Hükümet, Sağlık Hizmetleri, HIPAA/HITECH
Belgeler siber, hipaa, diğer birimler için bazı ayrıntılar sağlar
Marianne Kolbasuk McGee (Healthinfosec) •
2 Haziran 2025
Trump yönetiminin ABD Sağlık ve Hizmetler Departmanı için 2026 mali 2026 breni, Ulusal Sağlık Enstitüleri de dahil olmak üzere bazı ajanslara derinlemesine kesiliyor, ancak konsolide bir bekçi kuruluşu altında sürekli güvenlik ve HIPAA düzenleyici uygulama eylemleri çağrısında bulunuyor.
Ayrıca bakınız: Netskope Hipaa Haritalama Kılavuzunu Kullanma
Bütçe gerekçesi belgeleri, HHS’nin 2026 mali yılı için toplam 94,7 milyar dolarlık toplam isteğe bağlı bütçe otoritesi için planları tanımlamaktadır. Bu, HHS’nin 2025 mali yılında 126 milyar dolarlık isteğe bağlı bütçesinden 31 milyar dolarlık bir indirim.
Belgeler, Beyaz Saray’ın Mayıs ayında “sıska bütçesinde” yayınladığı daha geniş teklifleri ortaya çıkarmak için biraz daha fazla ayrıntı sunuyor.
Mart ayında, HHS Sekreteri Robert F. Kennedy Jr., HHS’nin 28 bölümünü 15 yeni birime birleştirmeyi, HHS’nin 10 bölgesel ofisinin beşini kapatarak ve tam zamanlı çalışan işgücünü 82.000’den 62.000’e düşürmeyi de içeren büyük bir departman çapında yeniden düzenleme ve küçülme duyurdu (bkz: bkz: HHS’deki RFK JR kesintileri HIPAA’yı Etkiliyor, Siber Tepki Birimleri).
HHS bütçe talepleri, HHS Sekreterine “bütçe açısından en büyük kabine departmanının gözetimi için gerekli kaynakları” sağlıyor.
Belgede, “Finansman, program bütünlüğü gözetimini ve operasyonlarını ve yönetimi, Sekreter, tarihsel olarak yetersiz olan alanlar; departman siber güvenlik ve sağlık BT ve iletişim kurmak için dış işleri desteklemektedir.
Her yıl, bir cumhurbaşkanının bütçe talebi bir istek listesinden biraz daha fazlasıdır, çünkü Kongre ödenekleri yürürlüğe koymalıdır ve nihai finansman seviyeleri her zaman yönetimin taleplerinden farklıdır.
Ayrıca bu kez karmaşık olan Kongre’de devam eden siyasi savaş – sadece demokratik milletvekillerinden geri dönüşle değil, aynı zamanda Cumhuriyetçi Parti’deki muhafazakar harcama şahinlerinin direnişiyle – özellikle de bu hafta Senato boyunca yola çıktığı için Başkan Trump’ın “büyük güzel” mega faturasında nihayetinde belirsizliğe neden olacak.
Bu yılın sonunda sona ermesi planlanan Trump vergi kesintilerini genişletmeyi amaçlayan bu yasa tasarısı, Medicaid ve Uygun Bakım Yasası reformları da dahil olmak üzere çeşitli HHS programlarında büyük kesintiler öneriyor.
HIPAA çabaları
HHS’nin yeniden düzenlenmesi uyarınca, yeni oluşturulan bir İcra Sekreteri Yardımcısı bir şemsiye altında, HIPAA uygulamalarını denetleyen Sivil Haklar Ofisi de dahil olmak üzere Medicare duruşmaları ve temyizleri, insan araştırma korumaları ve Departman Temyiz Kurulu’nun ofisleri de dahil olmak üzere birkaç HHS birimi birleştirir.
HHS’nin ASE bütçe talebi yaklaşık 237,7 milyon dolar ve 893 tam zamanlı çalışandan oluşan birleşik işgücü.
Bütçe belgesi, “ASE, yasaları uygulamaya, şikayetleri araştırmaya, politika geliştirmeye, düzenlemeleri yürürlüğe koymaya ve teknik yardım ve halk eğitimi vermeye devam edecek.” Dedi.
Bütçe belgesi, “Sivil Haklar Ofisi, mevcut programatik faaliyetlerini sürdürecek ve kamuoyunun HHS tarafından finanse edilen sağlık ve insan hizmetlerine ayrımcı olmayan erişim hakkını savunmaya devam edecek ve sağlık bilgileri gizliliği ve güvenlik yasalarını uygulama hakkını savunmaya devam edecek güvensiz fonu bütçe otoritesi seviyeleri.” Dedi.
2025 mali yılında, HHS 57 milyon dolarlık bir OCR bütçesi aradı.
Mali 2026 Bütçe Talep belgeleri, “OCR, personel üzerindeki araştırmacıların sayısındaki son zamanlarda yapılan keskin azalma nedeniyle davasında bir iştirakte bir artış yaşıyor.” Dedi. Diyerek şöyle devam etti: “2024 FY’nin kapanışında, biriktirme 6.532, Mayıs 2025’te 13.274’te duruyor.”
Bütçe belgesi ayrıca, HHS OCR’nin 2026 mali yılında yaklaşık 10 milyon dolar, HIPAA yerleşimleri ve sivil para cezaları gibi icra eylemleri yoluyla yaklaşık 10 milyon dolar toplaması bekleniyor. 2009 Hitech Yasası uyarınca, HIPAA icra ve eğitim programlarını desteklemek için HHS OCR tarafından uzlaşma ve ceza tahsilatları yeniden yatırılabilir.
HIPAA gizliliği, güvenlik ve ihlalle ilgili faaliyetlerin yanı sıra, HHS OCR ayrıca sağlık hizmetleri ve vicdan ve dini özgürlük yasalarıyla ilgili federal yasaları da uygulamaktadır. Belgede, “2026 FY için önerilen finansman, ajansın yeni ve bekleyen iddiaları ele almak için soruşturmaları ve diğer operasyonları desteklemesini sağlayacak.” Dedi.
CTO Teklifi
HHS bütçe teklifleri de baş teknoloji görevlisini kurmak için 130 milyon dolar içeriyor. Bu, daha önce İdare Sekreteri Yardımcısı ve Teknoloji Politikası Sekreter Yardımcısı Baş Bilgi Görevlisi’nin ofislerini de içerir.
ASTP daha önce Biden yönetimi sırasında yeniden adlandırılmadan önce Sağlık BT Ulusal Koordinatör Ofisi olarak biliniyordu.
HHS bütçe belgesi, “OCIO ve ASTP aracılığıyla HHS’nin politika geliştirme, standart koordinasyonu ve veri varlıklarını ve BT sistemlerini korumak da dahil olmak üzere HHS’nin siber güvenlik ve sağlık bilgi teknolojisi çabalarını yönlendirecek ve koordine edecek.” Dedi. “Her biri kötü niyetli aktörler için potansiyel bir siber hedefi temsil ediyor.”
CTO içinde bütçe, HHS Siber Güvenlik Programı için 100 milyon dolar belirliyor ve bu da bütçe belgesi, “departmanının büyüyen siber teller manzarasında çalışmak için gereken gelişmiş güvenlik ve veri gizliliği korumaları ile tasarlanmasını ve sürdürülmesini sağlıyor” dedi.
Belgede, “CTO, sağlayıcıların ve hastaların sağlık hizmetlerinin tüm seviyelerinde elektronik bilgileri verimli ve güvenli bir şekilde değiştirebilmelerini sağlamak için ülke çapında birlikte çalışabilir bir sağlık BT altyapısını teşvik etmeye odaklanacak.” Dedi.
CTO ayrıca, güvenilir değişim çerçevesi ve ortak anlaşma veya TEFCA aracılığıyla sağlık hizmetlerinin birlikte çalışabilirliği için ülke çapında bir teknik zemin uygulamaya devam edecektir. TEFCA, ağdan ağa sağlık bilgileri paylaşımı sağlar ve ağ iletişimine erişmenin önündeki engelleri azaltır (bkz:: Nationwide Sağlık Veri Değişimi’nde adlandırılan 6 ağ).
Diğer teklifler
En büyük HHS bütçe kesintilerini gören birimler arasında, 2025 mali yılında yaklaşık 46 milyar dolardan sadece 27,5 milyar dolar düşmesi planlanan Ulusal Sağlık Enstitüleri bulunmaktadır.
Ayrıca Gıda ve İlaç İdaresi, bütçe kapsamında 6,8 milyar dolar alacak ve bu da 2025 mali yılında yürürlüğe giren seviyeye kıyasla genel olarak 271.0 milyon dolarlık bir düşüş alacaktı.
Ancak bütçe teklifleri FDA cihaz programları için finansmanı artırıyor gibi görünüyor. Cihazlar programı için önerilen 2026 FY Bütçesi, yaklaşık 455 milyon dolarlık bütçe otoritesi ve 428,1 milyon dolar kullanıcı ücretleri dahil 883 milyon $ ‘dır. Belgeye göre, FDA’nın bütçe otoritesinin 8,2 milyon dolar artacağını ve kullanıcı ücretlerinin 2025 mali yılı üzerinden yaklaşık 33,5 milyon dolar artacağını söyledi.
Bütçe belgesi, “Cihazlar programı, sağlık hizmeti sağlayıcılarını güçlendirmek, hastalar için daha sağlıklı sonuçları desteklemek ve daha güçlü, daha esnek bir halk sağlığı sistemi yaratma görevini karşılamak için inovasyonu yönlendiriyor.” Dedi.
Yine de bütçe belgesi, FDA’nın Cihazlar ve Radyolojik Sağlık Merkezi’ndeki bazı kesintilerin – diğer çalışmaların yanı sıra FDA’nın tıbbi cihazlar çevresindeki siber güvenlik çalışmalarının çoğunu – 260 tam zamanlı çalışan da dahil olmak üzere “Federal Bürokrasinin Azaltılması” yoluyla 84.2 milyon $ ‘ı ortadan kaldıracak.