. «Proteggere i sistemi significa proteggere le cure. Per questo è fondamentale che tutte le aziende sanitarie rafforzino ulteriormente le misure di sicurezza, applicando con rigore i protocolli e mantenendo aggiornate le procedure di prevenzione e di gestione delle emergenze informatiche».

Il presidente di Fiaso ha inoltre voluto rassicurare i cittadini, ricordando che nelle aziende sanitarie esistono già sistemi di controllo, allarme e procedure di intervento, frutto di anni di esperienza e di gestione di situazioni di emergenza. L’obiettivo, ha spiegato, è mantenere questi sistemi efficienti e aggiornati, per proteggere i pazienti e garantire la continuità dell’assistenza.

Tra gli esempi citati figurano anche i sistemi di monitoraggio delle apparecchiature utilizzate per la conservazione del sangue e degli emocomponenti, dotate di sistemi di controllo e allarme delle temperature. Questi dispositivi, spiega Fiaso, rappresentano una dimostrazione concreta di come la sicurezza informatica e quella clinica siano strettamente collegate, contribuendo ogni giorno alla tutela dei pazienti e al funzionamento dei servizi sanitari.