醫療器械網絡安全
Sytance · 更新於
醫療器械網絡安全需要處理器械整個生命週期內可能影響安全性和性能的威脅。製造商通過設計資料、威脅模型、SBOM 和測試評估風險，並通過更新、用戶信息和上市後監測持續維護防護。美國和歐盟對此採用不同的監管要求。
監管要求與技術工作
準備美國申請時，可從 FDA 上市前指南和第 524B 條的適用條件開始；開展歐盟合格評定時，則從 MDR 或 IVDR 要求開始。技術專題進一步解釋架構、風險評估、測試和上市後維護等工作。
FDA 上市前證據
FDA 建議説明器械如何開展安全設計與測試，以及發佈後如何管理網絡安全風險。第 524B 條還對符合條件的 cyber device 申報規定了法定要求。
FDA 上市後管理
FDA 上市後指南解釋如何評估新發現的漏洞，並判斷現有措施是否仍能控制風險。對患者安全的影響關係到修復的緊迫性，以及需要考慮哪些報告要求。
歐盟 MDR 和 MDCG 證據
MDR 和 IVDR 將信息安全納入軟件開發與風險管理。技術文檔及使用説明需要解釋器械如何在預期 IT 環境中安全運行。MDCG 2019-16 提供了實施這些要求的指導。
生命週期記錄
IEC 81001-5-1 規定健康軟件的安全開發與維護活動。技術專題解釋如何利用架構、組件信息和測試結果評估器械，並支持發佈後的持續維護。
閲讀順序
- FDA 上市前網絡安全 用於理解提交內容、第 524B 條、安全架構、測試、標籤和管理計劃。
- FDA 上市後管理 用於理解漏洞監測、受控風險與不受控風險、常規更新、協調披露和現場糾正。
- 歐盟 MDR 和 MDCG 網絡安全 用於理解附件 I 中的軟件和安全要求、預期運行環境證據、用戶信息、上市後監督和警戒。
- IEC 81001-5-1 介紹健康軟件的安全生命週期流程，以及相關記錄如何用於 FDA 和歐盟合規資料。該標準不替代任一法規框架。
- SBOM 和威脅建模 説明這兩類記錄的區別，以及如何結合架構、測試和上市後監測使用它們。
法規邊界
美國和歐盟申報可以使用同一器械的設計與測試結果，但法律要求不同。例如，第 524B 條規定了符合條件的美國 cyber device 申報內容；歐盟網絡安全工作則依據適用的 MDR 或 IVDR 要求。應説明技術記錄如何支持相應市場的要求。
來源
- FDA, Cybersecurity in Medical Devices: Quality Management System Considerations and Content of Premarket Submissions, final guidance, February 2026
- FDA, Postmarket Management of Cybersecurity in Medical Devices, final guidance, December 2016
- European Commission, MDCG guidance documents and MDCG 2019-16 cybersecurity guidance
- EUR-Lex, Regulation (EU) 2017/745 on medical devices
- IEC, IEC 81001-5-1:2021 Health software and health IT systems safety, effectiveness and security