نناقش التنظيم والأمن السيبراني للأجهزة الطبية

الأجهزة الطبية والبيانات التي تولدها هي في دائرة الضوء في وقت متأخر، وهذا هو في الأساس أخبار كبيرة لأولئك منا الذين تتشابك حياتهم مع هذه الأنظمة!

في 20 يونيو، أصدرت إدارة الأغذية والعقاقير مشروع وثيقة توجيه جديدة تحدد تفكيرهم الحالي حول كيفية التخطيط لإنفاذ اللوائح التالية: نظم بيانات الأجهزة الطبية (مدس)، كجزء من مبادرة الابتكار في الأجهزة الطبية.

تقترح هذه الإرشادات أن تستخدم الوكالة "سلطتها التقديرية للإنفاذ" في "تصنيف أقل" * العديد من أنظمة بيانات الأجهزة الطبية، بما في ذلك مجموعة متنوعة من تطبيقات البرمجيات المستخدمة لعرض وتتبع وتحليل البيانات الصحية التي تم إنشاؤها بواسطة الأجهزة الطبية - وهو فوز كبير بالنسبة لنا د المدافعين الذين دفعوا من أجل سياسات أكثر انفتاحا التي يمكن أن تحرر شركات الأجهزة ومطوري الطرف الثالث لخلق برامج أكثر فائدة بالنسبة لنا للوصول إلى بيانات الجهاز لدينا وإدارة أفضل لرعايتنا !

>

(* تصنيف أسفل يعني أن هذه البنود تعتبر أقل خطرا على المرضى، وبالتالي تتطلب تنظيما أقل صرامة انظر الشكل أدناه)

الوكالة تريد ويسمع من مجتمع السكري حول مشروع التوجيه، ونحن بحاجة إلى دعمكم! وفي حين أن اتجاه مشروع التوجيه إيجابي بشكل إيجابي، هناك العديد من النقاط التي لا تزال بحاجة إلى توضيح.

لقد كنت أعمل مع فريق #WeAreNotWaiting من المدافعين عن المرضى / مقدمي الرعاية بما في ذلك آنا ماكوليستر- سليب، بينيت دونلاب وهوارد نظرة من تيديبول للمساعدة في قيادة النقاش بين المجتمع D- المريض و ادارة الاغذية والعقاقير في الأسابيع المقبلة.

كنا نحب المدخلات والمشاركة. ونحن نحرز تقدما، ولكننا بحاجة إلى دعم مجتمعي واسع لدفع هذه الجهود من خلال.

على وجه الخصوص، بعض تفسير الوكالة للمصطلحات غير واضح. نحن نعمل على مجموعة من الأسئلة لتقديمها إلى إدارة الأغذية والعقاقير التي يمكنك عرضها والتعليق عليها هنا: أو. لي / زفبسب

لقد أرسلنا بالفعل رسالة بريد إلكتروني مع عدد من الأسئلة مباشرة إلى باكول باتل، مستشار السياسة العامة في مركز الأجهزة والأمراض الإشعاعية في إدارة الأغذية والعقاقير (وأولئك الذين كتبوا مدونتهم الأخيرة على دليل مدس) وتهدف إلى إقامة مكالمة معه اليوم.

بلوس بوينتس

• نحن نحب أن فدا تتبنى مفهوم "عرض البيانات" كما ينظم بشكل منفصل عن الأجهزة التي تولد البيانات.
• نحن نحب أن إدارة الأغذية والعقاقير هو إزالة مرض السكري استبعاد من مدس (كان مرض السكري سابقا في فئة منفصلة، ​​الأمر الذي تعقيد القضايا التنظيمية).
• نحن نحب أن إدارة الأغذية والعقاقير لم تعد تفرض ضوابط تنظيمية صارمة على برنامج مدس أو أجهزة تخزين الصور الطبية أو أجهزة الاتصالات الطبية الطبية ("نظرا لانخفاض المخاطر التي تشكلها للمرضى والأهمية التي يلعبونها في النهوض بالصحة الرقمية") .

أسئلة وتوصيات

تشير الإرشادات إلى أن الوكالة سوف تنظم أي تطبيقات أو برامج تستخدم ل "مراقبة المريض النشط". هنا، نشجع إدارة الأغذية والعقاقير على:

• أولا، حدد بوضوح استخدام مصطلح "مراقبة المريض النشط" (وهو ما قد يعني عددا من الأشياء).
• كحد أدنى، ينبغي للوكالة أن توضح بشكل أفضل المخاطر المتصورة بحيث يمكن وضع خطة للتخفيف منها.
• النظر في إزالة هذا الشرط؛ غير المقيد رصد في الوقت الحقيقي من البيانات سغم يسمح الآباء لمعرفة أن أطفالهم آمنة!
• نحن نشجع ادارة الاغذية والعقاقير لجعل تمييز أوضح بين جينيراتيون البيانات و ديسبلاي من البيانات.
• كيف يتم التمييز بين مجرد عرض البيانات على شاشة الجهاز مقابل استخدام البيانات لقرارات العلاج الشخصية؟ وهل يجب أن تكون توصية / قرار العلاج صريحة (أي: أخذ هذا المبلغ من الأنسولين) أم أن هذا ينطبق على أي بيانات يمكن استخدامها لإبلاغ الرعاية الذاتية للمريض؟
• يجب أن يشرحوا ما ذكروه من "البرمجيات التي تمكن كيانات الجهات الخارجية / المطورين من استخراج / الحصول على معلومات الجهاز الطبي" - بهذا يعني أنها تعني معلومات عن الجهاز نفسه، مثل أوديس (معرفات الأجهزة الفريدة)، المسلسل والأرقام، وما إلى ذلك، أو البيانات التي يتم إنشاؤها بواسطة الجهاز حول الحالة الصحية للمريض، الجرعات، وما إلى ذلك؟
• نحن نشجع ادارة الاغذية والعقاقير على التركيز على صحة البيانات وأنظمة الأصالة.
• نشجع إدارة الأغذية والعقاقير (فدا) على تشجيع صانعي الأجهزة على وضع التواقيع الرقمية على البيانات، وتمكين عمليات التحقق من صلاحية البيانات المصبوبة ومصدر البيانات (ملكية البيانات وإحصاءات الاستخدام).

تذكير كيف تصنف ادارة الاغذية والعقاقير الأجهزة الطبية، في:

إذا كنت مهتما في المساعدة في التأثير على هذه الأشياء (ونأمل أن تكون) …

وإليك كيفية التعليق على دوكت:

* راجع لدينا #WAreNotWaiting المدخلات هنا، وأيضا تحقق من "نصائح حول التعليقات الفعالة"

* انتقل إلى هذا الرابط لإرسال المدخلات الخاصة بك: مدس نموذج التعليق التوجيهي على اللوائح. غوف

* كومنتس أر بي أوغست 25، 2014 أت 11: 59pm إدت

سيبر-سيكوريتي إن ذي نيوس

على الرغم من عدم تركيز هذا التوجيه الجديد لإدارة الأغذية والعقاقير (والذي يهدف إلى تأثير هذه الأنظمة على علاج المريض)، أردنا أن نتطرق إلى مسألة الأمن من هذه الأجهزة: ما مدى تعرضهم للاختراق؟ ونجلب هذا الأمر على وجه الخصوص لأن الموضوع يعاد النظر فيه من قبل وسائل الإعلام مؤخرا، وهو ما دفعته الذكرى السنوية الأولى لوفاة بارنابي جاك - القراصنة الشهير الذي توفي بسبب جرعة زائدة من المخدرات الظاهرة في الصيف الماضي.

>

ذي فيرج ريبورتس: "كان جاك مبرمج بارعة من نيوزيلندا اشتهر بجعل جهاز الصراف الآلي يبث فواتير ومعرفة كيفية الإختراق لاسلكيا في الأجهزة الطبية، بما في ذلك جهاز تنظيم ضربات القلب و حيث كان من المقرر أن يتحدث عن هذا الأخير في العام الماضي في مؤتمر "بلاك هات"، حيث يعرض المتسللون مآثرهم من أجل توعية الجمهور بأوجه الضعف في مجال الأمن السيبراني، وكان حديثه من أكثر ما كان متوقعا في المؤتمر، ولكن توفي قبل ستة أيام من المفترض أن يعطيها، في 25 يوليو من العام الماضي."

بمناسبة الذكرى السنوية الأخيرة، أعاد عدد من القصص الإخبارية النظر في كيفية تأثير المتسللين غير الخبيثين - الذين يشار إليهم غالبا باسم" القبعات البيضاء "- على مشهد الجهاز الطبي، على سبيل المثال، ذكرت قصة بلومبرج أن جهود جاك "دفعت الشركات المصنعة" مثل مدترونيك لاستئجار فرق الأمن والتنسيق مع وزارة الأمن الداخلي الأمريكية "لتنفيذ التغييرات المضادة للقرصنة لمضخات الأنسولين وغيرها من المنتجات."

ومن يمكنه نسيان زميله من النوع 1 جاي رادكليف، وهو جهاز هكر من جهاز D نفسه الذي جلب هذا كله للضوء من خلال نشر ما يصفه بأنه "عيوب أمنية" مع مدترونيك و أنيماس مضخات الأنسولين؟ وقد بدأ في وقت لاحق العمل مع ادارة الاغذية والعقاقير لمعالجة تلك القضايا والأجهزة ذات الصلة.

في مكالمة قبل يومين فقط من الذكرى السنوية لوفاة جاك، وصلت ميدترونيك بالفعل إلى مجموعة من دعاة السكري لمناقشة اتخاذها بشأن هذه المسألة وبشكل استباقي طمأنة D- الجماعة قبل a ني التغطية الإخبارية التي قد تجعل هذه المسألة الأمن السيبراني يبدو أكثر قلقا مما يعتقدون أنه هو.

وقال نائب مدير الشؤون التنظيمية في مدترونيك مارك أودونيل إن الشركة كانت تراقب بنشاط تقارير الأحداث السلبية (مدرس) التي يتم تقديمها لدى الشركة ومع إدارة الأغذية والعقاقير الأمريكية، ولم يروا أي تقارير عن حالات "قرصنة الأنسولين" في كل - وبالتأكيد لا توجد تقارير عن إصابة المرضى.

ولكن هل سيجعلون هذه الشكاوى علنية على أي حال، إذا كان البعض يجب أن السطح؟

تقول كارولين شميتز، التي تقود جهود ميدترونيك في مجال الأمن السيبراني، أن سياسة الشركة هي عدم الكشف عن تفاصيل أي مواطن ضعف حقيقية أو محتملة للجمهور، لتجنب زيادة الاهتمام من قراصنة الذين قد يرغبون في استغلال تلك الثغرات الأمنية. وبدلا من ذلك، فإنها تأخذ أي نتائج سلبية في الاعتبار لأغراض البحث والتطوير، في جعل الأجهزة أكثر قوة. وأي تغييرات أجريت تذهب من خلال ادارة الاغذية والعقاقير. وأشارت أيضا إلى أن الشركة عملت مباشرة مع القبعات البيضاء - ويعرف أيضا باسم "الباحثين الأمنيين" - لاختبار وفحص المنتجات للمخاطر الأمنية المحتملة.

"نحن نأخذ الأمر على محمل الجد، واتصلنا بمنظمين وباحثين مختلفين للمساعدة في الاستجابة للمخاطر، وعلى نطاق الصناعة، ومضخة خاصة بنا"، مضيفا: "نحن لا نراها كمسألة مهمة … وما زلنا نعتقد أن المخاطرة منخفضة جدا ".

بالتأكيد، هذه مجرد شركة مضخة واحدة، ولكن الشركة الرائدة في السوق العالمية في ذلك. علينا أن نفترض أن مضخة الأنسولين الأخرى وشركات الأجهزة ميد تعمل بجد لتأمين أجهزتهم ومستودعات البيانات كذلك (انظر أيضا: وفقا للمصنعين، انها ليست صفقة كبيرة، على الرغم من ما قد تنطوي عليه عناوين دراماتيكية).

تنويه : المحتوى الذي تم إنشاؤه من قبل فريق الألغام مرض السكري. لمزيد من التفاصيل انقر هنا.

تنويه

تم إنشاء هذا المحتوى لمرض السكري، وهو مدونة صحة المستهلك التي تركز على مجتمع السكري. لا تتم مراجعة المحتوى طبيا ولا يلتزم بإرشادات التحرير الخاصة بالصحة. لمزيد من المعلومات حول شراكة هيلثلين مع منجم السكري، الرجاء الضغط هنا.