Ao celebrar uma década desde a fundação da sua equipe de cibersegurança, a FDA (Food and Drug Administration) dos EUA destaca seu compromisso contínuo com a proteção de dispositivos médicos contra ameaças digitais que podem afetar a segurança do paciente e a eficácia dos dispositivos. A agência define a cibersegurança de dispositivos médicos como o processo proativo de prevenir o acesso não autorizado, a modificação ou o uso indevido de informações armazenadas ou transmitidas de e para um dispositivo médico.
Evolução das diretrizes regulatórias
Em 27 de junho de 2025, a FDA emitiu orientações finais intituladas "Cibersegurança em Dispositivos Médicos: Considerações sobre o Sistema de Qualidade e Conteúdo de Submissões Pré-Mercado". Este documento substitui as diretrizes de 2023 e adiciona uma seção especial (Seção Sete) que aborda as recomendações da agência relacionadas à Seção 524B da Lei Federal de Alimentos, Medicamentos e Cosméticos (Lei FD&C) para dispositivos cibernéticos. Esta medida visa integrar a cibersegurança no design dos dispositivos desde os seus estágios iniciais para garantir a proteção durante todo o ciclo de vida do produto (TPLC).
Por que esta notícia é importante?
A importância destas atualizações reside na crescente dependência de dispositivos médicos conectados a redes, o que os torna vulneráveis a ataques que podem levar à interrupção do serviço ou ao vazamento de dados sensíveis. Por meio da colaboração com entidades técnicas como a MITRE, a FDA trabalha no desenvolvimento de padrões como a "Lista de Materiais de Software" (SBOM) para garantir a consistência dos dados e facilitar a gestão de riscos em dispositivos legados (Legacy Devices) que podem carecer de atualizações de segurança modernas.
Gestão de riscos e alertas
A agência continua a emitir alertas de segurança periódicos quando vulnerabilidades são detectadas em dispositivos específicos, como monitores de pacientes das empresas Contec e Epsimed, ou bombas de insulina da Medtronic. A agência enfatiza que esses alertas visam orientar as instalações de saúde a tomar medidas preventivas imediatas para reduzir os riscos de acesso não autorizado. A agência também incentiva fabricantes e usuários a revisar regularmente os documentos de orientação atualizados para garantir a conformidade com os mais recentes padrões de segurança digital.