國(guó)際監(jiān)管動(dòng)態(tài) | 國(guó)際醫(yī)療器械數(shù)字安全風(fēng)險(xiǎn)監(jiān)管概述
當(dāng)前,物聯(lián)網(wǎng)、云計(jì)算、區(qū)塊鏈、人工智能等數(shù)字化技術(shù)的廣泛應(yīng)用,為醫(yī)療器械產(chǎn)業(yè)帶來了巨大的技術(shù)創(chuàng)新空間,越來越多的醫(yī)療器械具備了計(jì)算機(jī)智能、處理復(fù)雜邏輯、聯(lián)網(wǎng)等功能。在醫(yī)療設(shè)備向智能化、網(wǎng)絡(luò)化、可移動(dòng)化方向發(fā)展的同時(shí),數(shù)字安全問題也日益突顯,成為各國(guó)醫(yī)療器械監(jiān)管機(jī)構(gòu)關(guān)注的焦點(diǎn)。
經(jīng)濟(jì)合作與發(fā)展組織(OECD)發(fā)布的《委員會(huì)關(guān)于重要活動(dòng)數(shù)字安全的建議》(Recommendation of the Council on Digital Security of Critical Activities)中提到,數(shù)字化轉(zhuǎn)變帶來了大量數(shù)字安全風(fēng)險(xiǎn),數(shù)字安全風(fēng)險(xiǎn)是由潛在的隱患或未識(shí)別的威脅帶來的一種風(fēng)險(xiǎn)。這些安全風(fēng)險(xiǎn)帶來的漏洞利用和風(fēng)險(xiǎn)爆發(fā)導(dǎo)致的生產(chǎn)事故嚴(yán)重影響生產(chǎn)過程的可用性、完整性以及數(shù)據(jù)保密性,同時(shí),也影響生產(chǎn)過程所依賴數(shù)據(jù)、硬件、軟件和網(wǎng)絡(luò)的機(jī)密性。因此,美國(guó)、歐盟、日本、國(guó)際醫(yī)療器械監(jiān)管機(jī)構(gòu)論壇(IMDRF)、電氣和電子工程師協(xié)會(huì)(IEEE)等國(guó)家、地區(qū)和國(guó)際組織也制定了相關(guān)政策和文件。
美國(guó) 美國(guó)食品藥品管理局(FDA)早在2013年9月便已制定識(shí)別醫(yī)療設(shè)備軟件和移動(dòng)醫(yī)療設(shè)備產(chǎn)品的有關(guān)規(guī)則,經(jīng)過多次修改,美國(guó)FDA于2019年9月發(fā)布《醫(yī)療設(shè)備軟件功能和移動(dòng)醫(yī)療應(yīng)用政策》。該文件定義了移動(dòng)平臺(tái)、移動(dòng)醫(yī)療應(yīng)用、常規(guī)醫(yī)療設(shè)備等術(shù)語,設(shè)置了設(shè)備軟件功能的管理方法,并列出重點(diǎn)監(jiān)管的應(yīng)用示例,如測(cè)量心臟信號(hào)、測(cè)量心肺復(fù)蘇信號(hào)、用于進(jìn)行聽力評(píng)估與協(xié)助診斷耳科疾病、用于診斷睡眠呼吸暫停等特定疾病的軟件等。
近年來,美國(guó)FDA著重于創(chuàng)建可識(shí)別風(fēng)險(xiǎn)及保護(hù)消費(fèi)者的全新醫(yī)療器械網(wǎng)絡(luò)安全監(jiān)管架構(gòu),嘗試建設(shè)醫(yī)療設(shè)備病患安全網(wǎng),以保障數(shù)字化醫(yī)療設(shè)備的軟件功能安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等。美國(guó)FDA通過建立“企業(yè)資質(zhì)+設(shè)計(jì)文檔+風(fēng)險(xiǎn)測(cè)試”的監(jiān)管體系,制定上市前和上市后的“產(chǎn)品全生命周期”策略,從而保障醫(yī)療設(shè)備數(shù)字安全。
歐盟 歐盟醫(yī)療器械協(xié)調(diào)小組(MDCG)于2019年10月發(fā)布《醫(yī)療器械軟件定義與分類指導(dǎo)文件》。該文件提出對(duì)醫(yī)療設(shè)備軟件的要求:醫(yī)療設(shè)備軟件(MDSW)本身必須具有醫(yī)療目的。該文件還列出了一種醫(yī)療設(shè)備軟件的安全分級(jí)方法:依據(jù)醫(yī)療設(shè)備軟件涉及場(chǎng)景或病人的嚴(yán)重程度(危急場(chǎng)景/病人,嚴(yán)重場(chǎng)景/病人,非嚴(yán)重場(chǎng)景/病人),并根據(jù)醫(yī)療設(shè)備軟件對(duì)醫(yī)療的作用(治療或診斷,推動(dòng)臨床管理,通知臨床管理)將醫(yī)療設(shè)備軟件分為III類、IIb類與IIa類。
日本與澳大利亞 日本負(fù)責(zé)醫(yī)療衛(wèi)生和社會(huì)保障的主要部門厚生勞動(dòng)省(MHLW)于2014年11月發(fā)布了醫(yī)療器械軟件的基本概念——醫(yī)療設(shè)備軟件是安裝在通用PC或者手持端上的用于醫(yī)療設(shè)備的軟件。在此基礎(chǔ)上,日本MHLW使用注冊(cè)的方式監(jiān)管各類醫(yī)療器械。
澳大利亞藥物管理局(TGA)于2019年委托澳大利亞聯(lián)邦科學(xué)與工業(yè)研究組織(CSIRO)對(duì)醫(yī)療器械網(wǎng)絡(luò)安全進(jìn)行專題研究,以期CSIRO可以提供網(wǎng)絡(luò)安全最佳實(shí)踐方案。
其他國(guó)際組織 國(guó)際醫(yī)療器械監(jiān)管機(jī)構(gòu)論壇(IMDRF)于2020年4月發(fā)布《醫(yī)療器械網(wǎng)絡(luò)安全原則與實(shí)踐》(Principles and Practices for Medical Device Cybersecurity)官方指南。該指南強(qiáng)調(diào)醫(yī)療器械全生命周期的安全風(fēng)險(xiǎn)管理,劃分了各個(gè)參與方的安全責(zé)任。電氣和電子工程師協(xié)會(huì)(IEEE)從軟件系統(tǒng)與醫(yī)療器械的角度出發(fā),發(fā)布了ISO/IEEE11073等基礎(chǔ)性規(guī)范。ISO/IEC也積極對(duì)醫(yī)療器械的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理進(jìn)行研究,發(fā)布包括IEC/TR80001-2-2在內(nèi)的一系列標(biāo)準(zhǔn)文件,規(guī)范了醫(yī)療器械網(wǎng)絡(luò)安全能力。
受信息化技術(shù)發(fā)展的影響,醫(yī)療器械更加智能化、便攜化,新形式的數(shù)字化醫(yī)療器械,甚至是純軟件醫(yī)療器械產(chǎn)品逐漸浮現(xiàn)。醫(yī)療器械數(shù)字化帶來的安全風(fēng)險(xiǎn)包括但不限于數(shù)據(jù)安全、云安全、存儲(chǔ)安全、網(wǎng)絡(luò)安全、算法安全、迭代安全、倫理安全等。因此,識(shí)別數(shù)字化醫(yī)療器械可能帶來的安全風(fēng)險(xiǎn),對(duì)數(shù)字化醫(yī)療器械進(jìn)行分類分級(jí)檢測(cè)監(jiān)管研究迫在眉睫。(作者分別為四川大學(xué)醫(yī)療器械監(jiān)管科學(xué)研究院常務(wù)副院長(zhǎng)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院工程師)
【相關(guān)鏈接】
洞見|國(guó)際醫(yī)療器械數(shù)字安全風(fēng)險(xiǎn)監(jiān)管及對(duì)我國(guó)的啟示
(責(zé)任編輯:滿雪)
右鍵點(diǎn)擊另存二維碼!
互聯(lián)網(wǎng)新聞信息服務(wù)許可證10120170033
網(wǎng)絡(luò)出版服務(wù)許可證(京)字082號(hào)
?京公網(wǎng)安備 11010802023089號(hào) 京ICP備17013160號(hào)-1
《中國(guó)醫(yī)藥報(bào)》社有限公司 中國(guó)食品藥品網(wǎng)版權(quán)所有