IVDR cybersecurity
pro výrobce diagnostických prostředků
Pomáháme výrobcům analyzátorů, reagentů a SaMD splnit požadavky IVDR v oblasti software, integrace s LIS/HIS a řízení rizik napříč celým životním cyklem.
Třídy rizika A–D
IVDR zavádí nový rizikově orientovaný klasifikační systém. Vyšší třída = přísnější cybersecurity požadavky a povinné posouzení notifikovanou osobou.
Nízké riziko
Roztoky, pufry, kontrolní materiály bez kvant. hodnoty
Střední / nízké riziko
Sebetestování bez kritického dopadu, většina IVD
Střední / vysoké riziko
Onkomarkery, glukóza pro diabetiky, HLA typizace
Nejvyšší riziko
HIV, HCV, screening krevních dárců, závažné patogeny
IVDR a kybernetická bezpečnost
Cybersecurity je integrální součástí prokazování bezpečnosti a výkonnosti IVD prostředků — od návrhu až po vyřazení.
Požadavky IVDR na bezpečnost
- Bezpečný návrh a vývoj diagnostického software
- Ochrana integrity výsledků a kalibrací
- Řízení rizik dle ISO 14971
- Validace bezpečnostních opatření
Klíčové výzvy
- Útoky na laboratorní sítě a nemocnice
- Integrace s LIS, LIMS a HIS systémy
- Ochrana citlivých klinických dat
- Dlouhý životní cyklus analyzátorů
Bezpečnost v životním cyklu IVD
Šest fází podle IEC 81001-5-1, kterými provedeme váš diagnostický prostředek.
Koncept & klasifikace
Klasifikace IVD (třída A–D), threat modeling, definice požadavků
Vývoj & testování
Secure coding, code review, SAST/DAST, validace algoritmů
Performance evaluation
Validace bezpečnosti vč. clinical performance, dokumentace
Uvedení na trh
Deployment v laboratořích, školení uživatelů, instalace
Post-market
Vigilance, PMS, monitoring zranitelností, incident response
Vyřazení
Bezpečná dekomise, výmaz pacientských dat, archivace
Naše služby pro IVDR
Komplexní podpora kybernetické bezpečnosti diagnostických prostředků in vitro.
Bezpečnost software IVD
Kybernetická bezpečnost software diagnostických zdravotnických prostředků in vitro v souladu s IVDR a harmonizovanými normami.
- Bezpečnostní architektura LIS/LIMS rozhraní
- Secure coding pro diagnostické algoritmy
- Validace vstupů a výsledků
- Šifrování pacientských dat
Aktualizace a patch management
Řízený proces aktualizací software a firmware analyzátorů, reagentů a SaMD diagnostických prostředků.
- Strategie aktualizací IVD
- Validace patchů bez ztráty kalibrace
- Řízený rollout do laboratoří
- Dokumentace změn dle IVDR
Ochrana proti manipulaci s výsledky
Opatření zabraňující neoprávněné manipulaci s diagnostickými výsledky, kalibračními daty a referenčními hodnotami.
- Integritní kontroly výsledků
- Audit trail diagnostických procesů
- Digitální podpisy reportů
- Tamper-evident logging
Bezpečná komunikace s LIS/HIS
Zabezpečení komunikace IVD prostředků s laboratorními (LIS) a nemocničními (HIS) informačními systémy.
- HL7 / FHIR / ASTM zabezpečení
- TLS/mTLS pro middleware
- Autentizace analyzátorů
- Síťová segmentace laboratoří
Risk management dle ISO 14971
Řízení kybernetických rizik IVD prostředků s ohledem na klinické důsledky chybných diagnóz.
- Threat modeling diagnostiky
- Hodnocení clinical impact
- Performance evaluation bezpečnosti
- Post-market surveillance
Technická dokumentace IVDR
Kompletní technická dokumentace kybernetické bezpečnosti dle Annexu II a III nařízení IVDR.
- Cybersecurity file pro IVD
- Software Bill of Materials (SBOM)
- Penetrační testy analyzátorů
- Dokumentace pro notifikovaný orgán
Bezpečná architektura IVD ekosystému
Od analyzátoru přes middleware až po nemocniční systémy — každá vrstva s vlastními bezpečnostními kontrolami.
Analyzátor / SaMD
- Secure boot
- Signed firmware
- Local audit log
Middleware (HL7/FHIR)
- mTLS autentizace
- Schema validace
- Rate limiting
LIS / HIS
- RBAC + SSO
- Šifrované úložiště
- SIEM integrace
Klíčové termíny IVDR
Přechodná období definovaná revizí 2022 — naplánujte si compliance s předstihem.
Relevantní normy a regulace
Orientujeme se v komplexním regulatorním prostředí diagnostických prostředků.
Nařízení EU o diagnostických prostředcích in vitro
Bezpečnost software zdravotnických prostředků
Řízení rizik zdravotnických prostředků
Kvalita a kompetence zdravotnických laboratoří
Pokyny pro kybernetickou bezpečnost
Životní cyklus software zdravotnických prostředků
Často kladené otázky
Q01Co je IVDR a jak souvisí s kybernetickou bezpečností?
IVDR (In Vitro Diagnostic Regulation, EU 2017/746) je nařízení EU o diagnostických zdravotnických prostředcích in vitro. Plně v platnosti od 26. května 2022 (s přechodnými obdobími do 2027/2028). Kybernetická bezpečnost je klíčová pro prostředky obsahující software a připojené k laboratorním sítím.
Q02Jaký je rozdíl mezi MDR a IVDR z pohledu bezpečnosti?
MDR pokrývá zdravotnické prostředky obecně, IVDR specificky diagnostické prostředky in vitro (analyzátory, reagencie, SaMD pro diagnostiku). Bezpečnostní požadavky vycházejí ze stejných norem (IEC 81001-5-1, ISO 14971), ale IVDR klade důraz na integritu diagnostických výsledků a komunikaci s LIS/LIMS.
Q03Které IVD prostředky podléhají požadavkům na kybernetickou bezpečnost?
Všechny IVD obsahující software (Software as Medical Device i embedded), prostředky komunikující s LIS/HIS, prostředky zpracovávající osobní a klinická data, a všechny prostředky tříd B–D dle nového klasifikačního systému IVDR.
Q04Co je 'Software as a Medical Device' (SaMD) v kontextu IVDR?
SaMD jsou samostatné softwarové aplikace určené k diagnostickým účelům — např. AI algoritmy pro analýzu vzorků, decision support systémy, software pro genomickou analýzu. Tyto produkty podléhají IVDR plně včetně požadavků na kybernetickou bezpečnost.
Q05Jaké jsou termíny pro splnění IVDR?
IVDR je v platnosti od 26. května 2022. Přechodná období (dle revize 2022): třída D do května 2025, třída C do května 2026, třída B a A sterile do května 2027. Cybersecurity požadavky se aplikují průběžně dle uvedení na trh.
Připraveni na IVDR cybersecurity audit?
Kontaktujte nás na petr@synergybit.cz nebo +420 603 796 010 pro nezávaznou konzultaci.