Orvostechnikai eszközök szabályozását és kiberbiztonságát tárgyaljuk

Az orvosi eszközök és az általuk generált adatok a későbbiek középpontjában állnak, és ez lényegében nagyszerű hír azoknak, akiknek az életük összefonódik ezekkel a rendszerekkel!

Június 20-án az FDA kiadott egy új iránymutatás-tervezetet, amelyben felvázolja jelenlegi orvosi eszközök innovációs kezdeményezésének részét képező orvosi eszközadat-rendszereket (MDDS).

(* Lefelé történő besorolás azt jelenti, hogy ezek a tételek a betegek számára alacsonyabb kockázatnak vannak kitéve, ezért kevésbé szigorú szabályozást igényelnek.)

Az ügynökségnek szüksége van a cukorbetegséggel kapcsolatban az útmutató tervezetét, és segítségünkre van szükségünk! Míg az iránymutatás tervezetének iránya egyértelműen pozitív, sok pontot kell még tisztázni.

Együttműködtem a páciens / gondozó ügyvédek #WeAreNotWaiting csapata, köztük Anna McCollister-Slipp, Bennet Dunlap és Howard Look of Tidepool, hogy segítsenek a D-beteg közösség és a FDA az elkövetkező hetekben.

Szeretnénk beléptetését és részvételét. Előrelépést folytatunk, de széles körű közösségi támogatásra van szükségünk ahhoz, hogy ezeket az erőfeszítéseket tegyük át.

Különösen az ügynökségi fogalmak értelmezése nem egyértelmű. Olyan kérdésekre dolgozunk, amelyekkel az FDA-nak be kell nyújtania az alábbiakat:

ow. ly / zvbsp Már elküldtünk egy e-mailt számos kérdésre közvetlenül Bakul Patel, az FDA Eszközök és Radiológiai Egészségügyi Központjának vezető szakpolitikai tanácsadójához (és aki az elmúlt blogbejegyzést írta az MDDS útmutatóra) és ma is hívást kezdeményeznek vele.

Plusz pontok

Szeretjük, hogy az FDA magában foglalja az "adatkijelzés" fogalmát, mivel az az adatokat generáló eszközöktől külön szabályozott.

• Szeretjük, hogy az FDA eltávolítja a cukorbetegség kirekesztését az MDDS-ről (a cukorbetegség korábban saját külön kategóriájában volt, ami bonyolultabb szabályozási kérdéseket vetett fel).
• Szeretjük, hogy az FDA már nem szigorú szabályozási ellenőrzéseket hajt végre az MDDS-szoftverekkel, orvosi képadagoló eszközökkel vagy orvosi képkommunikációs eszközökkel ("a betegek alacsony kockázata és a digitális egészség előmozdításában játszott szerepük miatt"). .
• Kérdések és ajánlások

Az útmutató azt javasolja, hogy az ügynökség szabályozza az "aktív betegmonitorozáshoz" használt alkalmazásokat vagy szoftvert. Itt ösztönözzük az FDA-t:

Először is egyértelműen határozza meg az "aktív betegmonitorozás" kifejezés használatát (ami számos dolgot jelenthet).

• Legalábbis az ügynökségnek jobban meg kell magyaráznia az észlelt kockázatokat, hogy egy tervet lehessen alkalmazni, hogy enyhítse őket.
• fontolja meg e kikötés megszüntetését; A CGM adatok korlátlan valós idejű nyomon követése lehetővé teszi a szülők számára, hogy gyermekeik biztonságban legyenek!
• Bátorítjuk az FDA-t, hogy világosabb megkülönböztetést tegyen az adatok GENERÁCIÓJA és az adatok megjelenítése között.
• Hogyan pontosan különböznek egymástól az eszközmegjelenítés adatainak egyszerű megtekintése és az adatok személyes kezelésre vonatkozó döntéseihez való hozzáférése? A kezelésre vonatkozó ajánlásoknak / döntéseknek egyértelműnek kell lenniük (vagyis ezt az inzulin mennyiséget kell figyelembe venniük), vagy ez vonatkozik minden olyan adatra, amelyet a beteg önellátásának tájékoztatására lehet használni?
• Meg kell magyarázniuk a "szoftvereket, amelyek lehetővé teszik harmadik fél szervezetek / fejlesztők számára az orvostechnikai eszközökkel kapcsolatos információk kivonását / beszerzését" - ezáltal magukra az eszközökre vonatkozó információkat, például UDI-kat (egyedi eszközazonosítót) számok stb., vagy az eszköz által generált adatok a beteg egészségi állapotáról, adagolásáról stb.
• Bátorítjuk az FDA-t, hogy összpontosítson az adatok érvényességére és hitelességére.
• Bátorítjuk az FDA-t, hogy ösztönözze az eszközgyártókat arra, hogy digitális aláírásokat helyezzenek az adatokra, lehetővé téve a downstream adat érvényességi ellenőrzését és az adatok eredetét (az adatok tulajdonjoga és a használati statisztika).
• Emlékeztető, hogy az FDA osztályozza az orvostechnikai eszközöket, FYI:

Ha érdekel, hogy befolyásolja ezt a dolgot (és reméljük) …

Tekintse át itt a #WeAreNotWaiting bejegyzést, és nézze meg a "Tippek a hatékony megjegyzéseket"

* Ugrás erre a linkre a beadvány elküldéséhez: MDDS Útmutató megjegyzés-űrlap a szabályzatokban.

A megjegyzések 2014. augusztus 25-ig, 11: 59-ig érkeznek EDT

Cyber-Security in the News

Bár ez az új FDA útmutatás nem a középpontjában áll betegterápia), megpróbáltuk megérinteni a

security

kérdését: mennyire sérülékeny, hogy feltörnek? Különösen azért tesszük ezt, mert a média a közelmúltban felülvizsgálja a témát, amelyet Barnaby Jack halála - a híres hacker, aki tegnapi túladagolás miatt halt meg a múlt nyáron - egy évfordulója alkalmából. jelentései: "Jack egy újszerű zenész programozó volt, aki leginkább azért jött létre, hogy egy ATM könyörgesse a számlákat és rájöjjön, hogyan kell vezeték nélkül behatolni az orvostechnikai eszközökbe, beleértve a szívritmus-szabályozót és egy ben a Black Hat biztonsági konferencián, ahol a hackerek bemutatják a kiaknázásaikat annak érdekében, hogy a nyilvánosság tudatában legyenek a kiberbiztonság sebezhetőségeinek, és a vita az egyik legmegfelelőbb volt az egyezményben, de hat nap múlva meghalt, mielőtt a tavalyi év július 25-én adta volna."

Az elmúlt évforduló alkalmából számos újságcikk áttekintette, hogy a rosszindulatú hackerek - gyakran más néven White Hat Hacks - hatással voltak az orvostechnikai eszközökre. A Bloomberg története például arról számolt be, hogy Jack erőfeszítései "tolta a gyártókat", például a Medtronic-t, hogy vegyenek fel biztonsági csapatokat és koordinálják az Egyesült Államok Belbiztonsági Minisztériumát azzal, hogy "végrehajtják az inzulinszivattyúk és más termékek elleni hackelést."

És ki tudja elfelejteni Jay Radcliffe, egy D-eszköz hackerét, aki ezt a fényt világossá tette azzal, hogy a Medtronic és az Animas inzulin pumpákkal "biztonsági hibákat" ír le? Ezt követően az FDA-val dolgozott együtt, hogy foglalkozzon ezekkel és a kapcsolódó eszközökkel kapcsolatos kérdésekkel.

A két hónappal a Jack halála évfordulója előtt a Medtronic egy Diabetes Advocates csoportba ért, hogy megvitassák a kérdést, és proaktív módon megnyugtassa a D-Közösséget a hogy a cyber-biztonság kérdése jobban tükröződne, mint hinni.

A Medtronic szabályozási ügyekért felelős alelnöke, Mark O'Donnell elmondta, hogy a vállalat aktívan figyeli a céggel és az FDA-val benyújtott negatív eseményjelentéseket (MDR), és nem láttak jelentést az "inzulinszivattyú hacker" mindent - és biztosan nem jelentettek sérülést a betegek.

De vajon nyilvánosságra szeretnének-e tenni ilyen panaszokat, ha valaki felszínre kerül?

Carolyn Schmitz, aki a Medtronic biztonságtechnikai erőfeszítéseit irányítja, azt állítja, hogy a vállalati politika nem adja nyilvánosságra a valódi vagy potenciális sebezhetőségek részleteit, elkerülve a hackerek egyre növekvő figyelmet, akik esetleg kihasználják ezeket a sebezhetőségeket. Ehelyett a K + F célokból figyelembe veszik a negatív eredményeket, az eszközök erőteljesebbé tételét. És az esetleges változtatások az FDA-n keresztül zajlanak. Azt is megjegyezte, hogy a vállalat közvetlenül a White Hat-kkal - más néven "biztonsági kutatókkal" dolgozott -, hogy tesztelje és megvizsgálja a potenciális biztonsági kockázatokkal járó termékeket.

"Nagyon komolyan veszünk, és kapcsolatba léptünk a különböző szabályozókkal és kutatókkal, hogy segítsenek reagálni a kockázatokra, az egész iparágban és saját szivattyúnkkal" - mondta O'Donnell, hozzátéve: "Nem látjuk mint egy jelentős probléma … és továbbra is azt hisszük, hogy a kockázat nagyon alacsony. "

Biztos, hogy ez csak egy szivattyú cég - de a világ piacvezetője. Feltételezzük, hogy más inzulinszivattyúk és az orvosi eszközökkel rendelkező vállalatok is keményen dolgoznak az eszközök és adattárak biztonságában (lásd még: a gyártók szerint ez nem nagy dolog, annak ellenére, hogy a drámai címsorok azt sugallják).

Jogi nyilatkozat

: A Diabetes Mine csapata által létrehozott tartalom. További részletekért kattintson ide.

Fontos

Ez a tartalom a cukorbetegség közösségére összpontosító, a cukorbetegek számára készített fogyasztói blogra készült. A tartalom nem orvosilag felülvizsgálható, és nem tartja be az egészségügy szerkesztői irányelveit. Ha többet szeretne megtudni a Healthline Diabetes Bánya partnerségéről, kattintson ide.