画像出典: ゲッティイメージズ
ロンドン北部に30年以上住んでいる55歳のシリア人女性、カティア・ハビブさんは、銀行アプリの不具合によって一日が中断されたり、手術前の重要な医療予約への到着が妨げられるとは予想していなかった。
カティアさんは日常の取引を Revolut アプリに依存していましたが、電車の運賃を支払おうとしたときにアプリが停止したことに驚き、そのせいで約束の時間に到着することができなくなりました。
PHP ソフトウェア（ウェブサイトや電子アプリケーションの開発とバックエンド機能の実行に使用されるオープンソース プログラミング言語）のセキュリティの脆弱性により、ウェブサイトとサーバーのセキュリティに関する懸念が生じました。また、Google Cloud のデータセンターの 1 つで故障が発生したため、Revolut 銀行プラットフォーム、ロイズ銀行、HSBC を含む英国の多くのデジタル サービスとプラットフォームが中断されました。
コンテンツの終わり
ハビブさんは、約束の時間に2時間遅れて到着する前に、交換用の支払いカードを受け取るために家に戻らなければならなかった。
事態は収束し、その後彼女は外科医に会ったが、一日中続いたストレスと疲労により、ある銀行アプリへの依存度を再考することになった、と彼女は語った。
ハビブ氏の経験は、一見すると技術的な不具合による単なる不便に見えるかもしれませんが、より広範な問題の一部を明らかにしています。それは、私たちの日常生活の細部に依存しているデジタル システムが停止したら何が起こるのかということです。もし故障の影響が飛行機の遅延や支払いプロセスの中断に限定されず、むしろ患者の安全を脅かしたり、食料供給を破壊したり、重要なサービスを中断したりすることにまで及んだらどうなるでしょうか?
デジタル世界を超えたリスク
この可能性はもはや仮説ではありません。昨年の10月から今年の11月初めにかけて、ヨーロッパでは複数の分野に影響を与える技術的障害と電子攻撃が発生し、デジタルシステムの障害によって生じる可能性のある影響の範囲が明らかになりました。
ある事件では、ベルギー、ルクセンブルク、スウェーデン、アイルランド、オランダ、エストニア、フィンランドを含む欧州7カ国の数十の主要店舗の冷蔵・冷凍システムがサイバー攻撃に狙われた。地元メディアによると、これにより数百万ユーロ相当の食料供給が破壊されたという。
よく読まれている終わり
11月初旬には、フランスの血液銀行が冷蔵室の監視および制御システムを標的とした攻撃にさらされるなど、攻撃はより機密性の高い部門に広がった。しかし、フランス保健省は、警報システムと予防措置のおかげで血液供給の安全性が維持されていることを確認した。
したがって、デジタルの故障はもはや単なる技術的な問題ではなく、個人の生命、安全、権利に影響を及ぼす損害を引き起こす可能性があります。
ここで疑問が生じます。デジタル システム障害の影響が物質的な損失を超え、人々の健康と利益を脅かした場合、誰が責任を負うのでしょうか?
これらの機能不全の影響を受けた2人の女性がBBCニュース・アラビア語で自身の経験を語り、その影響がアプリケーションやサービス機関の境界を超え、日常生活の細部にまで影響を及ぼし、時には患者や医療チームを、依存しているデジタルシステムにアクセスできないことを考慮して緊急の決断が必要な危機的な状況に陥らせたことを明らかにした。
デジタルの不具合により医療介入の決定が混乱する
オランダ北部の老人ホームで働くシリア人看護師メズギン・フィクさんは、電子処方箋、投薬記録、モニタリングに使用されるウェブベースのシステムであるマデモのデジタル不具合により、投与量の確認や患者への投与時期の確認が困難になったと語る。
彼女は、患者が受け取った薬とそれをいつ投与するかを知るために、医療スタッフがどのように記憶とメンバー間のコミュニケーションに頼らなければならなかったのか、特に抗凝血剤や強力な鎮痛剤などのデリケートな薬については、投薬ミスを避けるために慎重なモニタリングが必要であることを説明してくれました。
看護師はBBCニュース・アラビア語に対し、このホームの入居者の1人が麻痺を残すような緊急事態に見舞われたとき、状況がより複雑になったと語った。スタッフは以前に文書化された彼の治療希望（電気ショックによる蘇生や病院への搬送の拒否、そして、時が来るまで老人ホームに残りたいという彼の希望を含む）を確認できなかったためである。
さらに、患者は病院に運ばれ、蘇生させられたが、その後、患者が自身の願望と信念により、そのような医療介入を避け、ケアホームに残りたいとの意向を表明していたことが後に明らかになったと付け加えた。
この事件は、デジタルシステムの混乱が患者の安全を脅かすだけでなく、特に重要な瞬間に患者の治療決定や事前の希望が尊重されなくなる可能性があることを浮き彫りにしている。
画像出典: Thehagueprogram.nl
誰が法的責任を負うのでしょうか？
あなたの周りの最も重要な変数とそれらがあなたの人生に与える影響を理解するのに役立つ、最も顕著なイベントとトピックの詳細な説明
エピソード
ポッドキャストを終了する
アムステルダム大学の情報法准教授でデジタル正義、人権、テクノロジーを専門とするイルセ・デ・ブセル博士はBBCニュース・アラビア語に対し、欧州連合が重要インフラのサイバーセキュリティ強化を目的としたネットワークおよび情報システムセキュリティ（NIS2）指令を採択したと述べ、その適用範囲には規模に応じて介護施設も含まれる可能性があると指摘した。
これらの指令は、対象となる機関に2つの基本的な義務を課していると説明している。1つ目は注意義務であり、バックアップ、データへのアクセスの制御、サイバーセキュリティに関する従業員のトレーニングなどの措置を講じることにより、データとシステムを保護し、業務の継続性を確保することが含まれる。 2 番目の義務は、重要なセキュリティ インシデントを管轄当局に報告することです。
デ・ブッサー氏は、これらの義務を遵守しない場合、各機関は最大1,000万ユーロ、または全世界の年間総収益の2パーセントに相当する罰金を科される可能性があると警告している。
米国ケースウェスタンリザーブ大学の法学と生命倫理の教授であり、同大学法医学センターの共同所長であるシャロナ・ホフマン教授は、医療機関がデータや電子システムの保護に失敗したことが証明されれば法的責任を負う可能性があると考えている。
この過失は、データを安全に保存するための適切な措置を講じなかったり、コンピュータ システムの故障に確実に対処してケアを提供し続けるためのバックアップ計画を策定しなかったりすることに表れる可能性があると彼女は説明します。
しかし、ホフマン氏は、セキュリティインシデントの発生は必ずしもその機関の責任が証明されることを意味するものではなく、認識されたセキュリティ対策を講じているにもかかわらず電子的ハッキングにさらされる可能性があり、この場合、インシデントを防ぐことが不可能であることが証明されれば法的責任を負わない可能性があると強調する。
彼女は、このような場合の過失を証明するには、医療機関が電子医療記録を管理する際に適切な標準的なケアを遵守しておらず、この不履行が患者に実害を与えたことを証明する必要があると付け加えた。
画像出典: ケース ウェスタン リザーブ大学
デジタル障害のリスクを軽減するにはどうすればよいでしょうか?
英国のサリー大学サリー サイバーセキュリティ センターの講師であり、サイバーセキュリティ教育アカデミック センター オブ エクセレンスの共同ディレクターであるダニエル ガーダム博士は、BBC ニュース アラビア語で次のように述べています。「最も重大なリスク源の 1 つは、高度に相互接続されたシステムに依存している組織であり、1 つのコンポーネントの障害が他のサービスに波及する一連の障害につながります。」
彼は、組織はすべてが常に正常に機能すると仮定するのではなく、障害が発生する可能性があることを前提にしてシステムを設計する必要があると考えています。これには、重要なシステムの隔離、それらに代わるバックアップの提供、データの定期的なバックアップの実行、必要な場合の簡単なリカバリの確保などが含まれます。
Gardam 氏は、デジタル レジリエンスは誤動作を完全に防ぐことを意味するのではなく、むしろ限定的な誤動作が複数のサービスに影響を与える大きな問題に発展するのを防ぐことを意味すると強調します。
ヘルスケア分野では、電子患者記録、服薬管理システム、予約プラットフォームなどの重要なサービスを停止すると、たちまち医療上の緊急事態に発展する可能性があると同氏は警告する。
したがって、ガーダム氏は、病院や医療機関がシステムのダウンタイム期間に対処するために、バックアップの代替として紙の記録を使用したり、医療提供の継続性を保証する代替のデジタルシステムを提供したりするなど、事前にテストされた対策を講じる必要性を強調しています。同氏はまた、これらの手順について従業員を訓練することの重要性も強調している。なぜなら、実践的なテストを行わずに単なる書面にとどまる緊急計画は、本当のセーフティネットにはならないからである。
画像出典: サリーサイバーセキュリティセンター
サービスが中断された場合、組織は個人をどのように保護するのでしょうか?
Gardam 氏は、重要なサービスを提供する機関は、障害発生後のシステムの復旧に重点を置くだけでなく、中断期間中に基本的なサービスの継続的な提供を確保するための計画を策定する必要があると強調しています。
同氏は、顧客が自分の口座にアクセスできる代替の明確なパスを提供する必要がある銀行と、電子システムのダウンタイムを考慮して継続的な治療の提供を確保するための安全な手順を必要とする医療機関の例を挙げています。
基本サービスの責任者がその最も重要な機能を特定し、通常使用しているデジタル システムに依存せずにそれらの機能を提供し続けるための訓練を行う準備の重要性を強調しています。
Gardam 氏は、組織の回復力の真の試金石は、システムをいかに迅速に復元できるかだけではなく、サービスが依存しているテクノロジーに障害が発生した場合でも、人々が必要なサービスに確実にアクセスできるかどうかにあると結論付けています。
これまでの経験から、デジタル障害のリスクはサービスの中断や物的損失に限定されず、個人の健康、安全、権利、さらには生活に関わる重要な決定にまで及ぶ可能性があることが明らかになりました。
したがって、テクノロジーの信頼性は、その機能だけでなく、誤動作時に人間を保護する能力によっても評価されます。
もっと詳しく知る
短いクリップ
短いクリップの終わり
