Кибератаки на больницы: почему ВОЗ приравняла сбои в IT к угрозе жизни пациентов

Теперь любой сбой в электронной медкарте, лабораторной системе или сетевом аппарате ИВЛ квалифицируется не как «проблема айтишников», а как медицинское ЧП, ставящее под угрозу безопасность людей. Для пациента в России это повод перестать воспринимать цифровизацию поликлиники как нейтральный фон и начать задавать клинике неудобные вопросы.

Когда ваша медкарта лежит на сервере без страховки

Суть позиции ВОЗ проста: чем глубже клиника уходит в цифру, тем тоньше её запас прочности. Электронные медкарты, телемедицина, облачные платформы, ИИ-диагностика, цифровой эпиднадзор и подключённые медицинские устройства — всё это превращает одну успешную атаку с шифровальщиком в остановку приёма, задержку анализов и невозможность вызвать бригаду через электронную систему. ВОЗ прямо предлагает клиникам иметь проверенные процедуры работы в аварийном режиме, включая защищённый бумажный контур, планы реагирования и регулярные учения — то есть признаёт, что цифра может рухнуть, и готовиться к этому надо так же, как к пожару, а не отмахиваться задним числом.

Вебинар, организованный ВОЗ совместно с Международным союзом электросвязи (ITU) и Управлением ООН по наркотикам и преступности (UNODC), собрал 346 участников из министерств здравоохранения, медучреждений, служб экстренного реагирования и киберподразделений. Эксперты подчеркнули: киберинцидент — это не изолированная авария сервера, а чрезвычайная ситуация в здравоохранении, требующая скоординированной готовности. По данным ВОЗ, ни одна отрасль с такой угрозой в одиночку не справится — нужна связка между минздравом, киберспецами, операторами связи, полицией и поставщиками софта.

Что с этого пациенту в кабинете у врача

Практический вывод невесёлый, но прямой. Если клиника продаёт полностью цифровой сервис и электронную медкарту как конкурентное преимущество, пациент вправе знать, что у неё припасено на случай, когда всё это ляжет. Попросите показать план действий при сбое информационной системы — ровно так же, как вправе увидеть лицензию и договор на оказание медицинских услуг. Уточните, куда денут ваши анализы, если лабораторный модуль упадёт, и в каком виде вы получите результат — в распечатанной медкарте или в неработающем личном кабинете.

Отдельный пункт — согласие на обработку данных и условия их хранения. ВОЗ отдельно предупреждает: чувствительная медицинская информация становится целью атак, а значит, в договоре с клиникой стоит искать не только пункт про обработку персональных данных, но и ответственность оператора за утечку, и сроки восстановления доступа к вашей медкарте. Если в договоре нарисовано коронное «клиника не несёт ответственности за технические сбои» — это именно та кабальная формулировка, которую стоит обвести маркером и крепко подумать, нужна ли вам такая клиника вообще.

Что отслеживать дальше

Во-первых, появление национальных стандартов кибербезопасности в здравоохранении: ВОЗ призывает ITU наращивать потенциал по пяти направлениям — правовому, техническому, организационному, образовательному и партнёрскому. Во-вторых, реальные кейсы, когда клиники и страховые начнут включать киберготовность в публичные отчёты, — пока это добровольная история, но тренд очевиден. В-третьих, судебную практику по искам пациентов, чьи медкарты или результаты анализов пострадали из-за ИТ-сбоя: она пока редкая, но именно она превратит рекомендацию ВОЗ в обязанность клиники — со всеми вытекающими компенсациями и досудебными претензиями.