ГОСТ Р МЭК 80001-1—2015
Введение
Все большее число МЕДИЦИНСКИХ ПРИБОРОВ проектируется для электронного обмена дан
ными с другим оборудованием пользователя, включая также и различные МЕДИЦИНСКИЕ ПРИБОРЫ.
Обмен подобной информацией осуществляется через информационную сеть (ИТ-СЕТЬ), предназна
ченной для передачи данных более общего характера.
В то же время ИТ-СЕТИ становятся все более востребованными для формирования информаци
онной среды клиники и используются для передачи разнообразной информации: от жизненно-важных
данных о пациенте, требующих немедленной передачи и ответа, до информации об общей деятель
ности компании и электронной почты с возможно вредоносным содержанием (например, вирусами).
Во многих юрисдикциях проектирование и производство МЕДИЦИНСКИХ ПРИБОРОВ подчиня
ется техническим регламентам и стандартам, признаваемым регулирующими государственными орга
нами. которые традиционно уделяют особое внимание производителям МЕДИЦИНСКИХ ПРИБОРОВ
и требуют, чтобы МЕДИЦИНСКИЕ ПРИБОРЫ соответствовали их конструктивным характеристикам, а
ПРОЦЕСС проектирования и изготовления МЕДИЦИНСКИХ ПРИБОРОВ был документально оформ
лен. МЕДИЦИНСКИЕ ПРИБОРЫ не могут быть выпущены в продажу в этих юрисдикциях без
подтверж дения соответствия данным требованиям.
Использование МЕДИЦИНСКИХ ПРИБОРОВ персоналом медицинского учреждения также под
чиняется техническим регламентам. Лица из персонала медицинского учреждения, использующие МЕ
ДИЦИНСКИЕ ПРИБОРЫ, должны быть соответственно подготовлены и квалифицированы, а также они
должны уделять наибольшее внимание выполнению определенных ПРОЦЕССОВ, специально разра
ботанных для защиты пациентов от недопустимого РИСКА.
В то же время, включение МЕДИЦИНСКИХ ПРИБОРОВ в ИТ-СЕТИ клиники является наименее
регулируемой областью деятельности. В соответствии с [1] если предполагается подключение МЕДИ
ЦИНСКОГО ПРИБОРА к ИТ-СЕТИ. то производители МЕДИЦИНСКИХ ПРИБОРОВ должны включать в
СОПРОВОДИТЕЛЬНЫЕ ДОКУМЕНТЫ всю необходимую инфюрмацию. Существуют также общие стан
дарты по информационным технологиям, включающие планирование, проектирование и обслуживание
ИТ-СЕТЕЙ. например [9]. Тем не менее до публикации настоящего стандарта ни один из стандартов не
затрагивал вопрос о том. как МЕДИЦИНСКИЕ ПРИБОРЫ могут быть подключены к ИТ-СЕТЯМ, вклю чая
ИТ-СЕТИ общего назначения, для достижения ИНТЕРОПЕРАБЕЛЬНОСТИ без ущерба для орга
низации и предоставления медицинских услуг, осуществляющихся с обеспечением БЕЗОПАСНОСТИ,
ЭФФЕКТИВНОСТИ, а также ЗАЩИЩЕННОСТИ ДАННЫХ И СИСТЕМЫ.
Существует ряд возможных проблем, связанных с подключением МЕДИЦИНСКИХ ПРИБОРОВ
в ИТ-СЕТИ:
- не рассматривается РИСК от применения ИТ-СЕТЕЙ при оценке уровня РИСКА клиники;
- отсутствует поддержка производителями МЕДИЦИНСКОГО ПРИБОРА процесса подключения их
изделия к ИТ-СЕТИ (например, недоступны или недостаточно надежны данные, предоставляемые про
изводителем ОПЕРАТОРУ ИТ-СЕТИ):
- МЕДИЦИНСКИЕ ПРИБОРЫ работают неправильно или частично выполняют свои функции
(например, из-за несовместимости или ненадлежащей конфигурации) в результате их объединения с
другим оборудованием в одной ИТ-СЕТИ:
- МЕДИЦИНСКИЕ ПРИБОРЫ работают неправильно вследствие объединения ПРОГРАММНОГО
ОБЕСПЕЧЕНИЯ МЕДИЦИНСКИХ ПРИБОРОВ и других приложений (например, открытых систем обме на
электронной почтой или компьютерных игр) в одной ИТ-СЕТИ;
- отсутствие у многих МЕДИЦИНСКИХ ПРИБОРОВ управления безопасностью;
- противоречие между необходимостью строгого управления изменениями в МЕДИЦИНСКИХ
ПРИБОРАХ и необходимостью быстрой реакции на угрозу кибератаки.
Если эти проблемы появляются, то они вызывают непредвиденные последствия. Настоящий стан
дарт предназначен для ОТВЕТСТВЕННЫХ ОРГАНИЗАЦИЙ, производителей МЕДИЦИНСКИХ ПРИБО
РОВ и поставщиков других информационных технологий.
Положения нормативных и справочных разделов настоящего стандарта основаны на следующих
принципах:
- Подключение или отключение МЕДИЦИНСКОГО ПРИБОРА или других компонентов к ИТ-СЕТИ
должно выполняться в соответствии с предварительно выполненным проектом, проектирование может
быть выполнено без участия производителя МЕДИЦИНСКОГО ПРИБОРА.
IV