2 Min. Lesezeit
Cybersicherheit ist ein wesentlicher Bestandteil der Konzeption, Entwicklung und Einführung von Medizinprodukten. Da Cyberangriffe dazu führen können, dass persönliche und sensible Patientendaten manipuliert oder zerstört werden, verschärfen Aufsichtsbehörden weltweit derzeit die regulatorischen Anforderungen, um die Cybersicherheit von Medizinprodukten zu gewährleisten.
In China gelten Vorschriften zur Cybersicherheit von Medizinprodukten, die darauf abzielen, die Sicherheit und den Datenschutz von Patientendaten zu gewährleisten. Die Vorschriften gelten sowohl für inländische als auch für ausländische Hersteller von Medizinprodukten, die in China verkauft werden.
Die wichtigste Aufsichtsbehörde für die Cybersicherheit von Medizinprodukten in China ist die Nationale Behörde für Medizinprodukte (NMPA). Neben der Behörde für die Regulierung von Medizinprodukten ( NMPA) ist auch die Chinesische Behörde für Cybersicherheit (CAC) für die Regulierung der Cybersicherheit von Medizinprodukten zuständig.
Im Jahr 2018 veröffentlichte die US-amerikanische Lebensmittel- und Arzneimittelbehörde ( NMPA ) neue Vorschriften, wonach Hersteller von Medizinprodukten bei der Entwicklung und Zulassung von Medizinprodukten die Anforderungen an die Cybersicherheit erfüllen müssen. Dazu gehören:
- Sichere Speicherung und Übertragung von Daten: Medizinprodukte müssen die sichere Speicherung und Übertragung von Patientendaten gewährleisten, um diese vor unbefugtem Zugriff, unbefugter Änderung oder unbefugter Löschung zu schützen.
- Zugriffskontrolle: Medizinprodukte müssen über geeignete Zugriffskontrollen verfügen, um den Zugriff auf sensible Daten und Funktionen ausschließlich auf autorisierte Benutzer zu beschränken.
- Verschlüsselung: Medizinprodukte müssen Verschlüsselungstechnologien einsetzen, um sensible Daten vor dem Abfangen und unbefugtem Zugriff zu schützen.
- Patch-Management: Hersteller medizinischer Geräte müssen regelmäßige Verfahren zum Patch-Management einführen, um bekannte Sicherheitslücken in ihren Geräten zu beheben.
- Reaktion auf Vorfälle: Hersteller von Medizinprodukten müssen über Notfallpläne verfügen, um auf Cybersicherheitsvorfälle reagieren zu können, einschließlich Verfahren zur Meldung von Vorfällen an die Aufsichtsbehörden und zur Benachrichtigung betroffener Patienten und Gesundheitsdienstleister.
- Nachweis der Einhaltung der Vorschriften: Hersteller von Medizinprodukten müssen die Einhaltung der Cybersicherheitsanforderungen dokumentieren und die entsprechenden Unterlagen den Aufsichtsbehörden im Rahmen des Registrierungsverfahrens für das Produkt vorlegen.
Im Jahr 2020 veröffentlichte die chinesische Behörde für die Überwachung von Medizinprodukten ( NMPA ) die „Leitlinien für die Sicherheitsbewertung von Medizinprodukten“, in denen die Anforderungen an die Cybersicherheitsbewertung von Medizinprodukten vor deren Zulassung zum Verkauf in China dargelegt sind. Die Leitlinien verpflichten die Hersteller, eine Cybersicherheits-Risikobewertung durchzuführen und nachzuweisen, dass ihre Produkte sicher sind und den chinesischen Gesetzen und Vorschriften zur Cybersicherheit entsprechen.
Die Richtlinien verpflichten die Hersteller zudem dazu, angemessene Sicherheitsmaßnahmen zu ergreifen und regelmäßig Sicherheitsupdates und Patches für ihre Geräte bereitzustellen. Darüber hinaus kann die Behörde für Informationssicherheit ( NMPA ) Audits und Inspektionen durchführen, um die Einhaltung der Cybersicherheitsvorschriften durch die Hersteller sicherzustellen.
Insgesamt zielen die Vorschriften zur Cybersicherheit von Medizinprodukten in China darauf ab, die sichere Nutzung von Medizinprodukten zu gewährleisten und gleichzeitig den Datenschutz sowie die Sicherheit von Patientendaten zu schützen. Es ist anzumerken, dass sich die Cybersicherheitsvorschriften für Medizinprodukte in China noch in der Entwicklung befinden; daher müssen Hersteller sich über alle Änderungen oder neuen Anforderungen auf dem Laufenden halten. Wie in jedem anderen Land auch ist es für Hersteller von entscheidender Bedeutung, eng mit den Aufsichtsbehörden zusammenzuarbeiten, um sicherzustellen, dass ihre Produkte den Vorschriften entsprechen und sicher sind.
Um mehr über die Anforderungen an die Cybersicherheit von Medizinprodukten in China zu erfahren, wenden Sie sich jetzt an unseren Experten für Regulierungsfragen unter reach ! Bleiben Sie auf dem Laufenden. Halten Sie die Vorschriften ein.
