Der Medical Device Security Council der Health-ISAC hat ein Papier zu „MedTech Security Baselines" veröffentlicht, das praktische Cybersicherheitsvorgaben für Hersteller von Medizingeräten und Gesundheitsorganisationen bereitstellt. Das Dokument beschreibt neun Funktionsbereiche, die der Evaluierung, Beschaffung und Bereitstellung von Geräten sowie Ausnahmeregelungen dienen sollen. Der Leitfaden betont, dass die Baselines als Entscheidungshilfe gedacht sind, nicht als starre Zertifizierungsstandard oder vorschreibende Beschaffungscheckliste. Das Papier fordert zudem dokumentierte Ausgleichsmaßnahmen und Aufsicht für Fälle, in denen die Sicherheitsfeatures auf Geräteebene begrenzt sind.
Kernpunkte:
- Der Medical Device Security Council der Health-ISAC veröffentlichte ein Papier zu MedTech Security Baselines mit praktischen Cybersicherheitsfähigkeiten, die Gesundheitsorganisationen üblicherweise von Medizingeräteherstellern erwarten.
- Die Anleitung umfasst neun ausgewählte Funktionsbereiche zur Information bei der Evaluierung, Beschaffung, Bereitstellung und Überprüfung von Ausnahmen bei Medizingeräten.
- Das Papier betont, dass die Baselines eine Entscheidungshilfe darstellen und kein Zertifizierungsstandard oder vorschreibende Beschaffungscheckliste sind.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)