Cyberbezpieczeństwo wyrobów medycznych
Cyberbezpieczeństwo wyrobów medycznych
Łączność, oprogramowanie i interfejsy konserwacyjne wyrobu mogą wpływać na jego bezpieczeństwo i działanie. Sytance pomaga zespołowi analizować te ryzyka, prowadzić powiązane zapisy projektowe i testowe oraz przygotować dokumentację cyberbezpieczeństwa w związku z wymaganiami FDA i unijnego MDR.
Prace z zakresu cyberbezpieczeństwa w całym cyklu życia wyrobu
Zastosowanie kliniczne i architektura
Opisz przewidziane zastosowanie medyczne, użytkowników, połączone systemy i środowisko eksploatacji. Wskaż funkcje i dane, na które mógłby wpłynąć atak.
Zagrożenia i bezpieczeństwo pacjenta
Analizuj ataki na wyrób i połączone z nim systemy. Jeśli mogłyby one doprowadzić do szkody dla pacjenta, powiąż ustalenia dotyczące cyberbezpieczeństwa z oceną ryzyka dla bezpieczeństwa.
Projektowanie i weryfikacja
Dokumentuj wymagania bezpieczeństwa i środki projektowe. Prowadź metody i wyniki testów oraz nierozwiązane ustalenia przy wymaganiach, których dotyczą.
Utrzymanie po wprowadzeniu do obrotu
Prowadź SBOM, analizuj podatności i planuj aktualizacje. Przygotuj informacje o bezpieczeństwie potrzebne użytkownikom do obsługi i utrzymania wyrobu.
Zgłoszenia w USA
Wytyczne FDA dotyczące cyberbezpieczeństwa z lutego 2026 r. i zastosowanie sekcji 524B
Dokumentacja UE
Wymagania MDR lub IVDR oraz wytyczne MDCG 2019-16 Rev.1
Bezpieczny rozwój
Zapisy dotyczące cyklu życia i produktu zgodnie z IEC 81001-5-1
Prace techniczne
Model zagrożeń, SBOM, ocena ryzyka, weryfikacja i utrzymanie
Jeden wyrób, różne zgłoszenia regulacyjne
Ta sama architektura lub wynik testu mogą wspierać zarówno zgłoszenie w USA, jak i dokumentację techniczną UE, ale uzasadnienie regulacyjne będzie inne. Zachowaj spójność konfiguracji wyrobu i zapisów technicznych, a następnie sprawdź treści wymagane na każdym rynku.
Czy sekcja 524B dotyczy każdego wyrobu medycznego?
Nie. Sekcja 524B dotyczy określonych wniosków i zgłoszeń przed wprowadzeniem do obrotu dla wyrobów spełniających ustawową definicję „cyber device”. Szersze wytyczne FDA dotyczące cyberbezpieczeństwa obejmują również wyroby obarczone ryzykiem cyberbezpieczeństwa. Sprawdź zarówno cechy wyrobu, jak i ścieżkę zgłoszenia.
Czy Sytance może pomóc w przygotowaniu dokumentów FDA i UE?
Zapisy dotyczące wyrobów medycznych obejmują modelowanie zagrożeń, ocenę ryzyka, SBOM, wymagania bezpieczeństwa, projekt, weryfikację, raporty z testów, informacje dla użytkowników i planowanie działań po wprowadzeniu do obrotu. Zespół sprawdza treść w odniesieniu do wyrobu i wymagań planowanego zgłoszenia.
Jaki jest związek cyberbezpieczeństwa z oceną ryzyka dla bezpieczeństwa?
Luka w zabezpieczeniach może umożliwić atakującemu zmianę ustawień terapii, przerwanie alarmu lub modyfikację danych klinicznych. Przeanalizuj warunki ataku w ramach oceny cyberbezpieczeństwa, a wynikające z niego sytuacje niebezpieczne i szkody oceń w procesie zarządzania ryzykiem bezpieczeństwa wyrobu.
Czy wygenerowanie raportu z testów oznacza, że wyrób został przetestowany?
Nie. Raport musi zawierać wyniki testów przeprowadzonych na wskazanej wersji i konfiguracji wyrobu. Platforma porządkuje zapisy; testy techniczne trzeba zaplanować, wykonać i poddać przeglądowi.
- Wytyczne FDA dotyczące cyberbezpieczeństwa — luty 2026 r. — https://www.fda.gov/regulatory-information/search-fda-guidance-documents/cybersecurity-medical-devices-quality-management-system-considerations-and-content-premarket
- MDCG 2019-16 Rev.1 — https://health.ec.europa.eu/system/files/2022-01/md_cybersecurity_en.pdf
