医療機器におけるサイバーセキュリティ（その2）
前回も紹介した通り、サイバーセキュリティ対策は、リスクマネジメント（ISO 14971）の一環として実施しなければならない。
ネットワークに接続するか、または USB メモリーなどで他の医療機器などとのデータのやり取りを行う医療機器に関しては、ハザードを分析する際にサイバー攻撃をハザードの一つとしてリスクマネジメントを実施しなければならない。
また、市販後においては、医療機器のサイバーセキュリティについて適切に対応するには、医療従事者を含む関係者の協力の下で、医療機器の製造販売業者が個々の医療機器の特性に応じたリスク分析を行った上で、サイバー攻撃によるリスクを低減するための対策を十分に行うことが重要である。
例えば、医療機関におけるネットワークセキュリティが脆弱であった場合、コンピュータウィルスが当該医療機器に感染し、医療機関の他のヘルスケアソフトウェアや医療機器に感染することもあれば、医療機関のヘルスウェアソフトウェアや他の医療機器から当該医療機器に感染することもあり得るのである。
医療機関との連携
医療機器企業は当該医療機器のサイバーセキュリティの脆弱性を発見した場合、速やかに各医療機関に通知しなければならない。通知を受けた医療機関は速やかに当該医療機器の中止使用を中止しネットワークなどから切り離す必要がある。
しかしながら、医療機関等に通知する場合、信頼できるルートを使用しなかった場合、返って悪意のある者に当該医療機器の脆弱性を知らしめてしまうことになり、逆効果である。
サイバーセキュリティに関する脆弱性の通知方法については、事前に当該医療機関などと十分に取り決めておく必要がある。
この場合、成熟した企業ほど速やかに当該医療機器で発見されたサイバーセキュリティの脆弱性について通知を行うであろう。しかしながら中小零細企業においては販売自粛や市場からの撤退などを恐れ、サイバーセキュリティの脆弱性について公表しないことも考えられる。そういった場合は、被害の拡大が懸念されることになる。
レガシー医療機器
過去に販売されすでに利用されている製品は、レガシー医療機器（現在のサイバーセキュリティの脅威に対して合理的に保護できない医療機器）に該当する可能性がある。
レガシー医療機器とは、現在のサイバーセキュリティの脅威に対してアップデートまたは補完的対策等の合理的な手段で保護できない医療機器をいう。
医療機器の臨床的有用性が、セキュリティ対応のサポート期間を超えることが多く、問題である。
老朽化の理由だけで、レガシー医療機器であると判断してはならない。例えば、発売開始から1年以内でも、サイバーセキュリティの脅威に対して合理的な手段で保護できなければ、レガシー医療機器である。また5年以上経っていても、合理的な手段で保護できれば、レガシーではない。
ここで注意が必要なことは、発売直後にレガシー医療機器になってしまうことである。
設計者はサイバーセキュリティについて、最新で十分な知見を持っていなければならない。
IMDRFガイダンスにおいては、レガシー医療機器の取り扱いについて新たな考え方が導入されている
レガシー医療機器への対応として、医療機器製造業者は、医療機器のサポートサービスの終了時期（EOS：End Of Support）をヘルスケアプロバイダーに明示することが推奨されている。
- EOSについて合意が得られた後は、該当の医療機器を製品寿命終了時期（EOL：End Of Life）まで使用するリスクは、ヘルスケアプロバイダーに移転されることになる。
- 十分な対策が取られていないレガシー医療機器はハッカーにとって恰好の攻撃対象であり、そのまま放置することは、医療機器製造業者にとって、事業継続に係るリスクである。
一方で、レガシー医療機器は、機器のバージョンアップ、リプレースといったビジネス機会創出につながる側面もある。
医療機器製造業者は、以下のような活動に早期に取り組み、事業継続計画やビジネス戦略を見直す必要がある。
- 自社のレガシー医療機器の特定
- レガシー医療機器の脆弱性の評価、対応計画（EOS含む）
- レガシー医療機器を利用するヘルスケアプロバイダーの整理
理想としては、事業の継続が計画できるように、ヘルスケアプロバイダーに対して事前に適切な通知を行った上で、レガシー医療機器を段階的に使用停止していくことである。
関連商品
[blogcard url=https://xn--2lwu4a.jp/qms-md/ title=”QMS（手順書）ひな形 医療機器関連” ]
Enjoyed reading this, very good stuff, regards. “All of our dreams can come true — if we have the courage to pursue them.” by Walt Disney.
I truly enjoy looking through on this site, it contains fantastic blog posts. “I have a new philosophy. I’m only going to dread one day at a time.” by Charles M. Schulz.
I regard something genuinely interesting about your site so I saved to my bookmarks.
I would like to thnkx for the efforts you have put in writing this website. I am hoping the same high-grade blog post from you in the upcoming as well. In fact your creative writing skills has inspired me to get my own website now. Really the blogging is spreading its wings quickly. Your write up is a good example of it.
Have you ever thought about creating an ebook or guest authoring on other sites? I have a blog based upon on the same topics you discuss and would love to have you share some stories/information. I know my viewers would appreciate your work. If you are even remotely interested, feel free to send me an email.
What Is FitSpresso? As you may know, FitSpresso is a natural weight loss supplement that comes in capsule form.
With the whole thing which seems to be building inside this particular area, all your points of view happen to be fairly refreshing. On the other hand, I appologize, because I do not subscribe to your whole theory, all be it radical none the less. It appears to us that your comments are generally not totally rationalized and in simple fact you are yourself not even completely convinced of your argument. In any event I did enjoy reading through it.
What Is FitSpresso? It is a nutritional formula that is produced by the Natures Formulas.
You are my inspiration, I own few web logs and occasionally run out from brand :). “Never mistake motion for action.” by Ernest Hemingway.
so much wonderful information on here, : D.
An impressive share, I just given this onto a colleague who was doing a little analysis on this. And he in fact bought me breakfast because I found it for him.. smile. So let me reword that: Thnx for the treat! But yeah Thnkx for spending the time to discuss this, I feel strongly about it and love reading more on this topic. If possible, as you become expertise, would you mind updating your blog with more details? It is highly helpful for me. Big thumb up for this blog post!
Good – I should certainly pronounce, impressed with your website. I had no trouble navigating through all the tabs as well as related info ended up being truly easy to do to access. I recently found what I hoped for before you know it at all. Quite unusual. Is likely to appreciate it for those who add forums or anything, web site theme . a tones way for your customer to communicate. Excellent task.
of course like your web site however you have to check the spelling on several of your posts. A number of them are rife with spelling issues and I in finding it very troublesome to tell the truth nevertheless I¦ll definitely come back again.
What’s Going down i am new to this, I stumbled upon this I’ve discovered It positively useful and it has helped me out loads. I hope to contribute & aid other users like its aided me. Good job.
Hello would you mind sharing which blog platform you’re working with? I’m looking to start my own blog in the near future but I’m having a hard time choosing between BlogEngine/Wordpress/B2evolution and Drupal. The reason I ask is because your design seems different then most blogs and I’m looking for something unique. P.S Sorry for being off-topic but I had to ask!
Very nice post. I just stumbled upon your weblog and wanted to say that I have really enjoyed surfing around your blog posts. After all I’ll be subscribing to your feed and I hope you write again soon!
Hello, i think that i saw you visited my web site so i came to “go back the favor”.I am attempting to to find things to improve my web site!I suppose its ok to make use of some of your concepts!!
Hello this is kinda of off topic but I was wanting to know if blogs use WYSIWYG editors or if you have to manually code with HTML. I’m starting a blog soon but have no coding skills so I wanted to get guidance from someone with experience. Any help would be enormously appreciated!
I am continuously browsing online for posts that can help me. Thank you!