Projecto europeu, com duração de 36 meses e um orçamento superior a 8 milhões de euros, reúne entidades de Portugal, Espanha, Bélgica e outros parceiros para apoiar hospitais e prestadores de cuidados de saúde na melhoria da sua maturidade em cibersegurança, resposta a incidentes e cumprimento dos requisitos europeus.

Foi lançado o MEDICYSS (Medical Care and Healthcare CyberSecurity Support), uma iniciativa europeia dedicada ao reforço da resiliência em cibersegurança no sector da saúde. O projecto terá uma duração de 36 meses e conta com um orçamento global superior a 8 milhões de euros.

A iniciativa pretende apoiar hospitais e outros prestadores de cuidados de saúde na melhoria da sua maturidade em cibersegurança, no reforço das capacidades de resposta a incidentes e na adaptação aos requisitos regulamentares europeus, incluindo os decorrentes da Directiva NIS2. O projecto pretende igualmente promover a colaboração e a partilha de conhecimento entre diferentes países e organizações do ecossistema europeu da saúde.

O consórcio reúne entidades com diferentes perfis, incluindo organizações de cibersegurança, empresas tecnológicas, prestadores de cuidados de saúde e representantes da indústria de tecnologia médica. Fazem parte do projecto a LSEC – Leaders In Security, Jimber, Infosentry NV, 3fs, Paldata, Unidade Local de Saúde de Lisboa Ocidental (ULSLO), FENIN – Federación Española de Empresas de Tecnología Sanitaria, HM Hospitales e Bull/Eviden.

Entre os objectivos definidos para os próximos três anos estão o reforço da preparação das organizações de saúde para incidentes de cibersegurança, a melhoria da capacidade de resposta e recuperação, a formação e sensibilização dos profissionais e a partilha de informação e conhecimento entre os diferentes intervenientes.

O MEDICYSS pretende também criar condições para uma maior colaboração transfronteiriça, envolvendo hospitais, prestadores de cuidados de saúde, especialistas de cibersegurança, indústria e autoridades públicas.

Cibersegurança ganha peso na agenda europeia da saúde

O lançamento do projecto acontece num contexto de crescente atenção europeia à segurança digital dos sistemas de saúde. Em Janeiro de 2025, a Comissão Europeia apresentou um Plano de Acção Europeu sobre a Cibersegurança dos Hospitais e dos Prestadores de Cuidados de Saúde, que prevê, entre outras medidas, a criação de um centro europeu de apoio à cibersegurança para este sector.

O plano europeu contempla áreas como a prevenção de incidentes, detecção de ameaças, resposta e recuperação, avaliação da maturidade em cibersegurança, formação e partilha de informação. Está também prevista a criação de serviços específicos para o sector da saúde, incluindo mecanismos de alerta e apoio à recuperação após ataques de ransomware.

A Comissão Europeia reconhece, neste contexto, que os hospitais e os sistemas de saúde enfrentam ameaças crescentes, nomeadamente ataques de ransomware, num sector onde a continuidade dos serviços, os dados clínicos e os sistemas digitais assumem particular importância.

É neste enquadramento que o MEDICYSS pretende trabalhar directamente com o ecossistema de saúde, procurando transformar requisitos de cibersegurança em capacidades concretas de prevenção, preparação e resposta.

Participação do sector da saúde

Nos próximos meses, o consórcio prevê estabelecer contactos com hospitais, prestadores de cuidados de saúde, profissionais de cibersegurança, representantes da indústria, autoridades públicas e outras organizações do sector.

O objectivo será identificar oportunidades de colaboração e participação no projecto, contribuindo para uma abordagem mais articulada à cibersegurança no sector da saúde europeu.

A ULS Lisboa Ocidental é a entidade portuguesa identificada no consórcio. A unidade de saúde confirmou publicamente a sua participação no MEDICYSS e enquadrou o projecto como uma iniciativa destinada a reforçar a resiliência em cibersegurança do sector da saúde e a apoiar a implementação da NIS2 e de outros requisitos europeus.

Com uma duração prevista de três anos, o MEDICYSS pretende assim combinar competências de cibersegurança, tecnologia, saúde e indústria para apoiar a evolução da preparação do sector perante os riscos digitais e promover uma maior cooperação entre os diferentes intervenientes do ecossistema europeu.