Cyberbezpieczeństwo wyrobów medycznych: najczęściej zadawane pytania

Nie. Oprogramowanie ma kluczowe znaczenie, ale dokumentacja obejmuje także architekturę wyrobu, interfejsy, ścieżki aktualizacji, przepływy danych, środowisko działania, informacje dla użytkownika, obsługę podatności i wpływ kliniczny.

Nie. Zgłoszenie w USA dotyczy wymagań FDA, w tym sekcji 524B, jeśli ma ona zastosowanie. Dokumentacja techniczna UE wyjaśnia zgodność z MDR lub IVDR. Niektóre zapisy dotyczące projektu i testów mogą wspierać oba rynki, ale należy wyjaśnić, w jaki sposób odnoszą się do odpowiednich wymagań.

Nie automatycznie. Sekcja 524B wymaga spełnienia wszystkich trzech kryteriów dotyczących oprogramowania, możliwości połączenia z internetem i podatności na zagrożenia cyberbezpieczeństwa. Strona o wyrobach cybernetycznych wyjaśnia każde z tych kryteriów oraz właściwe ścieżki składania wniosków.

Nie. SBOM wymienia komponenty oprogramowania. Model zagrożeń wyjaśnia, w jaki sposób architektura, interfejsy, przepływy danych, niewłaściwe użycie i ścieżki ataku mogą wpływać na bezpieczeństwo, działanie lub skuteczność.

Nie. Jest to norma dotycząca procesu w cyklu życia oprogramowania medycznego. Może wspierać dowody dotyczące bezpiecznego rozwoju i utrzymania, ale obowiązki prawne wynikają z właściwego regulatora i przepisów dotyczących produktu.

To zależy od jurysdykcji, statusu wyrobu, ryzyka, możliwości wyrządzenia szkody pacjentowi, zasad dotyczących korekty lub wycofania oraz tego, czy aktualizacja stanowi rutynową konserwację, czy dotyczy poważnego problemu.

Informacje dla użytkownika powinny wyjaśniać, jakie działania musi podjąć zamierzony użytkownik, aby bezpiecznie eksploatować wyrób. Należy podać wymaganą konfigurację i środowisko IT, sposób uzyskiwania aktualizacji i przywracania działania oraz zakres odpowiedzialności użytkownika i organizacji opieki zdrowotnej.