Declaración del HHS sobre el ciberataque a Change Healthcare

El Departamento de Salud y Servicios Humanos de los Estados Unidos (HHS, por sus siglas en inglés) está al tanto de que Change Healthcare, una unidad de UnitedHealth Group (UHG), se vio afectada por un incidente de ciberseguridad a fines de febrero. El HHS reconoce el impacto que este ataque ha tenido en las operaciones de atención médica en todo el país. La prioridad principal del HHS es coordinar esfuerzos para evitar interrupciones en la atención en todo el sistema de salud.

El HHS está en contacto regular con el liderazgo de UHG, socios estatales y numerosos interesados externos para comprender mejor la naturaleza de los impactos y garantizar la efectividad de la respuesta de UHG. El HHS ha dejado claro su expectativa de que UHG haga todo lo posible para garantizar la continuidad de las operaciones para todos los proveedores de atención médica afectados, y aprecia los continuos esfuerzos de UHG para hacerlo. Además, el HHS está liderando la coordinación interinstitucional de las actividades relacionadas del gobierno federal, incluido el trabajo cercano con el Buró Federal de Investigaciones (FBI), la Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA), la Casa Blanca y otras agencias para proporcionar inteligencia de amenazas creíble y accionable a la industria siempre que sea posible.

El HHS se refiere directamente a UHG para obtener actualizaciones sobre el progreso de su respuesta al incidente y la planificación de recuperación. Sin embargo, numerosos hospitales, médicos, farmacias y otros interesados han resaltado preocupaciones potenciales sobre el flujo de efectivo al HHS derivadas de la imposibilidad de presentar reclamaciones y recibir pagos. El HHS ha escuchado estas preocupaciones y está tomando medidas directas para apoyar las necesidades importantes de la comunidad de atención médica.

Hoy, el HHS está anunciando medidas inmediatas que el Centro de Servicios de Medicare y Medicaid (CMS) está tomando para ayudar a los proveedores a continuar sirviendo a los pacientes. El CMS continuará comunicándose con la comunidad de atención médica y brindando asistencia, según corresponda. Los proveedores deben continuar trabajando con todos sus pagadores para obtener las últimas actualizaciones sobre cómo recibir pagos oportunos.

Las partes afectadas deben tener en cuenta las siguientes flexibilidades implementadas:

– Los proveedores de Medicare que necesiten cambiar las empresas de compensación que utilizan para el procesamiento de reclamaciones durante estas interrupciones deben comunicarse con su Contratista Administrativo de Medicare (MAC, por sus siglas en inglés) para solicitar un nuevo registro de intercambio electrónico de datos (EDI) para el cambio. El MAC proporcionará instrucciones según la solicitud específica para acelerar el nuevo registro de EDI. CMS ha instruido a los MAC para acelerar este proceso y mover todas las solicitudes de proveedores y centros a producción y listas para facturar reclamaciones rápidamente. CMS está alentando firmemente a otros pagadores, incluidas las agencias estatales de Medicaid y del Programa de Seguro Médico para Niños (CHIP), y los planes de atención administrada de Medicaid y CHIP, a renunciar o acelerar soluciones para este requisito.

– CMS emitirá orientación a las organizaciones de Medicare Advantage (MA) y a los patrocinadores de la Parte D para alentarlos a eliminar o relajar las autorizaciones previas, otros requisitos de gestión de la utilización y los plazos para presentar reclamaciones durante estas interrupciones del sistema. CMS también está alentando a los planes MA a ofrecer financiamiento anticipado a los proveedores más afectados por este ciberataque.

– CMS alienta firmemente a los planes de atención administrada de Medicaid y CHIP a adoptar las mismas estrategias de eliminación o relajación de autorizaciones previas y requisitos de gestión de la utilización, y considerar ofrecer financiamiento anticipado a los proveedores, en nombre de los afiliados de atención administrada de Medicaid y CHIP en la medida permitida por el Estado.

– Si los proveedores de Medicare tienen problemas para presentar reclamaciones u otros avisos necesarios u otras presentaciones, deben comunicarse con su MAC para obtener detalles sobre excepciones, renuncias o extensiones, o comunicarse con CMS con respecto a los programas de informes de calidad.

CMS ha contactado a todos los MAC para asegurarse de que estén preparados para aceptar reclamaciones en papel de proveedores que necesiten presentarlas. Si bien reconocemos que la facturación electrónica es preferible para todos, los MAC deben aceptar presentaciones en papel si un proveedor necesita presentar reclamaciones de esa manera.

CMS también ha escuchado a los proveedores sobre la disponibilidad de pagos acelerados, como los emitidos durante la pandemia de COVID-19. Entendemos que muchos pagadores están poniendo fondos a disposición mientras los sistemas de facturación están fuera de línea, y los proveedores deberían aprovechar esas oportunidades. Sin embargo, CMS reconoce que los hospitales pueden enfrentar problemas significativos de flujo de efectivo debido a las circunstancias inusuales que afectan las operaciones de los hospitales, y, durante las interrupciones derivadas de este evento, los centros pueden presentar solicitudes de pago acelerado a sus respectivos MAC de servicio para consideración individual. Estamos trabajando para proporcionar información adicional a los MAC sobre los elementos específicos e información que debería contener la solicitud de un proveedor. La información específica estará disponible a partir de esta semana.

Este incidente es un recordatorio de la interconexión del ecosistema de atención médica nacional y de la urgencia de fortalecer la resiliencia cibernética en todo el ecosistema. Por eso, en diciembre de 2023, el HHS publicó un documento conceptual que describe la estrategia de ciberseguridad del Departamento para el sector. El documento conceptual se basa en la Estrategia Nacional de Ciberseguridad que el Presidente Biden lanzó el año pasado, centrándose específicamente en fortalecer la resiliencia para hospitales, pacientes y comunidades amenazadas por ciberataques. El documento detalla cuatro pilares de acción, que incluyen la publicación de nuevos objetivos de rendimiento de ciberseguridad específicos para la atención médica voluntaria, trabajar con el Congreso para desarrollar apoyos e incentivos para que los hospitales nacionales mejoren la ciberseguridad, aumentar la responsabilidad dentro del sector de la atención médica y mejorar

la coordinación a través de un punto único de contacto.

El HHS continuará comunicándose con el sector de la atención médica y fomentará el diálogo continuo entre las partes afectadas. Seguiremos comunicándonos con UHG, monitoreando de cerca su respuesta continua a este ciberataque y promoviendo una respuesta transparente y sólida mientras trabajamos con la industria para cerrar cualquier brecha que permanezca.

El HHS también aprovecha esta oportunidad para alentar a todos los proveedores, proveedores de tecnología y miembros del ecosistema de atención médica a intensificar la ciberseguridad, con urgencia. El sistema y el pueblo estadounidense no pueden permitirse más interrupciones en la atención. Por favor, visita el sitio web de Objetivos de Rendimiento en Ciberseguridad de HPH para obtener más detalles sobre los pasos para mantenerse protegido.

By https://www.hhs.gov/about/news/2024/03/05/hhs-statement-regarding-the-cyberattack-on-change-healthcare.html