La programmazione delle sale operatorie consiste nella pianificazione degli interventi chirurgici, delle équipe chirurgiche, delle attrezzature e del tempo in sala, in modo che un ospedale possa utilizzare in modo efficiente la capacità limitata e fornire assistenza nei tempi previsti. Negli ospedali moderni, è spesso supportata da software che preleva dati dai sistemi di accettazione, dalle cartelle cliniche elettroniche, dai turni del personale e dagli inventari delle attrezzature.
Dal punto di vista della sicurezza informatica, questo è importante perché il livello di pianificazione può diventare un punto di controllo ad alto impatto. Se un attaccante altera i programmi, blocca l'accesso o corrompe i dati di input, il risultato può essere la cancellazione di procedure, ritardi nei trattamenti, costi di straordinario e una distribuzione non sicura del personale. Anche il ransomware e l'uso improprio da parte di un insider possono interrompere lo stesso flusso di lavoro senza toccare direttamente le cartelle cliniche. I difensori proteggono questi sistemi con controlli di identità robusti, principio del privilegio minimo, registrazione degli audit, controlli di integrità, procedure manuali di fallback testate e convalida delle raccomandazioni automatizzate prima che influenzino l'assistenza al paziente.