FDA醫(yī)療器械網(wǎng)絡(luò)安全漏洞安全通訊考量框架
發(fā)布日期:2021-03-12 21:24瀏覽次數(shù):2551次
對(duì)疾病和健康的全生命周期預(yù)見(jiàn)性管理，是許多醫(yī)療行業(yè)從業(yè)者的夢(mèng)想。IT基礎(chǔ)設(shè)施、IT及網(wǎng)絡(luò)技術(shù)的進(jìn)步，讓夢(mèng)想插上了翅膀。近年來(lái)，越來(lái)越多的從業(yè)者探索、嘗試、開(kāi)發(fā)帶有網(wǎng)絡(luò)通訊及數(shù)據(jù)集中管理的醫(yī)療器械，網(wǎng)絡(luò)安全及信息安全風(fēng)險(xiǎn)管理是核心挑戰(zhàn)之一，今天，帶大家一起了解FDA醫(yī)療器械網(wǎng)絡(luò)安全漏洞安全通訊考量框架。
引言：對(duì)疾病和健康的全生命周期預(yù)見(jiàn)性管理，是許多醫(yī)療行業(yè)從業(yè)者的夢(mèng)想。IT基礎(chǔ)設(shè)施、IT及網(wǎng)絡(luò)技術(shù)的進(jìn)步，讓夢(mèng)想插上了翅膀。近年來(lái)，越來(lái)越多的從業(yè)者探索、嘗試、開(kāi)發(fā)帶有網(wǎng)絡(luò)通訊及數(shù)據(jù)集中管理的醫(yī)療器械，網(wǎng)絡(luò)安全及信息安全風(fēng)險(xiǎn)管理是核心挑戰(zhàn)之一，今天，帶大家一起了解FDA醫(yī)療器械網(wǎng)絡(luò)安全漏洞安全通訊考量框架。
美國(guó)藥品監(jiān)督管理局（FDA）于2020年10月公布醫(yī)療器械網(wǎng)絡(luò)安全漏洞安全通訊考量框架討論稿，征求公眾意見(jiàn)。該框架由FDA患者參與咨詢(xún)委員會(huì)（PEAC）提出，旨在明確安全通訊關(guān)于醫(yī)療器械網(wǎng)絡(luò)安全漏洞信息的要求。
一、關(guān)鍵要素
（一）可解釋性
網(wǎng)絡(luò)安全漏洞安全通訊的內(nèi)容應(yīng)易于閱讀和理解，保證信息的及時(shí)性、相關(guān)性、簡(jiǎn)潔性、可讀性。
及時(shí)性是指要盡可能早的將網(wǎng)絡(luò)安全漏洞信息告知患者和醫(yī)護(hù)人員，不僅有利于其盡早采取風(fēng)險(xiǎn)控制措施，而且有助于其獲得患者和公眾的信任。
相關(guān)性是指需將網(wǎng)絡(luò)安全漏洞的風(fēng)險(xiǎn)、緊迫性、風(fēng)險(xiǎn)控制措施等信息明確告知患者和醫(yī)護(hù)人員，以便其采取必要行動(dòng)。
簡(jiǎn)潔性是指盡可能以簡(jiǎn)單方式向患者和醫(yī)護(hù)人員傳達(dá)網(wǎng)絡(luò)安全漏洞信息，盡量避免使用專(zhuān)業(yè)術(shù)語(yǔ)和縮寫(xiě)，若使用應(yīng)就近給出解釋。
可讀性是指要保證不同文化與語(yǔ)言背景的讀者均可閱讀和理解網(wǎng)絡(luò)安全漏洞信息。
（二）風(fēng)險(xiǎn)與收益討論
若對(duì)網(wǎng)絡(luò)安全漏洞的分析和處理存在不確定性時(shí)，網(wǎng)絡(luò)安全漏洞安全通訊應(yīng)對(duì)其風(fēng)險(xiǎn)與收益進(jìn)行討論，以幫助患者和醫(yī)護(hù)人員判定是否采取相關(guān)行動(dòng)。
（三）如實(shí)解釋未知信息
網(wǎng)絡(luò)安全漏洞安全通訊應(yīng)向讀者如實(shí)解釋網(wǎng)絡(luò)安全漏洞的未知信息，不能有意或無(wú)意遺漏信息，以幫助讀者確信相關(guān)信息是準(zhǔn)確和可信賴(lài)的。
（四）可得性和易查性
網(wǎng)絡(luò)安全漏洞安全通訊應(yīng)易于獲得、查詢(xún)和使用，如標(biāo)題明確制造商、產(chǎn)品名稱(chēng)、網(wǎng)絡(luò)安全漏洞名稱(chēng)等信息，使用關(guān)鍵詞等。
監(jiān)管機(jī)構(gòu)可從兩個(gè)方面開(kāi)展工作：一是保證信息易于通過(guò)網(wǎng)絡(luò)搜查而獲得，二是保證信息能夠從智能手機(jī)等移動(dòng)終端查詢(xún)。
二、安全通訊文章結(jié)構(gòu)
安全通訊文章結(jié)構(gòu)關(guān)鍵在于信息分層，應(yīng)將與患者和醫(yī)護(hù)人員最為相關(guān)的信息置于開(kāi)始部分，內(nèi)容要盡量簡(jiǎn)潔明了，采用標(biāo)注框、粗體文字等形式突出重要信息。
三、宣傳與傳播渠道
監(jiān)管機(jī)構(gòu)應(yīng)制定醫(yī)療器械網(wǎng)絡(luò)安全漏洞宣傳計(jì)劃并建立適當(dāng)?shù)膫鞑デ溃匀鎮(zhèn)鞑ハ嚓P(guān)信息。針對(duì)不同類(lèi)型的漏洞和讀者，監(jiān)管機(jī)構(gòu)需要與相關(guān)機(jī)構(gòu)合作發(fā)布網(wǎng)絡(luò)安全漏洞信息。
制定宣傳計(jì)劃需要考慮目標(biāo)受眾和傳播渠道。其中，目標(biāo)受眾需要考慮年齡、種族、語(yǔ)言、地域、疾病等因素的影響，傳播渠道需要根據(jù)目標(biāo)受眾進(jìn)行選擇，如電子郵件、短信消息、社交媒體、電視、網(wǎng)站等。
FDA認(rèn)為關(guān)于醫(yī)療器械網(wǎng)絡(luò)安全漏洞的安全通訊是保證醫(yī)療器械安全有效的重要工作之一，尤其是對(duì)可聯(lián)網(wǎng)的醫(yī)療器械。同時(shí)，醫(yī)療器械網(wǎng)絡(luò)安全需要監(jiān)管機(jī)構(gòu)、用戶(hù)、信息技術(shù)服務(wù)商的通力合作才能得以保障，因此需要全部利益相關(guān)者有效的合作和溝通。FDA后續(xù)將根據(jù)公眾反饋意見(jiàn)進(jìn)一步修改完善該框架，以保證醫(yī)療器械的安全有效性。