ГОСТ Р МЭК 80001-1—2015
Приложение D
(справочное)
Связь с [10]
D.1 Общие положения
МЭКТО 80001-1 использует концепцию жизненного цикла при выполнении МЕНЕДЖМЕНТА РИСКОВ ИТ-
СЕТИ. содержащей МЕДИЦИНСКИЕ ПРИБОРЫ. Как и большинство ИТ-СЕТЕЙ. МЕДИЦИНСКИЕ ИТ-СЕТИ могут
быть невероятно сложными и динамичными системами, в которых в ходе контроля часто выявляется необходи
мость изменений. Для реализации таких изменений требуется тщательная подготовка. В связи с тем что произ
водство МЕДИЦИНСКИХ ПРИБОРОВ регулируется положениями законов о системах качества и подтверждения
соответствия, в большинстве случаев производители МЕДИЦИНСКИХ ПРИБОРОВ часто не способны достаточно
быстро изменять свои МЕДИЦИНСКИЕ ПРИБОРЫ. Согласно регулирующим их правилам и положениям, измене
ния и обслуживание приборов требуют строго формальных стратегий и процедур, которые, в свою очередь, часто
требуют непосредственного привлечения производителя МЕДИЦИНСКИХ ПРИБОРОВ. В случае МЕДИЦИНСКИХ
ИТ-СЕТЕЙ и ОТВЕТСТВЕННАЯ ОРГАНИЗАЦИЯ и производитель МЕДИЦИНСКОГО ПРИБОРА должны идентифи
цировать эти по существу разные ограничения на менеджмент услуг. Помимо этого, подключение МЕДИЦИНСКИХ
ПРИБОРОВ может привести к появлению зависимости между МЕДИЦИНСКОЙ ИТ-СЕТЬЮ и МЕДИЦИНСКИМИ
ПРИБОРАМИ, в результате которой изменения в одном приводят к необходимости изменений в другом.
МЕНЕДЖМЕНТ РИСКОВ в процессе жизненного цикла МЕДИЦИНСКОЙ ИТ-СЕТИ необходимо осуществлять
в привязке к конкретным условиям эксплуатации, необходимым для обеспечения предоставления медицинских ус
луг. По этой причине концепции управления ИТ-услугами, описанные в [10), были проверены на соответствие
тре бованиям МЭК/ТО 80001-1. В данном приложении приведена простая сводная таблица, демонстрирующая
связь между МЭК/ТО 80001-1 и [10]. которая может быть полезна при поиске стратегий услуг, которые могут
удовлетво рять потребности в услугах, выполняемых МЕДИЦИНСКОЙ ИТ-СЕТЬЮ. Данная информация также
предназначена помочь в переговорах сторон, несущих ответственность за ИТ-СЕТИ и МЕДИЦИНСКИЕ ПРИБОРЫ
(т. е. перегово ров между ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИЕЙ, производителем МЕДИЦИНСКИХ ПРИБОРОВ и
поставщиками других информационных технологий).
Соответствие с [10) не эквивалентно соответствию с МЭК/ТО 80001-1.
D.2 Терминология и определения
Если МЕДИЦИНСКИЕ ПРИБОРЫ требуют обслуживания, ремонта, модификации и в итоге замены, то у
ИТ-СЕТЕЙ возникают инциденты и проблемы, которые необходимо разрешать, а также необходимость в серьез
ных изменениях, требующих тщательной реализации. Есть много общего в обслуживании и МЕДИЦИНСКОГО(ИХ)
ПРИБОРА(ОВ), и ИТ-СЕТИ(ЕЙ). Для сравнения на рисунке D.1. взятом из [10), показана связь между процессами
предоставления услуг ИТ-СЕТЯМИ.
Процессы предоставления услуг
гфоюипитальноато
Ущ лят т
•шфнрьанастъ»
к деЭСгупиОСпий уСл)г
уроном ум у
Отчетностьго уст^т»м
Мфнлкя»
инфгрммкоинсй
бюпвлшитью
Бчяштцюаш—
яучагжграт
ншИТ-тклут
/^Процессы управления^
версии
Упрш т ш * тт
цгмк
кроив
лададоипми
Мфашюи»
про&мимм
------------------V
Процессы^
Жютоиио км оноипк
^
выпуска
Процессы
разрешения
Процессы
взаимоотно
шений
ЖфКктйнмЬОкМО-
ОТНОШАШМК
Ираагвеия
пппя—
н и
Рисунок D.1 — Процессы управления услутами ((10), рисунок 1)
28