IEC 81001-5-1: ciclo di vita della sicurezza del software sanitario
Sytance · Aggiornato
IEC 81001-5-1 è una norma di cibersicurezza del ciclo di vita per il software sanitario. Definisce processi per lo sviluppo e la manutenzione sicuri, compresi modellazione delle minacce, aggiornamenti e revisione della documentazione di accompagnamento. Tali registrazioni possono supportare le presentazioni normative dei dispositivi medici.
Ambito del software sanitario
IEC 81001-5-1:2021 si applica al software sanitario, compreso il software dei dispositivi medici. Il suo ambito è più ampio di quello dei dispositivi medici regolamentati e il suo effetto giuridico dipende dalla giurisdizione che la utilizza. È quindi preferibile considerarla una norma di processo del ciclo di vita che supporta un fascicolo normativo, anziché il fascicolo normativo stesso.
Stato di pubblicazione
ISO e IEC indicano IEC 81001-5-1:2021 come prima edizione pubblicata. ISO indica anche un progetto di seconda edizione in corso di sviluppo, quindi l’edizione 2021 resta quella attualmente pubblicata finché non viene emessa la sostituzione. La versione corretta IEC di dicembre 2025 incorpora il Foglio interpretativo 1 (ISH1:2025); la copia aggiornata mantiene il numero della prima edizione.
Riconoscimento FDA
La FDA riconosce IEC 81001-5-1 Edizione 1.0 del 2021 come norma consensuale 13-122. Tale riconoscimento può supportare le evidenze FDA, ma non sostituisce le linee guida FDA pre-commercializzazione né gli obblighi della sezione 524B.
Uso nell’UE
In un fascicolo UE, la norma può aiutare a organizzare le evidenze sul ciclo di vita del software, sulla gestione dei rischi di cibersicurezza e sulla manutenzione. Il fabbricante deve comunque mappare le evidenze sui requisiti MDR o IVDR.
Attività del ciclo di vita
IEC 81001-5-1 integra la cibersicurezza nel ciclo di vita del software. Le attività di sicurezza vengono pianificate e svolte durante lo sviluppo, riesaminate e documentate, quindi mantenute dopo il rilascio.
La norma collega lo sviluppo sicuro del software sanitario a un sistema di gestione della qualità e a un processo di gestione dei rischi. Le evidenze dovrebbero mostrare la tracciabilità di requisiti, progettazione, implementazione, verifica, convalida, controllo delle modifiche e manutenzione.
La pianificazione dello sviluppo stabilisce come implementare e verificare i requisiti di sicurezza e registrare le modifiche. Definisce inoltre l’ambiente di sviluppo e le prassi di codifica, nonché le responsabilità per il supporto del prodotto e gli aggiornamenti di sicurezza.
Il modello delle minacce descrive il software e le relative interfacce, compresi gli accessi di manutenzione o debug che potrebbero creare un percorso di attacco. Spiega le condizioni di attacco e i controlli proposti. Il team di sviluppo riesamina il modello e lo aggiorna quando cambia un prodotto rilasciato o il relativo ambiente di minaccia.
Il ciclo di vita dovrebbe includere un metodo per ricevere, analizzare, assegnare priorità e risolvere i problemi di cibersicurezza dopo il rilascio. Ciò comprende gestione delle vulnerabilità, manutenzione della sicurezza, aggiornamenti, patch, registrazioni del supporto e comunicazione con utenti o operatori.
La documentazione di sicurezza spiega come è protetto il software e quali controlli esterni richiede. Gli utenti devono sapere come configurare e mantenere tali controlli, ottenere aggiornamenti di sicurezza e segnalare problemi. Le informazioni sui componenti supportano la valutazione delle dipendenze software.
L’ambito esclude la specifica dei contenuti della documentazione di accompagnamento. Ciò non elimina le attività di documentazione dal ciclo di vita: ISH1:2025 chiarisce l’attività di revisione al punto 4.1.9 e rimanda alle linee guida di sicurezza ai punti 5.8.2 e 5.8.7. Spiega inoltre categorie di supporto e trasferimento dei rischi tra fabbricanti e operatori. Le norme applicabili ai dispositivi medici continuano a determinare i contenuti normativi delle informazioni per l’utente.
Relazione con IEC 62443-4-1
IEC 81001-5-1 è stata sviluppata per supportare un ciclo di vita sicuro del software sanitario tenendo conto dei concetti di IEC 62443-4-1. La conformità a IEC 81001-5-1 non dimostra automaticamente la piena conformità a IEC 62443-4-1 per un prodotto di sistemi di automazione e controllo industriale.
- Utilizzare IEC 81001-5-1 per inquadrare il lavoro sul ciclo di vita sicuro del software sanitario.
- Utilizzare i concetti IEC 62443-4-1 quando il prodotto o l’ambiente del cliente richiede un approccio per sistemi di controllo industriali.
- Mantenere le evidenze specifiche per il dispositivo: uso previsto, ambiente previsto, impatto sulla sicurezza, modello di aggiornamento e responsabilità dell’operatore sono più importanti di riferimenti generici ai nomi delle norme.
Uso con la normativa
Il fabbricante può utilizzare le registrazioni del ciclo di vita IEC 81001-5-1 per supportare lo sviluppo sicuro dei prodotti secondo FDA, le evidenze MDR UE sul ciclo di vita del software e la gestione dei rischi di cibersicurezza, la manutenzione della SBOM, la governance della modellazione delle minacce, la pianificazione delle patch e la documentazione per l’utente.
FDA
Mappare le registrazioni IEC 81001-5-1 sui temi delle linee guida FDA pre-commercializzazione, quali SPDF, modellazione delle minacce, architettura di sicurezza, test di sicurezza, SBOM, etichettatura e piano di gestione della cibersicurezza.
MDR e IVDR UE
Mappare le registrazioni del ciclo di vita sui requisiti dell’allegato I relativi a software, sicurezza delle informazioni e ambiente operativo, quindi sulla documentazione tecnica dell’allegato II e sulle evidenze PMS dell’allegato III.
SBOM e sicurezza dei componenti
Utilizzare la SBOM come artefatto mantenuto durante il ciclo di vita, non come allegato isolato a una presentazione. Inventario dei componenti, stato del supporto e monitoraggio delle vulnerabilità devono restare allineati dopo il rilascio.
Aggiornamenti post-commercializzazione
Le aspettative della norma in materia di manutenzione e risoluzione dei problemi possono supportare gestione delle vulnerabilità, aggiornamenti di sicurezza, convalida delle patch e comunicazione ai clienti durante il periodo di supporto del software.
Fonti
- IEC, IEC 81001-5-1:2021, sicurezza, efficacia e protezione del software sanitario e dei sistemi IT sanitari
- IEC, IEC 81001-5-1:2021/ISH1:2025 Foglio interpretativo 1
IEC, IEC 81001-5-1:2021/ISH1:2025, Foglio interpretativo 1
- ISO, scheda della norma IEC 81001-5-1:2021
- ISO, progetto di seconda edizione IEC/AWI 81001-5-1
- FDA, norma consensuale riconosciuta 13-122