Courtesy of Forbes
Mike memiliki lebih dari 15 tahun pengalaman di bidang kesehatan, khususnya dalam merancang dan mengembangkan perangkat medis. Pada 1 Oktober 2024, FDA (Badan Pengawas Obat dan Makanan) mengumumkan perubahan besar dalam penegakan keamanan siber untuk perangkat medis. Ini menandai satu tahun sejak kebijakan Refuse to Accept (RTA) dicabut dan penerapan penuh dari undang-undang PATCH yang mengharuskan produsen perangkat medis untuk memperhatikan keamanan siber dalam pengembangan produk mereka. Dengan adanya kebijakan baru ini, jika sebuah perangkat medis tidak memenuhi standar keamanan siber, maka pengajuan mereka tidak akan diterima.
Sejak penerapan undang-undang PATCH, ada peningkatan signifikan dalam temuan terkait keamanan siber dalam pengajuan perangkat medis, dengan kenaikan hingga 700%. Hal ini menunjukkan bahwa FDA kini lebih ketat dalam menilai keamanan siber, yang sebelumnya hanya berfokus pada standar privasi dasar. Untuk menghadapi perubahan ini, produsen perangkat medis disarankan untuk memperkuat praktik keamanan siber mereka, seperti membuat daftar bahan perangkat lunak yang lengkap, meningkatkan keamanan data, dan melakukan audit sebelum pengajuan. Dengan langkah-langkah ini, mereka dapat memastikan bahwa produk mereka memenuhi persyaratan yang ditetapkan oleh FDA dan menghindari penundaan dalam proses persetujuan.
Pertanyaan Terkait
Q
Apa yang dimaksud dengan PATCH Act?A
PATCH Act adalah amandemen pada Food, Drug & Cosmetic Act yang menekankan pentingnya keamanan siber dalam pengembangan perangkat medis.Q
Bagaimana FDA mengubah pendekatan mereka terhadap keamanan siber perangkat medis?A
FDA mengubah pendekatan mereka dengan menjadikan keamanan siber sebagai elemen yang tidak dapat dinegosiasikan dalam pengembangan dan kepatuhan perangkat medis.Q
Apa itu eSTAR dan bagaimana fungsinya?A
eSTAR adalah program yang diluncurkan oleh FDA untuk memfasilitasi pengajuan perangkat medis dengan fokus pada keamanan siber, termasuk permintaan informasi keamanan yang komprehensif.Q
Mengapa SBOM penting dalam pengajuan perangkat medis?A
SBOM penting karena mencakup semua komponen perangkat lunak yang digunakan dalam perangkat medis, membantu mengidentifikasi kerentanan dan memastikan kepatuhan terhadap standar keamanan.Q
Apa langkah yang dapat diambil oleh produsen perangkat medis untuk memenuhi persyaratan keamanan siber?A
Produsen perangkat medis dapat memperkuat praktik SBOM, meningkatkan keamanan kriptografi, melakukan audit pra-pengajuan, dan mengintegrasikan keamanan siber ke dalam sistem manajemen kualitas.