מינהל התרופות והמזון האמריקני [FDA] פירסם את ה- Postmarket Management of Cybersecurity in Medical Devices

18:20 07.01.2017

קטגוריות: אבטחת מידע/סייבר בריאות/רפואה

מינהל התרופות והמזון האמריקני [US Food and Drug Administration, FDA] פירסם את ה- Postmarket Management of Cybersecurity in Medical Devices: סידרת הנחיות אבטחה למניעת האקינג על קוצבי לב ומכשור רפואי אחר ושמירה על ביטחונם ופרטיותם של המטופלים.

ההנחיות מתמקדות בנושא האבטחה לאורך כל מחזור חיי המכשור הרפואי ומדגישות כי אבטחת סייבר חזקה היא תהליך מתמשך הדורשת תחזוקה ועדכוני תוכנה שוטפים בדיוק כמו לגבי כל סוג חומרה שאינה מכשור רפואי.

יחד עם זאת, הדברים המפורטים בדו”ח מוגדרים כ”המלצות לא-מחייבות” [nonbinding recommendations] מה שמותיר את ההחלטה בידי כל אחד אם ליישם אותן או לא.

ד”ר Suzanne B Schwartz מנהלת שותפה למדע ושותפויות אסטרטגיות ב- Center for Devices and Radiological Health של ה- FDA כתבה בבלוג שלה כי “כיום, בעולם בו מכשירים רפואיים מחוברים לרשת של בית-החולים או אף לשירות האינטרנט הביתי של המטופל, אנו יכולים לראות התקדמות טכנולוגית משמעותית בתחום הטיפול הרפואי בחולים ובאותה העת גידול בסיכון של כשלי אבטחה העלולים להשפיע על ביצועי ופונקציונליות המכשור הרפואי (…) על יצרני המכשור הרפואי – בעת שהם מתכננים ומפתחים מכשור כזה – ליצור בקרות אבטחת סייבר  כדי להבטיח ביצועי מכשור נאותים לנוכח איומי סייבר ואז עליהם לנטר ולהתמודד בצורה מתמשכת עם דאגות בתחום זה מהרגע שמכשור הרפואי יוצא לשוק והמטופלים מתחילים להשתמש בו”.