Le livre blanc de l'ISAC sur la santé souligne les responsabilités en matière de cybersécurité dans le cycle de vie des dispositifs médicaux et met l'accent sur la résilience
Health-ISAC a publié un livre blanc abordant les tâches nécessaires pour maintenir la cyber-résilience des dispositifs médicaux et la manière dont les responsabilités peuvent être transférées d'une partie à l'autre tout au long du produit. À mesure que les dispositifs médicaux évoluent dans les différentes phases du cycle de vie, la responsabilité des tâches peut être transférée entre les fabricants et le client. Le livre blanc de Health-ISAC identifie que la communication entre les deux parties est essentielle à mesure que le dispositif évolue dans le cycle de vie afin que les tâches soient coordonnées et que les failles de sécurité au sein du produit soient réduites.
Intitulé « Exploration des rôles de cybersécurité des fabricants et des organisations de soins de santé pendant le cycle de vie des dispositifs médicaux », le livre blanc identifié que Les dispositifs médicaux passent par quatre phases de leur cycle de vie, avec différents niveaux de responsabilité attribués au fabricant du dispositif médical et à l'organisme de prestation de soins de santé. Les organismes de prestation de soins de santé (HDO) devraient effectuer des évaluations des risques plus régulières avant la fin de vie (EOL) et la fin de support (EOS) pour déterminer s'ils peuvent accepter le risque d'une utilisation continue. Il souligne également que la responsabilité du maintien de la posture de cybersécurité d'un dispositif médical évolue tout au long du cycle de vie de l'appareil.
Lire l'article complet dans Industrial Cyber. Cliquez ici
