ГОСТ Р МЭК 80001-1—2015
П р и м е ч а н и я
1 УПРАВЛЕНИЕ РИСКОМ может включать в себя меры, например, такие как:
- инструкции и ограничения, документально оформленные в РАЗРЕШЕНИИ на ИЗМЕНЕНИЕ (см. 2.3 и
4.5.2.2):
- компоненты сети;
- изменение конфигурации сети;
- организационные рекомендации; или
- внесение изменений в подключенные МЕДИЦИНСКИЕ ПРИБОРЫ.
2 Для каждого РИСКА в проектедолжно быть внимательно рассмотрено, каклучше всего реализовать управ
ление для обеспечения способности к длительной эксплуатации. Например, с помощью внесения изменений в
МЕДИЦИНСКУЮ ИТ-СЕТЬ или с помощью разрешенных производителем изменений МЕДИЦИНСКОГО ПРИБОРА.
До той степени, до которой УПРАВЛЕНИЕ РИСКОМ обеспечивает компромиссы между ОСНОВ
НЫМИ СВОЙСТВАМИ. ОСНОВНЫЕ СВОЙСТВА должны рассматриваться в порядке приоритета: БЕЗ
ОПАСНОСТЬ. ЭФФЕКТИВНОСТЬ и ЗАЩИЩЕННОСТЬ ДАННЫХ И СИСТЕМ.
Если во время анализа возможностей УПРАВЛЕНИЯ РИСКОМ ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ
определяет, что требующееся уменьшение РИСКА практически не осуществимо, то ОТВЕТСТВЕННАЯ
ОРГАНИЗАЦИЯ должна провести и документально оформить анализ соотношения РИСК/польза для
ОСТАТОЧНОГО РИСКА (см. 4.4.5).
Соответствие требованиям данного пункта проверяют путем экспертизы ФАЙЛА МЕНЕД
ЖМЕНТ РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
4.4.4.2 Меры УПРАВЛЕНИЯ РИСКОМ
Если выбраны конкретные меры УПРАВЛЕНИЯ РИСКОМ требующие внесения изменения в МЕ
ДИЦИНСКУЮ ИТ-СЕТЬ. то должны выполняться ПРОЦЕССЫ УПРАВЛЕНИЯ ИЗМЕНЕНИЯМИ И ВЕР
СИЯМИ.
Выбранные меры УПРАВЛЕНИЯ РИСКОМ должны фиксироваться в ФАЙЛЕ МЕНЕДЖМЕНТА РИ
СКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
Соответствие требованиям данного подпункта проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТ РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
4.4.4.3 Реализация мер УПРАВЛЕНИЕ РИСКОМ
Выбранные меры УПРАВЛЕНИЯ РИСКОМ должны быть реализованы.
Меры УПРАВЛЕНИЯ РИСКОМ в МЕДИЦИНСКОМ ПРИБОРЕ должны реализовываться только
производителем МЕДИЦИНСКОГО ПРИБОРА или ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИЕЙ, в соответствии с
инструкциями по использованию или осуществляющей реализацию таких мер при документально
оформленном разрешении производителя МЕДИЦИНСКОГО ПРИБОРА.
Не рекомендуется внесение ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИЕЙ каких бы то ни было изменений
в МЕДИЦИНСКИЙ ПРИБОР без документально оформленного согласия на то производителя МЕДИ
ЦИНСКОГО ПРИБОРА. Если же подобное изменение было предпринято, то ОТВЕТСТВЕННАЯ ОРГА
НИЗАЦИЯ должна уведомить производителя и соблюсти все необходимые нормативные требования
для ввода модифицированного МЕДИЦИНСКОГО ПРИБОРА в эксплуатацию.
Любой ОСТАТОЧНЫЙ РИСК должен быть документально оформлен в ФАЙЛЕ МЕНЕДЖМЕНТА
РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
Соответствие требованиям данного подпункта проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
4.4.4.4 ВЕРИФИКАЦИЯ мер УПРАВЛЕНИЯ РИСКОМ
Реализация всех мер УПРАВЛЕНИЯ РИСКОМ в операционной системе должна быть ВЕРИФИЦИ
РОВАНА и документально оформлена в ФАЙЛЕ МЕНЕДЖМЕНТА РИСКОВ МЕДИЦИНСКОЙ ИТ-СЕТИ.
Эффективность мер УПРАВЛЕНИЯ РИСКОМ должна быть ВЕРИФИЦИРОВАНА и документально
оформлена в ФАЙЛЕ МЕНЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
П р и м е ч а н и е — Может возникнуть необходимость провести верификацию эффективности мер УПРАВ
ЛЕНИЯ РИСКОМ в тестовой среде до их реализации в операционной системе.
Соответствие требованиям данного подпункта проверяют путем экспертизы ФАЙЛА МЕ
НЕДЖМЕНТА РИСКОВ в МЕДИЦИНСКОЙ ИТ-СЕТИ.
4.4.4.5 Новые РИСКИ, возникающие в связи с УПРАВЛЕНИЕМ РИСКОМ
Реализованные меры УПРАВЛЕНИЯ РИСКОМ и установленная операционная система должны
быть проверены на новые, недопустимые РИСКИ (например, при ухудшении ОСНОВНЫХ СВОЙСТВ
или других важных параметров, существенных при реализации заданного применения МЕДИЦИНСКОЙ
ИТ-СЕТИ).
16