Nhà cung cấp website sụp đổ, hàng trăm phòng khám Anh đối mặt nguy cơ gián đoạn và mất quyền truy cập dữ liệu

Sự sụp đổ của Silicon Practice Digital Health Solutions đang đặt nhiều phòng khám bác sĩ gia đình tại Anh trước bài toán cấp bách: bảo toàn thông tin bệnh nhân và duy trì liên lạc khi kênh trực tuyến bị gián đoạn. Doanh nghiệp thuộc sở hữu của Schappit Ltd này đã bước vào thủ tục quản lý mất khả năng thanh toán trong tháng 10/2026. Theo các báo cáo được đề cập, một số website phòng khám đã ngừng hoạt động hoàn toàn, trong khi phạm vi ảnh hưởng có thể lên tới hàng trăm cơ sở trên khắp Vương quốc Anh. Với những phòng khám đã chuyển mạnh sang giao tiếp số, việc khôi phục các kênh liên hệ thay thế đang tạo thêm áp lực cho đội ngũ quản lý.

NHS England, cơ quan điều hành hệ thống y tế công tại vùng England, đã có động thái khác thường khi gửi thư trực tiếp tới các phòng khám bác sĩ gia đình và các tổ chức NHS trong tuần này. Phần lớn các phòng khám là đơn vị ký hợp đồng độc lập, không do NHS England trực tiếp quản lý. Trong thư mà The Register tiếp cận, Giám đốc công nghệ Kevin Humphries yêu cầu ưu tiên tìm cách giữ lại dữ liệu bệnh nhân trước đây, đặc biệt là thông tin chưa được chuyển sang hệ thống lâm sàng — phần mềm dùng để lưu trữ và xử lý hồ sơ phục vụ khám chữa bệnh. Các cơ sở cũng cần xử lý lượng yêu cầu tư vấn trực tuyến còn tồn đọng, ngăn yêu cầu mới tiếp tục dồn vào kênh bị ảnh hưởng và bố trí cách để bệnh nhân tiếp cận dịch vụ cho đến khi có hệ thống thay thế.

Cảnh báo không chỉ xoay quanh nguy cơ lộ thông tin. NHS England đề nghị các phòng khám đánh giá liệu họ có nghĩa vụ pháp lý phải thông báo cho Văn phòng Ủy viên Thông tin Anh, cơ quan giám sát bảo vệ dữ liệu, hay không. Việc đánh giá cần tính đến mọi ảnh hưởng đối với khả năng truy cập, tính toàn vẹn, tính bảo mật hoặc khả năng khôi phục dữ liệu cá nhân. Nói cách khác, ngay cả khi chưa có bằng chứng dữ liệu bị đánh cắp, tình trạng không thể truy cập hoặc phục hồi thông tin vẫn cần được xem xét nghiêm túc. Nguồn tin hiện chưa xác nhận đã xảy ra rò rỉ hay mất dữ liệu bệnh nhân.

Theo ông Humphries, các hội đồng chăm sóc tích hợp, gọi tắt là ICB — cơ quan quản lý và điều phối dịch vụ NHS tại địa phương — chịu trách nhiệm về việc bố trí dịch vụ công nghệ thông tin cho phòng khám bác sĩ gia đình. Trách nhiệm này bao gồm bảo đảm an toàn lâm sàng, bảo vệ dữ liệu, an ninh mạng và tính liên tục của hoạt động trong toàn bộ chuỗi nhà cung cấp công nghệ. Các ICB được yêu cầu chỉ định người phụ trách kế hoạch khôi phục, liên hệ những đơn vị bị ảnh hưởng và hỗ trợ đánh giá việc kích hoạt kế hoạch duy trì hoạt động cùng khôi phục sau thảm họa. Đây là các phương án dự phòng nhằm giữ dịch vụ thiết yếu vận hành và đưa hệ thống, dữ liệu trở lại khi xảy ra sự cố nghiêm trọng.

Vụ việc cũng đặt ra câu hỏi về quá trình thẩm định trước khi Schappit Ltd được đưa vào một khuôn khổ mua sắm của chính phủ hồi tháng 7/2026. Vì sao sự đổ vỡ của một nhà cung cấp tương đối nhỏ lại đòi hỏi phản ứng khẩn cấp trên phạm vi NHS là vấn đề có thể tiếp tục được xem xét. Trong lúc các phòng khám tìm lối ra, bác sĩ Marcus Baw, người vận động cho công nghệ nguồn mở, đã công bố miễn phí một mẫu website thay thế. Mã nguồn mở cho phép người dùng xem, chỉnh sửa và triển khai mã theo giấy phép tương ứng. Theo ông Baw, mẫu này tuân theo các tiêu chuẩn web NHS về khả năng tiếp cận, có giao diện quen thuộc và có thể được phòng khám tự triển khai để lấy lại quyền kiểm soát website. Ông cho biết việc thiết lập có thể thực hiện trong một buổi chiều với Claude Code trên nền tảng web, công cụ hỗ trợ lập trình bằng trí tuệ nhân tạo. Tuy nhiên, một website mới chỉ giải quyết được một phần bài toán; việc bảo toàn dữ liệu cũ và xử lý các yêu cầu tư vấn còn tồn đọng vẫn là những ưu tiên riêng biệt.