Réunis en commission de la santé, mercredi 19 février, afin d'entendre la Commission européenne présenter son plan d'action pour assurer la cybersécurité des hôpitaux (EUROPE 13558/6), les eurodéputés ont tout particulièrement mis l'accent sur les financements du plan et son articulation avec l'Espace européen des données de santé.
La Commission veut aider les États membres à mieux se protéger contre ces attaques en utilisant des législations existantes sur la cybersécurité (EUROPE 13536/18) et en créant un centre paneuropéen de soutien lié à l'ENISA, offrant des « outils, services et formations adaptés ».
Le député Tomislav Sokol (PPE, croate), dont les propos ont été repris en écho par sa collègue Kateřina Konečná (NI, tchèque), a demandé aux représentants de la Commission des précisions sur les financements directs nécessaires à la bonne réalisation du plan : « Quelles seront les sources, la répartition entre les États membres et les programmes européens ? », a ainsi voulu savoir le député croate.
« Je ne vois aucun plan financier précis, ce qui me fait douter de la réalisation de ce plan. Il y a un besoin d'une véritable aide, directe et active, comment tout financer ? », a insisté Kateřina Konečná.
En réponse, la Commission européenne a souligné que, bien qu'il soit effectivement crucial de prévoir des moyens financiers, il faut également « organiser une action coordonnée en Europe pour se préparer et réagir efficacement. Le partage des données entre les États membres améliorerait grandement la qualité d'une réponse coordonnée ».
« Le financement sera une responsabilité partagée, impliquant des efforts communs au niveau européen et national. Le programme pour une Europe numérique financera des projets pilotes axés sur les hôpitaux, avec un financement spécifique pour l'ENISA afin de mettre en œuvre ses tâches. L'objectif est de créer un effet de levier avec d'autres programmes dans le budget européen », a détaillé Christiane Kirketerp de Viron, chef d'unité à la DG Connect.
La Commission espère pouvoir encourager les hôpitaux à mieux sauvegarder leurs données, à former et embaucher des personnes compétentes en matière de cybersécurité et à aider les services victimes à ne pas payer de rançons. Un projet plus détaillé devrait être présenté d'ici la fin de l'année. (Isalia Stieffatre)