เมื่อกรมกิจการทหารผ่านศึกและสำนักงานคณะกรรมการอาหารและยาต้องการเพิ่มความเข้มงวดทางไซเบอร์ให้กับอุปกรณ์ทางการแพทย์ พวกเขาหันไปใช้ชื่อที่คุ้นเคยVA และ FDA ทำงานร่วมกับ Underwriter’s Laboratory (UL) เพื่อพัฒนามาตรฐานใหม่และแนวทาการรับรองเชิงปฏิบัติสำหรับอุปกรณ์ทางการแพทย์ที่เชื่อมต่อ UL เป็นองค์กรเดียวกับที่ทำให้แน่ใจว่าไฟคริสต์มาส เตาปิ้งขนมปัง หรืออุปกรณ์อิเล็กทรอนิกส์อื่นๆ มีความปลอดภัยและตรงตามมาตรฐานอุตสาหกรรมเฉพาะ
ผ่านข้อตกลงการวิจัยและพัฒนาร่วมกัน องค์กรทั้งสาม
ได้แสดงให้เห็นว่าการใช้มาตรฐาน UL 2900 Series การทดสอบและการรับรองผลิตภัณฑ์ที่เกี่ยวข้องทำให้ VA มีความมั่นใจและรับประกันอุปกรณ์ทางการแพทย์มากขึ้น รายงาน ซึ่งเผยแพร่เมื่อฤดูใบไม้ร่วงปีที่แล้ว ให้รายละเอียดข้อค้น พบและข้อสรุปจากความพยายามร่วมกัน
ข้อมูลเชิงลึกโดย Carahsoft: เอเจนซีจะบรรลุประสบการณ์ลูกค้าที่ยอดเยี่ยมด้วยความปลอดภัยทางไซเบอร์ที่ได้รับการปรับปรุงได้อย่างไร ในระหว่างการสัมมนาผ่านเว็บสุดพิเศษนี้ Jason Miller ผู้ดำเนินรายการจะหารือเกี่ยวกับการเปลี่ยนแปลงสู่ระบบคลาวด์และกลยุทธ์การจัดการข้อมูลประจำตัวและการเข้าถึงกับหน่วยงานและผู้นำในอุตสาหกรรม
Gary Stevens เป็นรองหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ VA
Paul Tibbits ผู้อำนวยการบริหารของ VA ใน Office of Technical Integration กล่าวว่าความคิดริเริ่มสองปีนี้เป็นส่วนหนึ่งของความพยายามของหน่วยงานเพื่อให้แน่ใจว่าผู้ผลิตอุปกรณ์กำลังดำเนินการมากขึ้นเพื่อ “เพิ่มความปลอดภัย” ลงในผลิตภัณฑ์ของตน
Gary Stevens กล่าวว่า “เราต้องการยกระดับความคาดหวัง
ที่เกี่ยวข้องกับอุปกรณ์ทางการแพทย์ และสิ่งที่เราคาดหวังให้ผู้ผลิตปฏิบัติตามจากจุดยืนด้านความปลอดภัยในโลกไซเบอร์ เพื่อช่วยพัฒนาและพัฒนาสถานะทางไซเบอร์โดยรวมของอุปกรณ์เหล่านั้น” รองหัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ VA บนถามCIO “มันคือความไว้วางใจ ความสมบูรณ์ และความสม่ำเสมอของการแลกเปลี่ยนข้อมูล เป็นความแม่นยำของข้อมูล มันจะต้องถูกต้อง มันจะต้องมีความแม่นยำ ต้องทันเวลา”
Stevens กล่าวว่าการใช้อุปกรณ์ทางการแพทย์ที่เชื่อมต่อกำลังขยายตัวอย่างรวดเร็วด้วย telehealth และ telemedicine ซึ่งสภาพแวดล้อมด้านความปลอดภัยต้องปรับตัวให้เร็วขึ้น ตลาดอุปกรณ์การแพทย์กำลังเติบโต ตามการประมาณการในอัตรา 25% ต่อปี และอาจมีมูลค่ามากกว่า 60,000 ล้านดอลลาร์ภายในปี 2566
“ความคิดริเริ่มประเภทเหล่านี้รวมถึงการปฏิบัติตามมาตรฐานทั่วไปมีความสำคัญมากกว่า ดังนั้นเราจึงมั่นใจได้ว่าอุปกรณ์ทางการแพทย์และความปลอดภัยทางไซเบอร์ที่ซ้อนทับกันนั้นได้รับการออกแบบมาเพื่อให้ข้อมูลมีความน่าเชื่อถือ ความสมบูรณ์ และความสอดคล้องกัน” เขา พูดว่า. “นี่เป็นตลาดขนาดใหญ่และอุปกรณ์มีความซับซ้อน ขนาด และสเกลที่แตกต่างกัน ฉันคิดว่าสถานการณ์ที่เล่นออกมาคือคุณจะจัดการกับปัญหานี้อย่างไร และทำความเข้าใจและดำเนินการโดยใช้มาตรฐานทั่วไป”
เกณฑ์สำหรับผู้ผลิต
จากความพยายามนี้ Tibbits กล่าวว่า UL จะปรับมาตรฐาน 2900 ให้สอดคล้องกับมาตรฐานของ National Institute of Standards and Technology และองค์กรอื่นๆ ให้ดียิ่งขึ้น เพื่อให้แน่ใจว่าอุตสาหกรรมจะทำทุกวิถีทางเพื่อปกป้องอุปกรณ์ทางการแพทย์
