Riskhantering tillämpad på medicintekniska datanät - en helt ny standard på svenska
En efterfrågad standard då regler för vårdpersonal och medicintekniska produkter har funnits en tid men inte för medicintekniska IT-nät. Standarden används med fördel när det inte finns någon enskild tillverkare av en medicinteknisk produkt som tar ansvar för säkerhet, effektivitet, data- och systemsäkerhet i ett IT-nät som innehåller en medicinteknisk produkt.
Standarden omfattar IT-nätets hela livscykel; även frågor i anslutning till nya enheter eller redan driftsatta nät. Den utgår från att den ansvariga vårdgivaren även ska vara ägare av riskhanteringsprocessen för det medicintekniska IT-nätverket; det omfattar planering, projektering, installation, anslutning, konfiguration, drift, underhåll och avveckling.
Det innebär att ansvarig vårdgivare ska upprätta och underhålla en riskhanteringsdokumentation och en riskhanteringsplan för det medicintekniska IT-nätverket. Och att den ansvariga vårdgivaren ska identifiera faror som kan uppkomma från det medicintekniska IT-nätverket samt identifiera och dokumentera föreslagna riskstyrningsåtgärder för varje oacceptabel risk tills den kvarvarande risken bedöms acceptabel.
Standarden vänder sig till vårdgivare, tillverkare av medicintekniska produkter och andra leverantörer av IT-produkter i syfte att hantera risker i IT-nätverk som innehåller medicintekniska produkter.