- Министерството по въпросите на ветераните увеличи договора си с Oracle Health с близо 17 милиарда долара, с което общата потенциална стойност достигна около 27 милиарда долара до 2031 г.
- Системата EHR на Oracle вече е внедрена в 11 болници в VA тази година, като последната е в Индиана, тъй като администрацията на Тръмп настоява за пълно внедряване до 2031 г.
- CISA добави уязвимост с максимална тежест за Oracle HTTP Server и WebLogic Server към своя KEV каталог, позовавайки се на активна експлоатация в реално време.
- Oracle доброволно оттегли делото си срещу регулатора на комуналните услуги в Уисконсин относно изискванията за кредитен рейтинг за разработчиците на центрове за данни, оставяйки правилата без оспорване.
Министерството по въпросите на ветераните на САЩ тихомълком разшири споразумението си с Oracle Health, добавяйки близо 17 милиарда долара към тавана на договора за проблематична система за електронни здравни досиета. Модификацията, публикувана на федералния уебсайт за обществени поръчки SAM.gov, увеличава максималната потенциална стойност на сделката до малко под 27 милиарда долара и удължава периода на изпълнение до май 2031 г. Това бележи значителна промяна спрямо първоначалния 10-годишен договор за 10 милиарда долара, подписан с Cerner през 2018 г., преди Oracle да придобие доставчика на здравни ИТ услуги през 2022 г. и да го преименува на Oracle Health.
Ходът идва в момент, когато администрацията на Тръмп ускорява внедряването на новата система EHR (електронни здравни записи) в медицинските заведения на VA, въпреки проблемната история, която включва опасения за безопасността на пациентите, технически проблеми и превишаване на разходите. VA вече е внедрила системата в 11 болници тази година, като последната ѝ реализация беше в три болници в Индиана в събота. Агенцията съобщава, че над 29 000 клиницисти и персонал на първа линия вече използват системата, за да се грижат за над 515 000 ветерани, а служители настояват, че проектът най-накрая е възстановен след години на забавяния и неуспехи.
Разширяване на договора и опасения за разходите
Модификацията на договора добавя три едногодишни опционни периода към първоначалната сделка, която вече беше предоговорена през май 2023 г., за да се премине от петгодишен срок на пет едногодишни срока. Според известието за възлагане, увеличението е необходимо, за да се продължат дейностите по внедряване и поддържащите услуги, докато всички медицински центрове на VA и свързаните с тях съоръжения преминат напълно към системата EHR. VA заяви, че удължаването на споразумението е необходимо, тъй като „непредвидени усложнения“ са забавили внедряването на софтуер, което е довело до по-рано от първоначално планираното достигане на тавана на договора. Агенцията очаква да използва оставащия таван до първото тримесечие на фискалната 2027 година.
Въпреки това се очаква общите разходи за данъкоплатците да бъдат значително по-високи от тавана на договора. Федерален надзорен орган е изчислил, че общите разходи по проекта могат да варират от 16.1 милиарда долара до близо 50 милиарда долара, включително разходи за нова инфраструктура и изпращане на ветерани при лекари от частния сектор, когато системата намали ефективността в клиниките и болниците на VA. VA търси 4.2 милиарда долара дискреционно финансиране за проекта в бюджета си за 2027 г., което е с 840 милиона долара повече от полученото миналата година. Въпреки тези цифри, VA не е публикувала официална оценка на разходите, което оставя законодателите и защитниците на ветераните загрижени за истинския финансов обхват на програмата.
Ускоряване на внедряването и внедряване на сайтове
Администрацията на Тръмп е увеличила повече от два пъти броя на медицинските центрове на VA, използващи Oracle EHR, от април насам, и почти е утроила броя на клиниките на VA, според прессекретаря на VA Куин Славен. Първият кръг от внедрявания тази година се проведе през април в четири болници в Мичиган, последван от още четири в Охайо и Кентъки през юни. Последното внедряване в Индиана довежда общия брой болници до 11 тази година, като още две са планирани за октомври в здравната система на Alaska VA и медицинския център Louis Stokes Cleveland VA в Охайо. Заместник-министърът на VA Пол Лорънс посети всички 13 места за внедряване, планирани за тази година, за да отговори на въпроси от ръководителите на заведенията и да гарантира, че внедряванията ще протекат гладко.
Славен заяви, че Министерството на отбраната е направило над 13 000 подобрения в системата и първите шест обекта, където тя е била внедрена – включително Спокейн и Уола Уола – вече достигат или надвишават нивата на производителност преди пускането ѝ в експлоатация. Той също така отбеляза, че през последните 12 месеца не е имало прекъсвания, което е в рязък контраст с ранните години, когато системните повреди често са проваляли работата и са създавали рискове за безопасността. Според прессъобщение, Министерството на отбраната заявява, че новата система ще позволи безпроблемно прехвърляне на военни здравни досиета между федералните ведомства, ще подобри непрекъснатостта на грижите за ветераните и ще облекчи технологичните проблеми.
Уязвимост в сигурността, добавена към каталога на CISA KEV
В отделно развитие, Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) добави уязвимост с максимална тежест, засягаща Oracle HTTP Server и Oracle WebLogic Server, към своя каталог с известни експлоатирани уязвимости (KEV) в понеделник, позовавайки се на доказателства за активна експлоатация. Пропускът, проследен като CVE-2026-21962 с CVSS оценка 10.0, позволява на неудостоверен нападател с мрежов достъп чрез HTTP да компрометира и двата продукта. Успешната експлоатация може да доведе до неоторизиран достъп до екземпляри или промяна на критични данни, според предупреждението на CISA.
Въпреки че Oracle пусна корекции за уязвимостта през януари, оттогава е наблюдавана активна експлоатация, според доклади от GreyNoise, CloudSEK и SOCRadar. През февруари е наблюдаван самотен IP адрес, опитващ се да експлоатира множество известни уязвимости, включително тази, а CloudSEK по-късно съобщи за опити за експлоатация срещу своята мрежа honeypot. Уязвимостта е сред няколко, използвани от свързан с Китай хакер при атаки, насочени към правителствена и търговска инфраструктура в повече от 100 държави, за да достави програмата за изтегляне SNOWLIGHT. На федералните агенции е препоръчано да приложат необходимите корекции до 27 август 2026 г., съгласно Обвързваща оперативна директива (BOD) 26-04.
Делото в Уисконсин е отхвърлено
На 17 август Oracle също така доброволно прекрати делото си срещу регулатора на комуналните услуги в Уисконсин, близо два месеца след като оспори новите изисквания за кредитен рейтинг за разработчиците на центрове за данни в източен Уисконсин. Компанията твърдеше, че изискванията са прекалено строги и биха могли да разубедят други компании да започнат дейност в щата. След като делото е приключено, правилата за кредитен рейтинг – предназначени да предпазят други данъкоплатци в Уисконсин от последици, ако разработчик на център за данни фалира – сега остават неоспорими.
Спорът се съсредоточи върху кампуса на центъра за данни в Порт Вашингтон, съвместен проект между Oracle, OpenAI и разработчика на центрове за данни Vantage, който се очаква да изисква 1.3 гигавата капацитет за производство на електроенергия в първата си фаза. Комисията за обществени услуги на Уисконсин (PSC) беше определила праг за кредитен рейтинг A- за оператори на центрове за данни, търсещи електрическа услуга от We Energies, като компаниите под прага трябваше да предоставят високо обезпечение. По това време Oracle имаше рейтинг BBB, което можеше да струва на компанията над 100 милиона долара годишно под формата на плащания за финансово обезпечение. Защитниците на данъкоплатците отпразнуваха края на делото, наричайки го важна победа за потребителите в Уисконсин.
В перспектива проектът за модернизация на електронните здравни карти (ЕЗК) на Министерството на ветераните (VA) все още е в процес на разработка, като служителите се надяват да завършат внедряването във всички медицински заведения до 2031 г. Неотдавнашното разширяване на договора и ускореният график за внедряване показват, че администрацията на Тръмп е решена да доведе проекта докрай, въпреки трудната му история. Междувременно Oracle продължава да се сблъсква с предизвикателства на множество фронтове, от уязвимости в сигурността до регулаторни спорове, докато се справя с ролята си на основен федерален изпълнител и доставчик на технологии.
