메인 컨텐츠로 가기

의료 기술 사이버 보안을 위한 모델 계약 언어

건강 산업, 의료 기술 사이버 보안을 위한 모델 계약 언어 발표

의료 기술 회사와 의료 서비스 제공 기관은 사이버 보안 계약 조건에 합의하기 위한 새로운 양식을 3월 3일에 발표했습니다. 이 양식은 계약 과정의 비용, 복잡성 및 시간을 줄이고 환자 안전을 향상시키는 데 도움이 될 것입니다.

워싱턴 D.C., 2022년 3월 3일 – 의료 기술 기업과 의료 서비스 제공 기관들이 사이버 보안 계약 조건에 합의하는 데 사용할 수 있는 새로운 템플릿이 공개되었습니다. 이 템플릿은 계약 과정의 비용, 복잡성 및 시간을 줄이고 환자 안전을 향상시키는 데 도움이 될 것입니다. 보건 부문 조정 위원회 사이버 보안 실무 그룹(CWG)은 오늘 "의료 기술 사이버 보안을 위한 모델 계약 문구(MC2)"를 발표했습니다. 이 지침은 메이요 클리닉, 지멘스 헬스케어, 프리미어(Premier Inc.)가 공동으로 주도하는 대규모의 헌신적인 부문 간 팀이 2년간의 초안 작성 과정을 거쳐 완성했습니다.

문제

이 리소스의 기원은 의료 기기 제조업체(MDM)와 의료 서비스 제공 기관(HDO) 간의 의료 기기 사이버 보안 책임과 책임성이 다음을 포함한 여러 상충되는 요소로 인해 복잡해진다는 인식이었습니다. 불균형한 MDM 기능과 기기 설계 및 생산에 내장된 사이버 보안 제어에 대한 투자, HDO 간의 사이버 보안에 대한 다양한 기대, 기기 수명 주기 전반에 걸친 HDO 운영 환경에서의 높은 사이버 보안 관리 비용. 이러한 요소로 인해 MDM과 HDO 간의 사이버 보안 책임에 모호성이 도입되고 지속되었으며, 이는 역사적으로 구매 계약 협상 과정에서 최상의 경우 일관되지 않게 조정되어 하류 분쟁과 잠재적인 환자 안전 문제로 이어졌습니다.

해법

이 모델 계약 언어의 목적은 MDM 관리 의료 기기, 솔루션 및 연결의 보안, 규정 준수, 관리, 운영, 서비스 및 보안과 관련하여 HDO와 MDM 간의 공동 협력 및 조정에 대한 참고 자료를 제공하는 것입니다. 이 모델 계약 언어는 보안 위험을 최소화하고 HDO 의료 기술, 인프라 및 정보의 기밀성, 무결성 및 가용성(CIA)을 보장하는 것을 목적으로 합니다. 이 모델 계약 언어는 저장, 전송 또는 액세스되는 HDO 정보의 적절한 보안을 명시하고 모든 네트워크 액세스, 의료 기기, 서비스 및 솔루션이 HDO의 임무, 보안 및 규정 준수 요구 사항을 충족하도록 규정합니다.

의료 기기 제조업체, 의료 서비스 제공 기관 및 단체 구매 기관은 이 계약 언어를 면밀히 검토하고 조직에 적합한 만큼 채택하는 것이 좋습니다. 이 부문이 기업 간 사이버 보안 관리 기대치에서 더 많은 균일성과 예측 가능성을 달성할수록 환자 안전과 보다 안전하고 회복력 있는 의료 시스템을 향한 더 큰 진전을 이룰 수 있습니다.

방법

이 모델 계약은 또한 사이버 보안에 대한 책임과 책임성에 대한 기대가 항상 일치하지 않았던 두 하위 부문 이해 관계자 간의 모델 협업의 산물입니다. 2년 2020월부터 시작된 이 모델 계약 언어에 대한 XNUMX년간의 "사전 협상" 과정은 의료 기기 사이버 보안 모델 계약 언어 태스크 그룹에 참여한 MDM과 HDO 간의 상호 이해와 신뢰를 증진하는 데 도움이 되었습니다. 이 부문은 태스크 그룹의 리더와 구성원에게 감사와 축하를 표해야 합니다. 앞으로 몇 주 안에 게시될 파이프라인에는 환자 대상에게 의료 기기 취약성 커뮤니케이션을 위한 모범 사례 지침이 포함될 것입니다.

여기에서 다른 유용한 HSCC 간행물에 대한 링크를 포함한 전체 발표문을 읽어보세요.

https://healthsectorcouncil.org/03-03-2023-health-industry-publishes-model-contract-language-for-medical-technology-cybersecurity/

악명 높은 사이버범죄 봇넷이 중단됨
건강-ISAC 해킹 헬스케어 4-5-2022