新闻动态

h

新捷报,捷闻报 了解最新捷闻咨询

捷闻说丨重要发布:FDA网络安全新要求一览!

返回上级

原文网址:https://mp.weixin.qq.com/s/r78OAqXGDcC4e2o5qSM0GA


16837032786874778.gif


《2023年综合拨款法案》(“综合法案”)于2022年12月29日得以签署成为法律。其中综合法案第3305节通过添加第524B节“确保医疗器械网络安全”从而修订了


《联邦食品、药品和化妆品法》(FD&C法案)。




可以明显看出,本次修订体现了FDA对医疗器械网络安全的重视,而且网络安全的相关要求也是越来越严。







关于本次法案修订的时效性:



综合法案指出,FD&C法案的修正案将于2023年3月29日该法案颁布后90天生效。根据综合法案的规定,网络安全要求不适用于2023年3月29日之前提交给FDA的申请。




换言之,如果是在这个时间之前递交的申请,网络安全的要求相对要低很多。




另外一个时间节点就是2023年10月1日。




在此之前,FDA一般不会按FD&C法案第524B条要求来“拒绝接受”(RTA) 有网络安全功能医疗器械510K申请,而是会与申请者在交互评审阶段讨论解决问题。




考虑到6月27号正式实施(3月29号之后的90天),可以认为是FDA为申请提供了大约3个月的过渡期。




在此之后,FDA就会要求申请企业据FD&C法案第524B条准备申请资料,如果不符合新条款要求的申请FDA有可能会直接拒绝。




由此可见,对于申请企业来说,抓紧在2023年10月1日之前向FDA递交申请不失为一条性价比最高的路径,如果预估申请要在10月1日之后,请提前做好网络安全的相关准备。如有

问题欢迎提出和捷闻一起探讨。





02.gif

    延 伸 理 解


根据FDA的指南,我们先要来明确一个概念,什么叫做网络设备


根据FDA于2023年3月30日发布的指南,网络设备是指一个设备:

(1) 包括赞助商作为设备验证、安装或授权的独立软件或者在安装在设备中的软件;

2) 能够连接到互联网;和

(3) 有技术上的特性,经过验证、安装或授权,可能受到来自网络的安全威胁。



申请的发起人需要提交和网络安全相关的资料包括如下:

(1)向部长提交一份计划,以监测、识别和解决(视情况而定),在合理的时间内,发现上市后的网络安全漏洞,包括协调一致的漏洞披露和相关程序;

(2)设计、开发和维护过程和程序,以提供合理保证设备和相关系统的网络安全,以及为设备和相关系统提供上市后更新和补丁至地址-

A 在合理的定期循环中,已知不可接受脆弱性;

快脱离周期,可能出现的关键漏洞造成无法控制的风险;


(3)向部长提供软件材料清单,包括商业,开源和现成的软件组件;和


(4)通过以下方式遵守部长可能要求的其他要求证明设备和相关设备的合理保证的法规系统是网络安全的。



End


获取更多相关信息,您也可以直接联系我们。

我们将竭诚为您服务!




16837108427411236.gif

联系我们