Health-ISAC یک مقاله سفید منتشر کرد که به وظایف مورد نیاز برای حفظ انعطافپذیری سایبری دستگاههای پزشکی و چگونگی تغییر مسئولیتها از طرفی به حزب دیگر در کل محصول پرداخت. همانطور که دستگاه های پزشکی در مراحل چرخه عمر حرکت می کنند، مسئولیت وظایف ممکن است بین تولید کنندگان و مشتری منتقل شود. کاغذ سفید Health-ISAC مشخص می کند که ارتباط بین دو طرف ضروری است زیرا دستگاه در چرخه عمر حرکت می کند تا وظایف هماهنگ شوند و شکاف های امنیتی در محصول کاهش یابد.
مقاله سفید با عنوان «کاوش در نقش امنیت سایبری تولیدکنندگان و سازمانهای بهداشتی در طول چرخه حیات دستگاههای پزشکی» شناسایی کرد که دستگاههای پزشکی چهار مرحله چرخه حیات را طی میکنند که سطوح مختلفی از مسئولیتها بر عهده سازنده دستگاههای پزشکی و سازمان ارائه مراقبتهای بهداشتی گذاشته میشود. سازمانهای ارائهدهنده مراقبتهای بهداشتی (HDOs) باید ارزیابیهای ریسک منظمتری را در پایان عمر (EOL) و پایان پشتیبانی (EOS) انجام دهند تا تعیین کنند آیا میتوانند خطر استفاده مداوم را بپذیرند یا خیر. همچنین اشاره می کند که مسئولیت حفظ وضعیت امنیت سایبری یک دستگاه پزشکی در طول چرخه عمر یک دستگاه تغییر می کند.
