Alla luce della recente ondata di attacchi informatici, falsi allarmi bomba e sabotaggi ai sistemi di refrigerazione registrati a livello nazionale e internazionale ai danni di trasporti, scuole e filiere essenziali, la Regione Lazio ha inviato alle Asl le indicazioni operative per rafforzare le misure di sicurezza e garantire la continuità operativa. “L’iniziativa – spiega la Regione in una nota – nasce dall’esigenza di mantenere elevato il livello di attenzione e di rafforzare la capacità di prevenzione e risposta delle strutture sanitarie, pur in assenza di elementi specifici che facciano ritenere imminente un coinvolgimento delle strutture regionali”.
Nello specifico, la Regione Lazio chiede alle Aziende sanitarie di porre particolare attenzione ai seguenti aspetti.
- Verificare e aggiornare, ove necessario, i piani aziendali relativi alle procedure previste dal PEI, del PEVAC e dal PEIMAF, controllandone la piena attualità e l’effettiva applicabilità. Dovranno essere individuate e valutate eventuali condizioni che possano comprometterne l’efficacia, quali ostacoli temporanei alle vie di fuga, modifiche organizzative o carenze nella diffusione della conoscenza delle procedure tra il personale. È inoltre opportuno programmare ed effettuare esercitazioni periodiche, anche parziali o settoriali, finalizzate a verificare il livello di preparazione del personale e l’effettiva attuabilità delle procedure previste.
- Verificare il livello di protezione e sicurezza degli impianti di refrigerazione e conservazione destinati a emocomponenti, campioni biologici, tessuti, materiali di biobanca, farmaci salvavita e altri prodotti che richiedono il mantenimento della catena del freddo. Analoga attenzione dovrà essere estesa alle infrastrutture a supporto dei servizi di ristorazione ospedaliera, prevedendo, ove necessario, adeguate misure organizzative per garantire la continuità del servizio anche in caso di guasti o malfunzionamenti.
- Verificare il livello di sicurezza e resilienza delle infrastrutture informatiche aziendali, nonché l’esistenza e l’adeguatezza di procedure operative che consentano la gestione dei principali processi assistenziali in caso di indisponibilità totale o parziale dei sistemi informativi, garantendo la continuità dell’assistenza e delle attività cliniche essenziali.
- Rafforzare le attività di vigilanza e monitoraggio delle strutture ospedaliere e territoriali, con particolare riferimento alle aree comuni, agli spazi di transito, agli impianti tecnologici e alle altre infrastrutture strategiche per la continuità operativa delle attività assistenziali, prestando attenzione all’eventuale presenza di oggetti abbandonati, anomalie o situazioni meritevoli di approfondimento.
- Verificare e, ove necessario, rafforzare i sistemi di controllo degli accessi, con particolare riguardo alle aree sensibili e agli accessi che presentino potenziali vulnerabilità sotto il profilo organizzativo, strutturale o tecnologico.
Alla luce di tali considerazioni, fa sapere la Regione, saranno rafforzate le attività di monitoraggio, prevenzione e preparedness delle Aziende sanitarie, favorendo il coordinamento regionale, volto ad assicurare una tempestiva condivisione delle informazioni e delle eventuali misure di risposta.
A tal fine, le Aziende sollecita le Aziende a comunicare tempestivamente alla Direzione Regionale Salute e Integrazione Sociosanitaria eventuali segnalazioni, allerte o eventi che possano determinare impatti significativi sulla sicurezza delle strutture o sulla continuità operativa dei servizi.
