IEC 81001-5-1: ciclo de vida de segurança do software de saúde
Sytance · Atualizado
A IEC 81001-5-1 é uma norma de cibersegurança do ciclo de vida de software de saúde. Define processos de desenvolvimento e manutenção seguros, incluindo a modelação de ameaças, as atualizações e a revisão da documentação de acompanhamento. Estes registos podem sustentar submissões regulamentares de dispositivos médicos.
Enfoque no software de saúde
A IEC 81001-5-1:2021 aplica-se a software de saúde, incluindo software de dispositivos médicos. O seu âmbito é mais amplo do que o dos dispositivos médicos regulamentados, e os seus efeitos jurídicos dependem da jurisdição em que é utilizada. Por isso, é preferível tratá-la como uma norma de processos do ciclo de vida que sustenta um ficheiro regulamentar, e não como o próprio ficheiro.
Estatuto de publicação
A ISO e a IEC indicam a IEC 81001-5-1:2021 como a primeira edição publicada. A ISO também indica que está em desenvolvimento um projeto de segunda edição, pelo que a edição de 2021 continua a ser a edição publicada atual até ser emitida a edição substituta. A versão corrigida da IEC, de dezembro de 2025, incorpora a Ficha de Interpretação 1 (ISH1:2025); a cópia atualizada mantém o número da primeira edição.
Reconhecimento pela FDA
A FDA reconhece a IEC 81001-5-1, edição 1.0 de 2021, como norma de consenso 13-122. Esse reconhecimento pode sustentar evidências para a FDA, mas não substitui a orientação pré-comercialização da FDA nem as obrigações da secção 524B.
Utilização na UE
Num ficheiro da UE, a norma pode ajudar a organizar evidências do ciclo de vida do software, da gestão dos riscos de cibersegurança e da manutenção. O fabricante continua a ter de relacionar as evidências com os requisitos do MDR ou do IVDR.
Atividades do ciclo de vida
A IEC 81001-5-1 integra a cibersegurança no ciclo de vida do software. As atividades de segurança são planeadas e executadas durante o desenvolvimento, revistas e documentadas e, depois, mantidas após a comercialização.
A norma relaciona o desenvolvimento seguro de software de saúde com um sistema de gestão da qualidade e um processo de gestão de riscos. As evidências devem demonstrar como os requisitos, a conceção, a implementação, a verificação, a validação, o controlo de alterações e a manutenção permanecem rastreáveis.
O planeamento do desenvolvimento define como serão implementados e verificados os requisitos de segurança e como serão registadas as alterações. Define também o ambiente de desenvolvimento e as práticas de codificação, bem como as responsabilidades pelo suporte do produto e pelas atualizações de segurança.
O modelo de ameaças descreve o software e as respetivas interfaces, incluindo acessos de manutenção ou depuração que possam criar uma via de ataque. Explica as condições do ataque e os controlos propostos. A equipa de desenvolvimento revê o modelo e atualiza-o quando muda um produto comercializado ou o ambiente de ameaças.
O ciclo de vida deve incluir uma forma de receber, analisar, priorizar e resolver problemas de cibersegurança após a comercialização. Isso inclui o tratamento de vulnerabilidades, a manutenção da segurança, as atualizações, os patches, os registos de suporte e a comunicação com utilizadores ou operadores.
A documentação de segurança explica como o software está protegido e de que controlos externos necessita. Os utilizadores têm de saber como configurar e manter esses controlos, obter atualizações de segurança e comunicar problemas. As informações sobre componentes apoiam a avaliação das dependências de software.
O âmbito exclui a especificação do conteúdo da documentação de acompanhamento. Isso não elimina as atividades de documentação do ciclo de vida: a ISH1:2025 clarifica a atividade de revisão no ponto 4.1.9 e remete para orientações de segurança nos pontos 5.8.2 e 5.8.7. Explica também as categorias de suporte e a transferência de riscos entre fabricantes e operadores. As regras aplicáveis aos dispositivos médicos continuam a determinar o conteúdo regulamentar das informações para o utilizador.
Relação com a IEC 62443-4-1
A IEC 81001-5-1 foi desenvolvida para apoiar um ciclo de vida seguro de software de saúde, tendo em conta conceitos da IEC 62443-4-1. A conformidade com a IEC 81001-5-1 não demonstra automaticamente a conformidade integral com a IEC 62443-4-1 para um produto destinado a um sistema de automação e controlo industrial.
- Utilize a IEC 81001-5-1 para enquadrar o trabalho do ciclo de vida seguro de software de saúde.
- Utilize os conceitos da IEC 62443-4-1 quando o produto ou o ambiente do cliente exigir uma abordagem de sistemas de controlo industrial.
- Mantenha as evidências específicas do dispositivo: a utilização prevista, o ambiente previsto, o impacto na segurança clínica, o modelo de atualização e as responsabilidades dos operadores são mais importantes do que referências genéricas a nomes de normas.
Utilização com a regulamentação
Um fabricante pode utilizar registos do ciclo de vida da IEC 81001-5-1 para sustentar o desenvolvimento seguro de produtos da FDA, as evidências do ciclo de vida de software e de gestão dos riscos de cibersegurança do MDR da UE, a manutenção da SBOM, a governação do modelo de ameaças, o planeamento de patches e a documentação para o utilizador.
FDA
Relacione os registos da IEC 81001-5-1 com os temas da orientação pré-comercialização da FDA, como o SPDF, a modelação de ameaças, a arquitetura de segurança, os ensaios de segurança, a SBOM, a rotulagem e o plano de gestão de cibersegurança.
MDR e IVDR da UE
Relacione os registos do ciclo de vida com os requisitos do anexo I relativos a software, segurança da informação e ambiente operacional e, em seguida, com a documentação técnica do anexo II e as evidências de vigilância pós-comercialização do anexo III.
SBOM e segurança dos componentes
Utilize a SBOM como um artefacto mantido ao longo do ciclo de vida, não como um anexo de submissão de utilização única. O inventário de componentes, o estado do suporte e a monitorização de vulnerabilidades têm de continuar alinhados após a comercialização.
Atualizações pós-comercialização
As expectativas da norma em matéria de manutenção e resolução de problemas podem sustentar o tratamento de vulnerabilidades, as atualizações de segurança, a validação de patches e a comunicação com clientes durante o período de suporte do software.
Fontes
- IEC, IEC 81001-5-1:2021 Health software and health IT systems safety, effectiveness and security
- IEC, IEC 81001-5-1:2021/ISH1:2025, Ficha de interpretação 1
IEC, IEC 81001-5-1:2021/ISH1:2025 Interpretation Sheet 1
- ISO, registo da norma IEC 81001-5-1:2021
- ISO, projeto da segunda edição IEC/AWI 81001-5-1
- FDA, norma de consenso reconhecida 13-122