Cyberbeveiliging van medische hulpmiddelen

Sytance · Bijgewerkt 6 oktober 2026

Cyberbeveiliging van medische hulpmiddelen richt zich op dreigingen die gedurende de hele levensduur de veiligheid en prestaties van een hulpmiddel kunnen aantasten. Fabrikanten beoordelen die risico’s met ontwerpregistraties, dreigingsmodellen, SBOM’s en tests, en houden de bescherming vervolgens in stand via updates, gebruikersinformatie en monitoring na het in de handel brengen. Regelgevingsvereisten verschillen tussen de Verenigde Staten en de Europese Unie.

Wettelijke vereisten en technisch werk

Begin bij een indiening in de VS met de FDA-richtsnoeren voor vóór het in de handel brengen en de criteria van artikel 524B. Begin voor de conformiteitsbeoordeling in de EU met de MDR- of IVDR-vereisten. De technische pagina’s lichten het ondersteunende werk toe, van architectuur en risicobeoordeling tot testen en onderhoud na het in de handel brengen.

Bewijs voor FDA vóór het in de handel brengen

De FDA adviseert toe te lichten hoe het hulpmiddel veilig is ontworpen en getest en hoe de cyberbeveiligingsrisico’s ervan na uitgave worden beheerd. Artikel 524B stelt aanvullende wettelijke vereisten vast voor indieningen voor kwalificerende cyberapparaten.

FDA-beheer na het in de handel brengen

De FDA-richtsnoeren voor de fase na het in de handel brengen leggen uit hoe nieuw ontdekte kwetsbaarheden moeten worden beoordeeld en hoe kan worden bepaald of bestaande maatregelen nog toereikend zijn. Het daaruit voortvloeiende risico voor de patiëntveiligheid beïnvloedt de urgentie van herstel en de toepasselijke overwegingen voor meldingen.

EU-MDR- en MDCG-bewijs

De MDR en IVDR behandelen informatiebeveiliging binnen softwareontwikkeling en risicobeheer. De technische documentatie en instructies moeten veilig gebruik in de beoogde IT-omgeving toelichten. MDCG 2019-16 geeft richtsnoeren voor de toepassing van deze vereisten.

Levenscyclusregistraties

IEC 81001-5-1 beschrijft activiteiten voor veilige ontwikkeling en onderhoud van gezondheidssoftware. De technische pagina’s leggen uit hoe architectuur, componentinformatie en testresultaten helpen bij de beoordeling en het onderhoud na het in de handel brengen van een hulpmiddel.

Leesvolgorde

FDA-cyberbeveiliging vóór het in de handel brengen voor indieningsinhoud, artikel 524B, beveiligingsarchitectuur, testen, etikettering en beheerplannen.
FDA-beheer na het in de handel brengen voor monitoring van kwetsbaarheden, beheerst en onbeheerst risico, routinematige updates, gecoördineerde bekendmaking en correcties in het veld.
EU-MDR- en MDCG-cyberbeveiliging voor software- en beveiligingsvereisten van bijlage I, bewijs voor de beoogde gebruiksomgeving, gebruikersinformatie, PMS en vigilantie.
IEC 81001-5-1 voor het veilige levenscyclusproces voor gezondheidssoftware dat bewijs voor de FDA en de EU kan ondersteunen zonder een van beide kaders te vervangen.
SBOM’s en dreigingsmodellering voor de twee registraties die het vaakst met elkaar worden verward en hoe ze samenhangen met architectuur, testen en monitoring na het in de handel brengen.

Verschillende regelgevingskaders

Indieningen in de VS en de EU kunnen op hetzelfde productontwerp en dezelfde testresultaten steunen, maar de wettelijke vereisten verschillen. Artikel 524B specificeert bijvoorbeeld de inhoud voor kwalificerende Amerikaanse indieningen van cyberapparaten. Cyberbeveiligingswerk in de EU volgt de toepasselijke MDR- of IVDR-vereisten. Licht toe hoe de technische registraties voldoen aan de vereisten van de betreffende markt.