美國醫(yī)療器械網(wǎng)絡(luò)安全管理 上市前申報(bào)指南簡介
美國食品藥品管理局(FDA)于2018年10月18日發(fā)布了《醫(yī)療器械網(wǎng)絡(luò)安全管理上市前申報(bào)指南草案》(以下簡稱“指南草案”),征求公眾意見。該指南草案旨在向業(yè)界提供關(guān)于醫(yī)療器械網(wǎng)絡(luò)安全設(shè)計(jì)、標(biāo)識和上市前申報(bào)的建議。這些建議可以促進(jìn)形成有效的上市前審查過程,有助于保證醫(yī)療器械的安全有效性。相較于2014年版的指南,修訂后的指南草案納入了新建議:將醫(yī)療器械網(wǎng)絡(luò)安全風(fēng)險層級分為“高網(wǎng)絡(luò)安全風(fēng)險”和“標(biāo)準(zhǔn)網(wǎng)絡(luò)安全風(fēng)險”,并引入網(wǎng)絡(luò)安全物料清單(CBOM)概念。
現(xiàn)就草案內(nèi)容簡介如下。
范圍
該指南草案適用于內(nèi)含軟件(包括固件)或可編程邏輯器件的醫(yī)療器械以及獨(dú)立軟件的上市前申報(bào),包括上市前通知(510k)、再分類(de novo)、上市前批準(zhǔn)(PMA)、產(chǎn)品開發(fā)協(xié)議(PDP)以及人道主義豁免(HDE)。
定義
網(wǎng)絡(luò)安全:是防止未經(jīng)授權(quán)的訪問、修改、濫用或拒絕使用,或未經(jīng)授權(quán)使用從醫(yī)療器械到外部接收者所存儲、訪問或傳輸信息的過程。
網(wǎng)絡(luò)安全物料清單(CBOM):一份清單包括但不限于商業(yè)、開放資源和現(xiàn)成的軟件和硬件組件,這些組件可能易受網(wǎng)絡(luò)脆弱性影響。
可信設(shè)備:包含硬件、軟件和/或可編程邏輯器件的醫(yī)療器械,且保證網(wǎng)絡(luò)安全入侵和誤用時的安全,提供合理的可得性、可靠性和正確操作的級別,能夠執(zhí)行預(yù)期功能,兼容普遍適用的安全程序。
通用原則和風(fēng)險評估
制造商必須建立并維護(hù)用于確認(rèn)醫(yī)療器械設(shè)計(jì)的程序,其中應(yīng)包括軟件確認(rèn)和風(fēng)險分析。網(wǎng)絡(luò)安全物料清單是識別資產(chǎn)、威脅和責(zé)任的關(guān)鍵要素,也可用于支持采購控制的合規(guī)性。根據(jù)網(wǎng)絡(luò)安全風(fēng)險層級定義兩類醫(yī)療器械:
第一層為“高網(wǎng)絡(luò)安全風(fēng)險”。該醫(yī)療器械能夠通過有線或無線連接到另一個醫(yī)療器械、非醫(yī)療產(chǎn)品、互聯(lián)網(wǎng),且醫(yī)療器械網(wǎng)絡(luò)安全事件可能會直接導(dǎo)致多個患者發(fā)生傷害,如植入式心臟除顫器、心臟起搏器、腦和神經(jīng)刺激器、透析設(shè)備、輸注泵及其監(jiān)控和程控設(shè)備。
第二層為“標(biāo)準(zhǔn)網(wǎng)絡(luò)安全風(fēng)險”。即不滿足第一層定義的醫(yī)療器械。
可信醫(yī)療器械設(shè)計(jì)
可信醫(yī)療器械網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)包括:
識別和保護(hù):防止所有未經(jīng)授權(quán)的使用,確保代碼、數(shù)據(jù)和執(zhí)行的完整性,保護(hù)數(shù)據(jù)的保密性。
探測、響應(yīng)和恢復(fù):及時探測網(wǎng)絡(luò)安全事件,響應(yīng)和遏制潛在網(wǎng)絡(luò)安全事故的影響,具有網(wǎng)絡(luò)安全事故受損的恢復(fù)能力。
標(biāo)識
制造商應(yīng)在標(biāo)識中明確以下內(nèi)容:預(yù)期使用網(wǎng)絡(luò)環(huán)境、設(shè)備關(guān)鍵功能特性、備份與恢復(fù)、基礎(chǔ)設(shè)施使用指南、網(wǎng)絡(luò)安全配置硬件、網(wǎng)絡(luò)端口與接口、授權(quán)下載流程、網(wǎng)絡(luò)異常提示、日志記錄、特權(quán)用戶配置、網(wǎng)絡(luò)架構(gòu)框圖、網(wǎng)絡(luò)安全物料清單、技術(shù)說明書、服務(wù)終止信息。
網(wǎng)絡(luò)安全文件
醫(yī)療器械網(wǎng)絡(luò)安全上市前申報(bào)文件包括:設(shè)計(jì)文件:對于第一層醫(yī)療器械,提交文件證明醫(yī)療器械的設(shè)計(jì)符合可信網(wǎng)絡(luò)安全設(shè)計(jì)的要求;對于第二層醫(yī)療器械,提交文件證明醫(yī)療器械的設(shè)計(jì)滿足可信網(wǎng)絡(luò)安全設(shè)計(jì)的要求,或者基于風(fēng)險說明不適用于網(wǎng)絡(luò)安全可信設(shè)計(jì)的理由。提供網(wǎng)絡(luò)架構(gòu)框圖并詳述網(wǎng)絡(luò)安全設(shè)計(jì)情況,提供軟件更新確認(rèn)設(shè)計(jì)特征。
風(fēng)險管理文件:包括全生命周期的系統(tǒng)級別網(wǎng)絡(luò)威脅模型、網(wǎng)絡(luò)安全風(fēng)險清單、網(wǎng)絡(luò)安全風(fēng)險控制措施、網(wǎng)絡(luò)安全控制措施有效性測試、可追溯性分析矩陣、網(wǎng)絡(luò)安全物料清單等內(nèi)容。( 作者:國家藥監(jiān)局醫(yī)療器械技術(shù)審評中心 宋美艷)
(責(zé)任編輯:)
右鍵點(diǎn)擊另存二維碼!
互聯(lián)網(wǎng)新聞信息服務(wù)許可證10120170033
網(wǎng)絡(luò)出版服務(wù)許可證(京)字082號
?京公網(wǎng)安備 11010802023089號 京ICP備17013160號-1
《中國醫(yī)藥報(bào)》社有限公司 中國食品藥品網(wǎng)版權(quán)所有