根据《医疗器械网络安全注册审查指导原则(2022年修订版)》的要求,注册申请人需根据产品特性和风险程度按照现行有效的通用漏洞评分系统(CVSS)所定义的漏洞等级,明确申报医疗器械(含必备软件、外部软件等)已知漏洞数量及未知漏洞数量,提交评估漏洞研究性资料。
近日,广东省医疗器械质量监督检验所就医疗器械产品网络安全相关检验送检事项公布如下:
具备电子数据交换、远程访问与控制、用户访问三种功能当中一种及以上功能的第二、三类独立软件和含有软件组件的医疗器械。
1. 根据送检产品实际情况,按照送检产品检验项目选择适用的《产品送检资料清单》并按照其要求准备资料及样品。
2. 在网络安全检验项目委托书中,检验项目内容企业可按软件自身特性,选择相应漏洞扫描项目,网络安全能力核查内容按网络安全能力+性能指标+检验方法的形式填写,企业可考虑其软件产品预期用途、使用场景的限制,医疗器械对于网络安全威胁应具备必要的识别、保护能力和适当的探测、响应、恢复能力,参考《医疗器械网络安全注册审查指导原则(2022年修订版)》中提及的22项网络安全能力具体填写。
1. 相关《产品送检资料清单》均可在广东省医疗器械质量监督检验所网站“检验服务--表格下载”栏获取。
2. 提供满足检验所需的足够样品,需盖章的资料应加盖委托方公章。
3. 所提供的样品、配件及文件资料(证书)应真实有效,送检样品是经出厂检验合格产品,符合医疗器械生产质量管理规范的相关要求。
信息来源:广东省医疗器械质量监督检验所
排版整理:太阳成集团tyc234cc药械
医疗器械注册咨询认准太阳成集团tyc234cc 深圳:0755-86194173 广州:020 - 82177679 四川:028 - 68214295 湖南:0731-22881823 湖北:181-3873-5940 江苏:135-5494-7827 广西:188-2288-8311 海南:135-3810-3052