Direkt zum Inhalt

Das Whitepaper von Health-ISAC beleuchtet die Verantwortung für die Cybersicherheit im Lebenszyklus medizinischer Geräte und konzentriert sich auf die Widerstandsfähigkeit

Industrial Cyber-Logo oben Bild eines Fernsehbildschirms mit einem Screenshot dieses Artikels darauf. Herausgezogene Erwähnung: Zeitleiste der sich ändernden Verantwortlichkeiten während des Lebenszyklus eines Medizinprodukts

 

Health-ISAC hat ein Whitepaper veröffentlicht, in dem die Aufgaben behandelt werden, die zur Aufrechterhaltung der Cyber-Resilienz von medizinischen Geräten erforderlich sind, und wie sich die Verantwortlichkeiten im gesamten Produkt von Partei zu Partei verschieben können. Während medizinische Geräte die verschiedenen Phasen ihres Lebenszyklus durchlaufen, kann die Verantwortung für Aufgaben zwischen den Herstellern und dem Kunden wechseln. Das Whitepaper von Health-ISAC stellt fest, dass die Kommunikation zwischen den beiden Parteien im Verlauf des Lebenszyklus des Geräts unerlässlich ist, damit die Aufgaben koordiniert und Sicherheitslücken im Produkt verringert werden.

Das Whitepaper mit dem Titel „Exploring the Cybersecurity Roles of Manufacturers and Healthcare Organizations During the Medical Device Lifecycle“ (Untersuchung der Cybersicherheitsrollen von Herstellern und Gesundheitsorganisationen während des Lebenszyklus von Medizinprodukten) das erkannt Medizinische Geräte durchlaufen vier Lebenszyklusphasen, wobei dem Hersteller des medizinischen Geräts und der Gesundheitsorganisation unterschiedliche Verantwortungsebenen auferlegt werden. Gesundheitsorganisationen (HDOs) sollten gegen Ende der Lebensdauer (EOL) und Ende des Supports (EOS) regelmäßigere Risikobewertungen durchführen, um festzustellen, ob sie das Risiko einer weiteren Verwendung akzeptieren können. Es wird auch darauf hingewiesen, dass sich die Verantwortung für die Aufrechterhaltung der Cybersicherheit eines medizinischen Geräts im Laufe des Lebenszyklus eines Geräts weiterentwickelt. 

Lesen Sie den vollständigen Artikel in Industrial Cyber. Mehr Info