O Departamento de Segurança Interna criou um sucessor para o Sistema de Parceria de Infraestruturas Críticas, que desmantelou há 15 meses. A medida restaura um canal formal para o governo e a indústria discutirem ameaças cibernéticas e físicas. A nova estrutura consultiva é a Aliança de Conselhos Nacionais para Resiliência Operacional Interna – Infraestrutura Crítica (ANCHOR-CI). O Escritório de Segurança Cibernética e Proteção de Infraestrutura (CIP) do HHS, parte do Preparação Estratégica e Gestão de Resposta (ASPR), anunciou o lançamento em boletim informativo de 1º de julho. Para os líderes de segurança do sistema de saúde, a notícia reabre um caminho de coordenação que escureceu quando o seu antecessor foi descontinuado.
O ANCHOR-CI permite quatro tipos de conselhos: conselhos setoriais de infraestrutura crítica, conselhos intersetoriais, conselhos industriais e conselhos de coordenação regional. Estes órgãos aconselharão os parceiros governamentais e fornecerão recomendações estratégicas para proteger os sistemas críticos do país. O DHS e a CISA liderarão a gestão enquanto o CIP trabalha com ambas as agências para promover as prioridades do sector da saúde. Para o sector da saúde e da saúde pública, os conselhos também oferecem um espaço de coordenação com sectores interdependentes. Os hospitais dependem diariamente de vários deles, por exemplo, electricidade, água e comunicações. O carta continua durante os primeiros dois anos. O DHS pode estendê-lo ao abrigo da Secção 871 da Lei de Segurança Interna.
O anúncio preenche uma lacuna que se abriu em Março de 2025, quando o DHS encerrou abruptamente o Conselho Consultivo da Parceria para Infra-estruturas Críticas (CIPAC). Estabelecido em 2006, o CIPAC forneceu a base jurídica para os Conselhos de Coordenação Setorial, que permitem que operadores de infraestrutura e agências federais discutam vulnerabilidades em privado. Eliminá-lo efetivamente congelou muitas dessas interações. Como resultado, grupos industriais passaram o ano seguinte pressionando o DHS e o Congresso para uma substituição. O novo boletim informativo descreve o ANCHOR-CI como incorporando as melhores práticas e lições aprendidas do CIPAC. Não há menção à rescisão ou ao período de 15 meses de permanência no setor sem local de parceria funcional.
A nova carta também elimina a indústria de recursos mais valorizada da CIPAC. Especificamente, o antigo conselho expandiu as proteções de responsabilidade dos participantes, dando aos executivos a confiança necessária para discutir incidentes em ambientes de grupo, sem exposições antitruste ou regulatórias. A declaração do DHS que estabelece o ANCHOR-CI omite estas proteções. Errol Weiss, diretor de segurança da Centro de compartilhamento e análise de informações de saúde (Saúde-ISAC), notou a lacuna. O governo, disse ele, precisa abordar as exposições legais que impedem as empresas de discutir incidentes cibernéticos sensíveis. Os líderes da indústria, observou ele, confiam nas proteções incorporadas no CIPAC para ter conversas francas e estratégicas sobre vulnerabilidades.
A associação também funciona de maneira diferente. A CISA aprovará os membros propostos para o conselho e poderá nomear participantes adicionais. Anteriormente, os conselhos do sector privado elegiam os seus próprios representantes no âmbito da CIPAC. Além disso, a nova estrutura permite transparência seletiva. Algumas reuniões podem agora ser abertas ao público. As discussões delicadas permanecem protegidas porque o Secretário do DHS isentou o ANCHOR-CI da Lei do Comitê Consultivo Federal.
O CIP disse que trabalhará em estreita colaboração com o DHS e a CISA para melhorar a cooperação e fortalecer a coordenação em toda a infra-estrutura crítica do país. O Gabinete também dirigiu questões específicas do sector à sua equipa de Parcerias de Saúde em HPH_Partnerships@hhs.gov. O DHS, por sua vez, disse que os conselhos farão recomendações estratégicas e viáveis para uma defesa nacional coordenada dos sistemas críticos do país. À medida que o tempo de dois anos se esgota, a questão em aberto para os CISOs de saúde é se a participação vem com cobertura legal, de acordo com o órgão de partilha de informações do seu sector, o que requer uma cooperação franca.
