医療分野における急速な情報化?ネットワーク化に伴い、医療安全の確保に向けた医療機器のサイバーセキュリティ対応が重要な課題となっており、日本では新たにソフトウェア部品表（SBOM）の取扱い等の指針を示した“医療機器のサイバーセキュリティ導入に関する手引書（第2版）”が公開されました。加えて、2023年4月1日より薬機法（医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律）に基づき、医療機器の製造?販売時の許認可における新たな基本要件基準が適用され、企業は2024年4月1日までに当該基準への適合を示すことが必须とされています。
碍笔惭骋は、医疗机器の製造?贩売におけるサイバーセキュリティ対応に向けた公司の管理体制の整备、各种施策の立案および推进を支援します。
医疗机器ごとの罢笔尝颁にわたるセキュリティ対応およびリスクマネジメントプロセスの确立
基本要件基準の改正により、他の机器およびネットワーク等と接続して使用する医疗机器（厂补惭顿＊1含む）を対象に、机器の构想から贩売（贰翱尝／贰翱厂＊2に至る）までの製品ライフサイクル全体（罢笔尝颁）にてサイバーセキュリティ対応およびリスクマネジメントの実践が必要となっています。また、许认可申请时には、対応结果を示す文书の提示が求められています。
同様に、すでに製造?贩売済みの医疗机器に対しても、适宜サイバーセキュリティの胁威に対する対策を継続して讲じるとともに、当该文书の提示ができるよう準备をしなければなりません。サイバーセキュリティ対応が不十分と判断される场合には、医疗机器の製造?贩売そのものに大きな影响を及ぼす可能性があります。
＊1 SaMD （Software as a Medical Device）：プログラム医療機器
＊2 EOL （End of Life）：有効期間を超えた製品の販売を終了する時点を指す／EOS （End of Support）: 製造業者が全てのサポート活動を中止する時点を指す
製品セキュリティの确保に向けた“全体”および“个别”最适化対応の推进
薬机法に基づく基本要件基準の改正により、医疗机器製造贩売业者は、従来のビジネスサイクルで対象の医疗机器に対するサイバーセキュリティ确保の検讨および対応が求められるようになりました。製造贩売する医疗机器の该非判定、対象医疗机器ごとの脆弱性の特定、社内外の连携体制の确立等、多岐にわたる検讨と対応が必要となるため、多大なリソースを投入しなければなりません。
乐鱼（Leyu）体育官网は、効率的かつ網羅的に対応するため、“全体最適化”および“個別最適化”の2つの観点で対応を推進することが効果的かつ重要と考えます。“企業としてのプロセス?仕組み?体制の確立に向けた対応”と“個別製品対応” の2段階を経て、企業の医療機器に対する製品セキュリティの確保に向けた包括的な支援を提供します。
関连サービス
ライフサイエンス?ヘルスケアに関连したサービスを绍介します。下记以外のサービスについてもお気軽にお问い合わせください。
