Borrador de la FDA: Gesti贸n posterior a la comercializaci贸n de la ciberseguridad en los productos sanitarios
La FDA ha publicado recientemente nuevas directrices para la gesti贸n de la ciberseguridad en los productos sanitarios. En ellas se hace hincapi茅 en la necesidad de que los fabricantes supervisen, identifiquen y aborden las vulnerabilidades y los ataques a la ciberseguridad. Este documento tiene car谩cter orientativo y no establece responsabilidades legalmente exigibles.
A trav茅s de este documento, as铆 como de las directrices sobre ciberseguridad previas a la comercializaci贸n, la FDA fomenta el uso del Marco de Ciberseguridad del Instituto Nacional de Est谩ndares y 罢别肠苍辞濒辞驳铆补 (NIST). El n煤cleo del marco de ciberseguridad se compone de cinco funciones simult谩neas y continuas: identificar, proteger, detectar, responder y recuperar. Consideradas en su conjunto, estas funciones ofrecen una visi贸n estrat茅gica de alto nivel del ciclo de vida de la gesti贸n del riesgo de ciberseguridad de una organizaci贸n. Estos cinco elementos deben incluirse en el programa de gesti贸n del riesgo de ciberseguridad del fabricante.
El fabricante, en colaboraci贸n con las partes interesadas, puede mejorar considerablemente la seguridad de los productos sanitarios mediante la implantaci贸n de un marco integral de ciberseguridad. Dicho marco debe incluir la correcci贸n oportuna de las vulnerabilidades y los exploits identificados.
Para obtener m谩s informaci贸n sobre la formaci贸n en ciberseguridad para el sector sanitario, lea aqu铆 el cap铆tulo 3 de .
Fuente:
FDA (22 de enero de 2016). Gesti贸n de la ciberseguridad tras la comercializaci贸n de los productos sanitarios: borrador de directrices para la industria y el personal de la Administraci贸n de Alimentos y Medicamentos. Consultado en http://www.fda.gov/downloads/MedicalDevices/DeviceRegulationandGuidance/GuidanceDocuments/UCM482022.pdf
