ГОСТ Р МЭК 80001-1—2015
ДИЦИНСКОЙ ИТ-СЕТИ. включая любые известные опасные ситуации, которые должна контролировать
ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ. Данные документы должны храниться в ФАЙЛЕ МЕНЕДЖМЕНТА
РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
П р и м е ч а н и е — СОГЛАШЕНИЕ ОБ ОТВЕТСТВЕННОСТИ между ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИЕЙ
и производителем МЕДИЦИНСКОГО ПРИБОРА можно использовать для выявления необходимой документации и
обмена данной документацией.
Соответствие требованиям данного подраздела проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
3.6 Поставщики прочих информационных технологий
l
Поставщики прочих (не для МЕДИЦИНСКИХ ПРИБОРОВ) информационных технологий могут
предоставлять:
a) компоненты инфраструктуры;
b
) службы инфраструктуры;
c) клиентские приборы, не являющиеся МЕДИЦИНСКИМИ ПРИБОРАМИ;
d ) серверы;
e) прикладное программное обеспечение или
0 микропрограммное обеспечение.
В соответствии с действующими регламентами, а также связанными с ними стандартами каж
дый поставщик прочих информационных технологий (оборудования и/или программного обеспечения)
должен предоставить документально оформленную информацию, применимую к предоставляемой им
технологии, в следующем составе;
д) технические описания и технические руководства;
h) требующиеся характеристики ИТ-СЕТИ;
i) рекомендованные конфигурации изделия;
j) известные несовместимости и ограничения;
k) требования к функционированию;
) меры по устранению неисправностей в изделии и отзывы об изделии; и
т ) замечания по кибербезопасности (предупреждения об известных слабых местах в защите).
Соответствие требованиям данного подраздела проверяют путем подтверждения наличия
документально оформленной информации, предоставленной каждым поставщиком прочих инфор
мационных технологий.
П р и м е ч а н и е — В случаях, если предоставленный материал не соответствует нуждам ОТВЕТСТВЕН
НОЙ ОРГАНИЗАЦИИ, занимающейся МЕНЕДЖМЕНТОМ РИСКОВ, то может быть предоставлен дополнительный
материал в рамках СОГЛАШЕНИЯ ОБ ОТВЕТСТВЕННОСТИ.
ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ должна получить документально оформленную информацию,
установленную выше для прочих информационных технологий, включенных в МЕДИЦИНСКУЮ ИТ-
СЕТЬ. Эта документально оформленная информация должна храниться в ФАЙЛЕ МЕНЕДЖМЕНТА
РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ должна получить дополнительную документально оформлен
ную информацию для прочих информационных технологий, так как это необходимо для дальнейшей
поддержки действий по МЕНЕДЖМЕНТУ РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ. Данная дополнительная
документально оформленная информация должна храниться в ФАЙЛЕ МЕНЕДЖМЕНТА РИСКОВ МЕ
ДИЦИНСКОЙ ИТ-СЕТИ.
Пример
—
Дополнительной информацией являются:
- стратегии испытаний и критерии оценки испытаний:
- предоставление информации о режимах отказа;
- статистические данные
о
надежности системы;
- обоснования безопасности; и
- рабочие характеристики.
П р и м е ч а н и е — СОГЛАШЕНИЕ ОБ ОТВЕТСТВЕННОСТИ между ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИЕЙ
и поставщиком прочих информационных технологий можно использовать для выявления необходимой документа
ции и обмена данной документацией.
Соответствие требованиям данного подраздела проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
9