IEC 81001-5-1: cykl życia bezpieczeństwa oprogramowania zdrowotnego
Sytance · Zaktualizowano
IEC 81001-5-1 jest normą cyberbezpieczeństwa w cyklu życia oprogramowania medycznego. Określa procesy bezpiecznego rozwoju i utrzymania, w tym modelowanie zagrożeń, aktualizacje oraz przegląd dokumentacji towarzyszącej. Zapisy te mogą wspierać zgłoszenia regulacyjne dotyczące wyrobów medycznych.
Zakres oprogramowania medycznego
IEC 81001-5-1:2021 ma zastosowanie do oprogramowania medycznego, w tym oprogramowania stanowiącego wyrób medyczny. Zakres normy jest szerszy niż zakres regulowanych wyrobów medycznych, a jej skutki prawne zależą od jurysdykcji, w której jest stosowana. Najlepiej traktować ją jako normę dotyczącą procesu w cyklu życia, wspierającą dokumentację regulacyjną, a nie jako samą dokumentację regulacyjną.
Status publikacji
ISO i IEC wymieniają IEC 81001-5-1:2021 jako opublikowane pierwsze wydanie. ISO wymienia także opracowywany projekt drugiego wydania, dlatego edycja z 2021 r. pozostaje aktualnym opublikowanym wydaniem do czasu publikacji zastępującej ją wersji. Wersja skorygowana przez IEC w grudniu 2025 r. uwzględnia arkusz interpretacyjny 1 (ISH1:2025); zaktualizowany tekst zachowuje numer pierwszego wydania.
Uznanie przez FDA
FDA uznaje IEC 81001-5-1 wydanie 1.0 z 2021 r. za normę konsensusu nr 13-122. Uznanie to może wspierać dowody przed FDA, ale nie zastępuje wytycznych FDA dotyczących etapu przedrynkowego ani obowiązków wynikających z sekcji 524B.
Zastosowanie w UE
W dokumentacji UE norma może pomóc uporządkować dowody dotyczące cyklu życia oprogramowania, zarządzania ryzykiem cyberbezpieczeństwa i utrzymania. Producent nadal musi powiązać te dowody z wymaganiami MDR lub IVDR.
Działania w cyklu życia
IEC 81001-5-1 włącza cyberbezpieczeństwo do cyklu życia oprogramowania. Działania związane z bezpieczeństwem są planowane i realizowane w trakcie rozwoju, przeglądane i dokumentowane, a następnie utrzymywane po wprowadzeniu do obrotu.
Norma łączy bezpieczny rozwój oprogramowania medycznego z systemem zarządzania jakością i procesem zarządzania ryzykiem. Dowody powinny wykazywać identyfikowalność wymagań, projektu, implementacji, weryfikacji, walidacji, kontroli zmian i utrzymania.
Planowanie rozwoju określa, w jaki sposób wymagania dotyczące bezpieczeństwa będą wdrażane i sprawdzane oraz jak będą rejestrowane zmiany. Określa również środowisko rozwoju i praktyki programowania, a także odpowiedzialność za wsparcie produktu i aktualizacje zabezpieczeń.
Model zagrożeń opisuje oprogramowanie i jego interfejsy, w tym dostęp konserwacyjny lub debugowania, który może tworzyć ścieżkę ataku. Wyjaśnia warunki ataku i proponowane środki kontroli. Zespół projektowy przegląda model i aktualizuje go, gdy zmienia się produkt po wprowadzeniu do obrotu lub jego środowisko zagrożeń.
Cykl życia powinien obejmować sposób przyjmowania, analizowania, ustalania priorytetów i rozwiązywania problemów cyberbezpieczeństwa po wprowadzeniu do obrotu. Dotyczy to obsługi podatności, utrzymania bezpieczeństwa, aktualizacji, poprawek, zapisów wsparcia oraz komunikacji z użytkownikami lub operatorami.
Dokumentacja bezpieczeństwa wyjaśnia, jak chronione jest oprogramowanie i jakie zewnętrzne środki kontroli są mu potrzebne. Użytkownicy muszą wiedzieć, jak konfigurować i utrzymywać te środki, uzyskiwać aktualizacje zabezpieczeń i zgłaszać problemy. Informacje o komponentach wspierają ocenę zależności oprogramowania.
Zakres normy nie obejmuje określenia treści dokumentacji towarzyszącej. Nie wyłącza to działań dokumentacyjnych z cyklu życia: ISH1:2025 wyjaśnia działanie przeglądowe w punkcie 4.1.9 i odsyła do wytycznych bezpieczeństwa w punktach 5.8.2 i 5.8.7. Wyjaśnia też kategorie wsparcia oraz przeniesienie ryzyka między producentami a operatorami. Obowiązujące przepisy dotyczące wyrobów medycznych nadal określają wymagane informacje regulacyjne dla użytkownika.
Związek z IEC 62443-4-1
IEC 81001-5-1 opracowano z myślą o wspieraniu bezpiecznego cyklu życia oprogramowania medycznego przy uwzględnieniu koncepcji IEC 62443-4-1. Zgodność z IEC 81001-5-1 nie dowodzi automatycznie pełnej zgodności produktu przeznaczonego dla systemu automatyki i sterowania przemysłowego z IEC 62443-4-1.
- Wykorzystać IEC 81001-5-1 do określenia zakresu prac nad bezpiecznym cyklem życia oprogramowania medycznego.
- Wykorzystywać koncepcje IEC 62443-4-1, gdy produkt lub środowisko klienta wymaga podejścia właściwego dla systemu sterowania przemysłowego.
- Zachować specyfikę wyrobu w dowodach: zamierzone zastosowanie, zamierzone środowisko, wpływ na bezpieczeństwo, model aktualizacji i obowiązki operatora mają większe znaczenie niż ogólne odwołania do nazw norm.
Stosowanie wraz z przepisami
Producent może wykorzystywać zapisy z cyklu życia IEC 81001-5-1 do wspierania bezpiecznego rozwoju produktu według FDA, dowodów dotyczących cyklu życia oprogramowania i zarządzania ryzykiem cyberbezpieczeństwa na potrzeby unijnego MDR, utrzymania SBOM, nadzoru nad modelowaniem zagrożeń, planowania poprawek i dokumentacji dla użytkownika.
FDA
Powiązać zapisy IEC 81001-5-1 z tematami wytycznych FDA dotyczących etapu przedrynkowego, takimi jak SPDF, modelowanie zagrożeń, architektura bezpieczeństwa, testowanie zabezpieczeń, SBOM, oznakowanie i plan zarządzania cyberbezpieczeństwem.
UE MDR i IVDR
Powiązać zapisy dotyczące cyklu życia z wymaganiami załącznika I dotyczącymi oprogramowania, bezpieczeństwa informacji i środowiska działania, a następnie z dokumentacją techniczną z załącznika II oraz dowodami PMS z załącznika III.
SBOM i bezpieczeństwo komponentów
Utrzymywać SBOM jako element cyklu życia, a nie jednorazowy załącznik do zgłoszenia. Po wprowadzeniu do obrotu wykaz komponentów, status wsparcia i monitorowanie podatności muszą nadal być ze sobą zgodne.
Aktualizacje po wprowadzeniu do obrotu
Wymagania normy dotyczące utrzymania i rozwiązywania problemów mogą wspierać obsługę podatności, aktualizacje zabezpieczeń, walidację poprawek oraz komunikację z klientami przez cały okres wsparcia oprogramowania.
Źródła
- IEC, IEC 81001-5-1:2021 Bezpieczeństwo, skuteczność i ochrona oprogramowania medycznego oraz systemów IT w ochronie zdrowia
- IEC, IEC 81001-5-1:2021/ISH1:2025 Arkusz interpretacyjny 1
IEC, IEC 81001-5-1:2021/ISH1:2025, arkusz interpretacyjny 1
- ISO, dokumentacja normy IEC 81001-5-1:2021
- ISO, projekt drugiego wydania IEC/AWI 81001-5-1
- FDA, Uznana norma konsensusu nr 13-122