ABD Gıda ve İlaç Dairesi (FDA) siber güvenlik ekibi kuruluşunun onuncu yılını kutlarken, kurum tıbbi cihazları hasta güvenliğini ve cihaz etkinliğini etkileyebilecek dijital tehditlerden koruma konusundaki kararlılığını vurguluyor. İdare, tıbbi cihaz siber güvenliğini, tıbbi cihazdan veya tıbbi cihaza depolanan veya iletilen bilgilere yetkisiz erişimi, değişikliği veya kötüye kullanımı önlemeye yönelik proaktif bir süreç olarak tanımlamaktadır.
Düzenleyici Kılavuzların Gelişimi
FDA, 27 Haziran 2025 tarihinde "Tıbbi Cihazlarda Siber Güvenlik: Kalite Sistemi Hususları ve Pazarlama Öncesi Başvuru İçeriği" başlıklı nihai kılavuz ilkeleri yayımladı. Bu belge, 2023 kılavuzunun yerini almakta olup, siber cihazlara ilişkin Gıda, İlaç ve Kozmetik Yasası'nın (FD&C Yasası) 524B Bölümü ile ilgili kurumun tavsiyelerini ele alan özel bir bölümü (Bölüm VII) eklemektedir. Bu adım, ürün yaşam döngüsü (TPLC) boyunca korumayı sağlamak amacıyla siber güvenliğin cihaz tasarımına ilk aşamalardan itibaren entegre edilmesini amaçlamaktadır.
Bu Haber Neden Önemli?
Bu güncellemelerin önemi, ağlara bağlı tıbbi cihazlara olan bağımlılığın artmasından kaynaklanmaktadır; bu durum cihazları hizmet kesintilerine veya hassas verilerin sızdırılmasına yol açabilecek saldırılara karşı savunmasız hale getirmektedir. MITRE gibi teknik kuruluşlarla iş birliği yaparak FDA, veri tutarlılığını sağlamak ve modern güvenlik güncellemelerinden yoksun olabilecek eski cihazlardaki (Legacy Devices) risk yönetimini kolaylaştırmak için "Yazılım Malzeme Listesi" (SBOM) gibi standartlar geliştirmektedir.
Risk Yönetimi ve Uyarılar
Kurum, Contec ve Epsimed şirketlerine ait hasta izleme cihazları veya Medtronic'e ait insülin pompaları gibi belirli cihazlarda güvenlik açıkları tespit edildiğinde periyodik olarak güvenlik uyarıları yayımlamaya devam etmektedir. İdare, bu uyarıların sağlık tesislerini yetkisiz erişim risklerini azaltmak için acil önleyici tedbirler almaya yönlendirmeyi amaçladığını vurgulamaktadır. İdare ayrıca, üreticileri ve kullanıcıları, en son dijital güvenlik standartlarına uyumu sağlamak için güncellenmiş kılavuz belgelerini düzenli olarak incelemeye teşvik etmektedir.