Informationssicherheit bei vernetzbaren Medizingeräten

Erkennen, prüfen, melden: Für Medizingeräte erwarten Gesetzgeber, Betreibende, Anwenderinnen und Anwender sowie Patientinnen und Patienten verschiedene Schutzeigenschaften. Dieser Leitfaden beschreibt die vom ZVEI-Fachverband Elektromedizinische Technik empfohlene Vorgehensweise beim Umgang mit auftretenden Schwachstellen für herstellende Unternehmen vernetzbarer Medizingeräte. Dargestellt werden Maßnahmen und Prozessen, mit denen die schnelle, koordinierte und angemessene Behebung bekanntgewordener Schwachstellen der Informationssicherheit von Produkten – insbesondere vernetzter Medizintechnik – sichergestellt werden kann.
Unabhängig von der gesetzlichen Pflicht zur Beseitigung von Gefährdungen werden hier auch Prozesse für Schwachstellen betrachtet, die allgemein die Informationssicherheit (Vertraulichkeit, Verfügbarkeit, Integrität) von anderen Daten oder Funktionen im Medizingerät selbst oder von damit bestimmungsgemäß verbundenen Geräten und verbundener Infrastruktur (im Sinne einer Netzwerkverbindung) beeinträchtigen können.

Download