The digital transformation of healthcare, driven by electronic health records, together with the IoT-enabled medical devices and AI-driven analytics, has provided the healthcare with more care and innovation but also created unprecedented levels of cybersecurity vulnerabilities in medical informatics ecosystem. Recent incidents, such as ransomware attacks on pharmaceutical companies, breaches at the European Medicines Agency, and the Indian Council of Medical Research, are just a couple of examples of how the incident that was restricted by one jurisdiction can spread to the research, manufacturing, and data networks around the globe. The study gives a comparative overview of cybersecurity regulation across the United States, the European Union, and India, and examines how the three approaches to risk-based, rights-based, and hybrid regulatory models affect the resilience of the system as a whole. The analysis also indicates structural imbalances in breach notification, medical-device regulation and cross-border data management that disrupts global interoperability. The study ends with recommendations on harmonized international standards, secure-by-design, empower breach-response networks, and improved cooperation by WHO, ITU, and GDHP to make the global health cybersecurity resilient. The paper concentrates on the fact that by redefining cybersecurity as a networked socio-technical challenge, there is a need to have collaboratively designed, globally consistent governance policies to protect digital health systems and deliver continuity, trust, and innovation across jurisdictions.

La transformation numérique des soins de santé, portée par les dossiers de santé électroniques, les dispositifs médicaux connectés et l’analyse de données basée sur l’intelligence artificielle, a permis d’améliorer les soins et l’innovation dans le secteur de la santé, mais a également engendré des vulnérabilités sans précédent en matière de cybersécurité au sein de l’écosystème de l’informatique médicale. Des incidents récents, tels que les attaques par rançongiciel contre des entreprises pharmaceutiques, les violations de données à l’Agence européenne des médicaments et au Conseil indien de la recherche médicale, ne sont que quelques exemples de la manière dont un incident circonscrit à une seule juridiction peut se propager aux réseaux de recherche, de production et de données à l’échelle mondiale. Cette étude propose une vue d’ensemble comparative de la réglementation en matière de cybersécurité aux États-Unis, dans l’Union européenne et en Inde, et examine comment les trois approches réglementaires (fondées sur les risques, sur les droits et hybrides) affectent la résilience du système dans son ensemble. L’analyse met également en évidence des déséquilibres structurels en matière de notification des violations de données, de réglementation des dispositifs médicaux et de gestion transfrontalière des données, qui entravent l’interopérabilité mondiale. L’étude se conclut par des recommandations concernant l’harmonisation des normes internationales, la sécurité dès la conception, le renforcement des réseaux de réponse aux incidents et l’amélioration de la coopération entre l’OMS, l’UIT et le GDHP afin de renforcer la cybersécurité mondiale dans le domaine de la santé. Cet article souligne qu’en redéfinissant la cybersécurité comme un défi sociotechnique en réseau, il est nécessaire de mettre en place des politiques de gouvernance conçues de manière collaborative et cohérentes à l’échelle mondiale pour protéger les systèmes de santé numériques et garantir la continuité, la confiance et l’innovation au-delà des frontières.