> iec_80001-1:2021
IEC 80001-1:2021
Bağlantılı Tıbbi Cihazların veya Sağlık Yazılımlarının Güvenliği, Etkinliği ve Siber Güvenliği — Bölüm 1: Risk Yönetimi Uygulaması
IEC 80001-1:2021, tıbbi cihazların veya sağlık yazılımlarının hastane ağlarına entegrasyonunda güvenlik, etkinlik ve siber güvenlikten oluşan kritik üçgeni yönetir. Tıbbi cihaz üreticileri, sağlık bilişimi entegratörleri ve hastane yönetimleri arasındaki ortak risk yönetimi sorumluluklarını belirler.
Kapsam ve Uygulanabilirlik
Klinik ağlara tıbbi cihaz veya yazılım bağlayan sağlık kuruluşlarına, üreticilere ve IT entegratörlerine uygulanır.
Kapsam Dışı Sınırlar
Üreticinin kendi iç ISO 14971 risk yönetimi sürecinin yerine geçmez, ağ entegrasyonu ortamının risklerini yönetir.
Ana Kontrol ve Yönetişim Maddeleri
Paylaşılan Risk Yönetimi Sorumlulukları
Tıbbi yazılım tedarikçisi ile hastane ağ mühendisliği ekibi arasındaki operasyonel risklerin net sınırları.
Denetçi Huzurunda Sunulması Zorunlu Kanıtlar
- [✓]Tedarikçi ile sağlık kuruluşu arasındaki Ağ Sorumluluk Sözleşmesi
- [✓]QoS ve segmentasyonu belirten Klinik Ağ Mimarisi Diyagramı
- [✓]Ağ bağlantısı için Ortak Risk Yönetimi Değerlendirme Kaydı
“Tıbbi yazılımlar yalıtılmış bir boşlukta çalışmaz. Hastane ağındaki bir QoS değişikliği kardiyak telemetri paketlerinizi düşürürse, ortaya çıkan klinik krizde ekibiniz masada olacaktır.”
Çapraz Ekosistem İlişkileri
- IEC 80001-1:2021 Safety and security in connected health software ↗(International Electrotechnical Commission)
Sıkça Sorulan Sorular
IEC 80001-1 altında ağ riskinden öncelikli kim sorumludur?
Klinik ağdan öncelikli olarak sağlık kuruluşu (hastane) sorumludur, ancak yazılım tedarikçisi teknik kısıtları ve entegrasyon kılavuzlarını sağlamakla yükümlüdür.
