האָפּקען צו הויפּט צופרידן

פּרינסאַפּאַלז און פּראַקטיסיז פֿאַר די סייבערסעקוריטי פון לעגאַט מעדיציניש דעוויסעס - PT 1

וויטאַל קאָמוניקאַציע צווישן כעלטקער פּראַוויידערז אָרגאַנאַזיישאַנז און מאַניאַפאַקטשערערז פון מעדיציניש מיטל בעשאַס די 4 סטאַגעס פון די לעבן ציקל פון מעדיציניש מיטל

ריספּאַנסאַבילאַטיז פֿאַר געזונט זאָרגן בעשאַס די שטיצן לעבן ציקל בינע

לייענען דעם און אנדערע בלאָגס דורך Health-ISAC ס VP פון מעדיציניש דיווייס זיכערהייט, Phil Englert, דאָ:

פּרינסאַפּאַלז און פּראַקטיסיז פֿאַר די סייבערסעקוריטי פון לעגאַט מעדיציניש דעוויסעס

1 פעברואר 2024 - 5 מינוט לייענען

אין מאי 2022, די ינטערנאַטיאָנאַל מעדיקאַל דעוויע רעגולאַטאָרס פאָרום (IMDRF) ארויס די "פּרינסיפּלעס און פּראַקטיסיז פֿאַר די סייבערסעקוריטי פון לעגאַט מעדיציניש דעוויסעס." דער דאָקומענט איז קאַטאַלאָגד ווי IMDRF/CYBER WG/N70. דער ציל איז געווען צו שטעלן פריימווערק גיידאַנס וואָס ביידע מעדיציניש מיטל מאַניאַפאַקטשערערז און געזונט זאָרגן עקספּרעס פּראַקטישנערז קען נוצן ווי אַ יסוד פֿאַר ניט בלויז ידענטיפיצירן אין וואָס לעבן ציקל פאַסע אַ מעדיציניש מיטל קען זיין, אָבער אויך די ריספּאַנסאַבילאַטיז וואָס יעדער פּאַרטיי קען האָבן אין אָנפירונג די סייבער- פֿאַרבונדענע ריסקס פֿאַר די דעוויסעס.

דער זייַל וועט פאָקוס אויף די ריספּאַנסאַבילאַטיז פֿאַר געזונט זאָרגן עקספּרעס יידענאַפייד אין די IMDRF פּאַפּיר בעשאַס די שטיצן לעבן ציקל בינע און צושטעלן עטלעכע קאָנטעקסטואַל ביישפילן, אַזוי געזונט זאָרגן פּראַוויידערז (HCP) קענען מער קאַנסיסטאַנטלי ינסטרומענט די רעקאַמאַנדיישאַנז.
ברייט =

לעגאַט דעוויסעס

איידער מיר אָנהייבן די דיסקוסיע, לאָמיר אָנהייבן מיט עטלעכע דעפֿיניציעס אַזוי מיר זענען אויף דער זעלביקער בלאַט. מיר וועלן אָנהייבן מיט די דעפֿיניציע פון ​​לעגאַט דעוויסעס. איין דעפֿיניציע פון ​​​​אַ לעגאַט מיטל איז טיימבאָונד. א מיטל וואָס איז נאָך אין נוצן נאָך זיין דערוואַרט נוציק לעבן איז יקסידיד. די אמעריקאנער האָספּיטאַל אַססאָסיאַטיאָן פּאַבלישאַז אַן "עסטימאַטעד נוציק לעבן פון דיפּרישיאַבאַל האָספּיטאַל אַסעץ" צו צושטעלן געזונט זאָרגן אָרגאַניזאַציעס מיט עסטאַמאַץ פֿאַר די פּראָדוקטיוו צייט איידער אַסעץ ווערן טעקניקלי אָדער קאמערשעל פאַרעלטערט. אן אנדער דעפֿיניציע קען זיין טעכנאָלאָגיע-אָריענטיד, ריפערינג צו אַוטדייטיד ווייכווארג אָדער ייַזנוואַרג קאַמפּאָונאַנץ קאַנטיינד אין נאָך אַקטיוו סיסטעמען. נאָך אן אנדער צוגאַנג איז לעבן ציקל באזירט. א מיטל אָדער טעכנאָלאָגיע וואָס איז אַוטדייטיד, ניט געשטיצט, ניט מער אין פּראָדוקציע און דאַרף פאַרבייַט. פֿאַר דעם פּאַפּיר, מיר וועלן פאַרלאָזנ אויף די IMDRF דעפֿיניציע פון ​​אַ לעגאַט מעדיציניש מיטל ווי איינער "וואָס קענען ניט זיין ריזאַנאַבלי פּראָטעקטעד קעגן קראַנט סייבערסעקוריטי טרעץ. באַמערקונג אַז דורך דעם דעפֿיניציע, אַ מיטל אָדער סיסטעם קענען ווערן אַ 'לעגאַסי' מיטל אין קיין צייט. ווען אַ נייַע טאַקטיק, טעכניק אָדער פּראָצעדור געניצט דורך סאַקאָנע אַקטערז צו דורכפירן אנפאלן ימערדזשד פון וואָס די מיטל קענען ניט זיין פּראָטעקטעד, קענען טוישן אַ מיטל צו לעגאַט סטאַטוס.

די IMDRF N70 דאָקומענט באשרייבט פיר פייזאַז אָדער סטאַגעס פון לעבן ציקל, אַנטוויקלונג, שטיצן, לימיטעד שטיצן און EOS. דער אַרטיקל קאַנסאַנטרייץ אויף דער סטאַגע 2 אָדער שטיצן פאַסע. איידער מיר דיסקוטירן די ריספּאַנסאַבילאַטיז פון די געזונט זאָרגן שפּייַזער, לאָמיר איבערקוקן די פיר פאַסעס.

לעבן ציקל סטאַגע איין - אַנטוויקלונג

סטאַגע 1 אָדער די אַנטוויקלונג פאַסע איז אַ פאַר-מאַרק בינע ווו די מאַניאַפאַקטשערערז פון מעדיציניש מיטל (MDM) זענען געריכט צו ינקאָרפּערייט זיכערהייט דורך פּלאַן פּרינסאַפּאַלז. די אַרייַננעמען ריזיקירן אַסעסמאַנץ, סאַקאָנע לעגיטימאַציע, זיכערהייט טעסטינג און ריזיקירן מיטיגיישאַן צו ענשור אַז דעוויסעס קענען אַרבעטן בעשאָלעם און סיקיורלי. געזונט זאָרגן פּראַוויידערז האָבן קליין ריספּאַנסאַבילאַטיז אין דעם בינע אָבער קען זיין גערופֿן צו צושטעלן אַרייַנשרייַב.

לעבן ציקל סטאַגע 2 - שטיצן

אין סטאַגע 2 אָדער די סופּפּאָרט פאַסע, די מיטל טראַנזישאַנז פון אַנטוויקלונג צו די מאַרק און איז געניצט פֿאַר דיליווערינג פּאַציענט זאָרגן. דער געזונט זאָרגן שפּייַזער הייבט צו נעמען עטלעכע ריספּאַנסאַבילאַטיז אין די שטיצן פאַסע אַזאַ ווי ייַנשאַפונג, קאַנפיגיעריישאַן, מאָניטאָרינג און - אין עטלעכע קאַסעס - פּאַטטשינג און אַפּדייטינג. דעוועלאָפּינג גוט קאָמוניקאַציע פּראַקטיסיז צווישן די HCP און MDM איז יקערדיק פֿאַר מיינטיינינג די מערסט זיכער האַלטנ זיך מעגלעך.

לעבן ציקל סטאַגע 3 - לימיטעד שטיצן

סטאַגע 3 אָדער לימיטעד סופּפּאָרט פאַסע הייבט ווען דער פאַבריקאַנט דערקלערט די סוף פון לעבן (EOL) פֿאַר די פּראָדוקט און ניט מער מאַרקעץ אָדער סעלז עס. בעשאַס דעם פאַסע, די HCP קען פאָרזעצן צו אַרבעטן די מיטל, און די מיטל קענען זיין ריזאַנאַבלי פּראָטעקטעד קעגן קראַנט סייבערסעקוריטי טרעץ.

לעבן ציקל סטאַגע 4 - סוף פון שטיצן

ווען דיווייסאַז פאַלן אין די סוף פון סופּפּאָרט פאַסע אָדער סטאַגע 4, זיי קענען ניט מער זיין ריזאַנאַבלי פּראָטעקטעד ווי זיי קען אין סטאַגע 3. MDMs זאָל יבערגעבן טראַנזישאַנז אין יעדער בינע געזונט פאָרויס פון צייַט, און קאָמוניקאַציע זאָל ידענטיפיצירן פּאָטענציעל ריסקס די HCP קען ירשענען. ווי געזונט ווי מיטיגיישאַן סטראַטעגיעס און אַפּגרייד אַפּערטונאַטיז.

אין יעדער בינע, די HCPs און MDMs האָבן זיכער ריספּאַנסאַבילאַטיז פֿאַר גרינדן און מיינטיינינג די זיכערהייט האַלטנ זיך פון די דעוויסעס. די N70 דאָקומענט כּולל רעקאַמאַנדיישאַנז פֿאַר דריי פֿאַראַנטוואָרטלעכקייט געביטן; קאָמוניקאַציע, ריזיקירן מאַנאַגעמענט און אַריבערפירן פון פֿאַראַנטוואָרטלעכקייט, און מאכט קלאָר ווי די ריספּאַנסאַבילאַטיז יבעררוק פון MDM צו HCP ווי די פּראָדוקט לעבן ציקל פּראָגרעסיז. זאל ס קוק אין די דריי געביטן פון פֿאַראַנטוואָרטלעכקייט פון די געזונט זאָרגן שפּייַזער. איך מוטיקן איר צו לייענען די IMDRF N70 דאָקומענט צו באַקומען אַ האַרט פארשטאנד פון די HCP און MDM ריספּאַנסאַבילאַטיז אין יעדער פאַסע צו האַלטן אַ געזונט ריזיקירן פאַרוואַלטונג פּראָגראַם אין יעדער בינע בעשאַס די עקוויפּמענט לעבן ציקל.

קאָמוניקאַציע צווישן די HCP און MDM אין סטאַגע 2 קענען פאַרלייגן די לויפן פון אינפֿאָרמאַציע געוווינהייטן און פּראַקטיסיז וואָס קענען האַלטן דיווייסאַז ארבעטן בעשאָלעם און סיקיורלי איבער זיין פּראָדוקטיוו לעבן. פּונקט ווי HCPs פּלאַן פֿאַר פּעריאָדיש און אויף-פאָדערונג וישאַלט אַקטיוויטעטן, זיי זאָל אויך ידענטיפיצירן וואָס אינפֿאָרמאַציע איז דארף צו האַלטן די סייבער האַלטנ זיך פון די מיטל. ידענטיפיצירן די אינפֿאָרמאַציע דארף פֿאַר ויסריכט שוין אין פּלאַץ קענען העלפן האַלטן עס אַפּעריישאַנאַל און מאַכן סייבער גרייטקייַט מער עפעקטיוו און קאָס-עפעקטיוו. געפֿינען אויס אויב אַ מיטל וועט באַקומען דערהייַנטיקונגען, ווי אָפט און פֿאַר ווי לאַנג קענען העלפֿן איר מאַכן צונעמען אַפּעריישאַנאַל, וישאַלט און קאַפּיטאַל ינוועסמאַנט דיסיזשאַנז. ניצן אַן געגרינדעט טשעקליסט ווען איר באַטראַכטן נייַ ויסריכט. אין אַדישאַן צו די זיכערהייט אַנקעטע, באַקומען אינפֿאָרמאַציע וועגן זיכערהייט אַפּעריישאַנז, אַזאַ ווי EOL / EOS דאַטעס, לאַטע און דערהייַנטיקן סייקאַלז, און דערהייַנטיקן סטראַטעגיעס פֿאַר ווייכווארג קאַמפּאָונאַנץ אַזאַ ווי אָפּערייטינג סיסטעמען און דריט-פּאַרטיי קאַמפּאָונאַנץ. פרעגן פֿאַר די MDS2 און SBOM. באַקומען זיכער קאַנפיגיעריישאַן סעטטינגס נייטיק פּאָרץ, פיירוואַל כּללים, זיכערהייט סקאַנינג קייפּאַבילאַטיז, זיכערהייט לאָגינג קייפּאַבילאַטיז און באַקאַפּ און ומקערן פּראָוסידזשערז. גרינדן אַן אָפֿן און רעגולער וועקסל פון זיכערהייט אינפֿאָרמאַציע פרי אין סטאַגע 2 קענען העלפֿן מאַקסאַמייז די ווערט און האַלטן זיכער אַפּעריישאַנז פון יקערדיק פּאַציענט זאָרגן ויסריכט.

אין דער ווייַטער ינסטאָלמאַנט, מיר וועלן פאָרזעצן דעם דיסקוסיע מיט אַ רעצענזיע פון ​​ריזיקירן מאַנאַגעמענט און אַריבערפירן פון פֿאַראַנטוואָרטלעכקייט ווי דערלאנגט אין די IMDRF פּרינסאַפּאַלז און פּראַקטיסיז פֿאַר די סייבערסעקוריטי פון לעגאַט מעדיציניש דעוויסעס.

געזונט-ISAC כאַקינג העאַלטהקאַרע 3-1-2024
קראַנט און ימערדזשינג העאַלטהקאַרע סייבער טהרעאַט לאַנדשאַפט: עקסעקוטיווע סאַמערי פֿאַר סיסאָ