Diskutujeme o regulaci a kybernetická bezpečnost pro zdravotnické přístroje

Medicínská zařízení a data, která vytvářejí, jsou v pozdějším světle a to je v podstatě skvělá zpráva pro ty z nás, jejichž životy jsou propojeny těmito systémy!

Dne ​​20. června zveřejnila agentura FDA nový návrh dokumentu s pokyny, v němž uvedl, jak v současné době uvažují o tom, jakým způsobem plánují prosazovat nařízení týkající se zdravotnických zařízení pro inovace.

Toto doporučení navrhuje agentuře, aby využila své "vynucovací pravomoci" k "sestupnému zařazení" * mnoha datových systémů zdravotnických zařízení, včetně různých softwarových aplikací používaných k prohlížení, sledování a analýze zdravotních dat generovaných zdravotnické přístroje - což je pro nás velkou výhrou D-obhájcové, kteří se snažili o otevřenější politiky, které by mohly uvolnit firmy zařízení a vývojářů třetích stran, aby vytvořili užitečnější software pro přístup k datům našich zařízení a lépe spravovali naši péči !

(* Nižší klasifikace znamená, že tyto položky jsou považovány za méně rizikové pro pacienty, a proto vyžadují méně přísnou regulaci.)

Agentura chce a musí slyšet od diabetické komunity o návrh pokynu a potřebujeme vaši podporu! Zatímco směr návrhu pokynů je zřetelně pozitivní, existuje mnoho bodů, které je třeba ještě objasnit.

Spolupracoval jsem s týmem #WeAreNotWaiting advokátů pacientů / caregiverů, mezi kterými byli Anna McCollister-Slippová, Bennet Dunlap a Howard Look z Tidepool, aby pomohli vést diskusi mezi komunitou D pacientů a FDA v příštích týdnech.

Byli bychom rádi vaše vstupy a účast. Děláme pokrok, ale potřebujeme širokou podporu ze strany komunity, aby tyto snahy prosadila.

Některé z interpretačních výrazů agentury jsou nejasné. Pracujeme na souboru otázek, které můžete předložit FDA, které si můžete prohlédnout a komentovat zde: ow. ly / zvbsp

Již jsme zaslali e-mail s řadou otázek přímo Bakulovi Patelovi, hlavnímu poradcovi politiky FDA v centru pro zařízení a radiologickému zdraví (a ten, kdo napsal jejich nedávný příspěvek na blogu v pokynech MDDS), a chtějí s ním dnes volat.

Plus body

• Máme rádi, že FDA zahrnuje pojem "zobrazení dat", který je regulován odděleně od zařízení, které generují data.
• Máme rádi, že FDA odstraňuje vyloučení diabetu z MDDS (cukrovka byla dříve ve své vlastní samostatné kategorii, což komplikuje regulační otázky).
• Jsme rádi, že FDA již nebude prosazovat přísné regulační kontroly softwaru MDDS, zdravotnických zařízení pro ukládání snímků nebo zařízení pro komunikaci s medicínskými obrazy ("kvůli nízkému riziku, které představují pro pacienty a významu, který hrají při posílení digitálního zdraví") .

Otázky a doporučení

Návod naznačuje, že agentura bude regulovat jakékoliv aplikace nebo software používaný pro "aktivní monitorování pacienta". Zde doporučujeme FDA:

• Nejprve jasně definujte jeho použití termínu "aktivní monitorování pacienta" (což by mohlo znamenat řadu věcí).
• Agentura by měla přinejmenším lépe vysvětlit vnímaná rizika, aby mohl být zaveden plán, který by je zmírnil.
• Zvažte odstranění tohoto ustanovení; neomezené sledování dat CGM v reálném čase umožňuje rodičům vědět, že jejich děti jsou v bezpečí!
• Doporučujeme FDA, aby jasněji rozlišoval mezi generací dat a zobrazením dat.
• Jak přesně rozlišují mezi prostým prohlížením údajů na displeji zařízení a používáním dat pro rozhodnutí o osobním ošetření? A musí být doporučení / rozhodnutí o léčbě výslovné (tj. Užívat toto množství inzulinu), nebo to platí pro veškeré údaje, které by mohly být použity k informování o péči o pacienta?
• Měli by vysvětlovat své zmínky o "softwaru, který umožňuje subjektům / vývojářům třetích stran získat / získávat informace o zdravotnických prostředcích" - to znamená, že se jedná o informace o samotném zařízení, jako jsou UDI (jedinečné ID zařízení) čísla atd. nebo údaje generované zařízeními o zdravotním stavu pacienta, dávkování apod.?
• Vyzýváme FDA, aby se soustředila na systémy platnosti a autenticity dat.
• Povzbuzujeme FDA, aby povzbudil výrobce zařízení k tomu, aby do dat přidávali digitální podpisy, což umožňovalo ověření validace dat na proudu a data původu (vlastnictví dat a statistiky využití).

Připomínka toho, jak FDA klasifikuje zdravotnické přístroje, FYI:

Pokud máte zájem o ovlivnění těchto věcí (a doufáme, že jste) …

Podívejte se na náš vstup #WeAreNotWaiting zde a podívejte se také na "Tipy na efektivní komentáře"

* Přejděte na tento odkaz a odešlete svůj příspěvek: Formulář komentáře MDDS Guidance on Regulations. gov

* Komentář je splatný 25. srpna 2014 v 11:59 EDT

Cyber-Security ve zpravodajství

Ačkoli není toto nové zaměření FDA (zaměřené na dopad těchto systémů na terapie pacientů), chtěli jsme se dotýkat otázky bezpečnosti

těchto zařízení: jak jsou zranitelní hackeri? Přinášíme to zejména proto, že téma bylo v poslední době přehlíženo médii, vyvolané jednoletým výročím smrti Barnabyho Jacke - slavného hackera, který zemřel v minulém létě zjevným předávkováním léků.

Označení tohoto nedávného výročí, řada novinových článků se zaměřuje na to, jak neškodné hackeři - často označované jako White Hat Hacks - ovlivnily scénu zdravotnických zařízení. Příběh Bloombergu například ohlásil, že úsilí Jack "přimělo výrobce", jako je společnost Medtronic, aby najali bezpečnostní týmy a koordinovali s Ministerstvem vnitřní bezpečnosti Spojených států, aby "provedli změny anti-hackování svých inzulínových čerpadel a dalších produktů." Kdo může zapomenout na kolegy typu 1 Jay Radcliffe, samotného hackera D-zařízení, který to všechno uvedl na svědomí zveřejněním toho, co popisuje jako "bezpečnostní vady" s inzulínovými čerpadly Medtronic a Animas? Následně začal spolupracovat s FDA, aby se zabýval těmito otázkami a problémy souvisejících se zařízeními.

Ve volání jen dva dny před výročím Jackovy smrti se Medtronic skutečně vydal na skupinu diabetických obhájců, aby diskutovali o svém postoji k této otázce a aktivně Ujistěte se, že D-Společenství předem které by mohly zpochybňovat tento problém v oblasti kybernetické bezpečnosti, než se domnívají.

Předseda regulačních záležitostí společnosti Medtronic Mark O'Donnell řekl, že společnost aktivně monitoruje zprávy o nežádoucích událostech (MDR), které jsou podány u společnosti a FDA, a neviděly žádné zprávy o "inzulinové pumové hackování" všechny - a rozhodně žádné zprávy o poranění pacientů.

Ale stejně by takové stížnosti měly být zveřejněny, pokud by se někteří měli stát?

Carolyn Schmitz, který vede úsilí společnosti Medtronic v oblasti kybernetické bezpečnosti, říká, že politika společnosti nesmí odhalit podrobnosti o skutečné nebo potenciální zranitelnosti vůči veřejnosti, aby se vyhnula zvýšenému pozornost hackerům, kteří chtějí využít tyto zranitelnosti. Místo toho berou v úvahu veškeré negativní poznatky pro účely výzkumu a vývoje, čímž činí zařízení robustnějšími. A všechny provedené změny procházejí FDA. Poznamenala také, že společnost spolupracovala přímo s White Hat - aka "vědeckými pracovníky v oblasti bezpečnosti", aby testovala a prozkoumala produkty pro potenciální bezpečnostní rizika.

"Vezmeme to velmi vážně, a my jsme se spojili s různými regulátory a výzkumníky, abychom pomohli reagovat na riziko, v celém odvětví a s vlastním čerpadlem," řekl O'Donnell a dodal: "Nevidíme to jako významnou záležitost … a nadále věříme, že riziko je velmi nízké. "

Jistě, jedná se pouze o jednu pumpu, ale o to vedoucí světový trh. Musíme předpokládat, že ostatní inzulínové pumpy a společnosti s pomůckami na výrobu medů tvrdě pracují na zabezpečení svých zařízení a datových úložišť (viz také: podle výrobců to není velký problém, i přes to, co to mohou znamenat dramatické titulky).

Odmítnutí odpovědnosti

: Obsah vytvořený týmem Diabetes Mine. Pro více informací klikněte zde.

Odmítnutí odpovědnosti

Tento obsah je vytvořen pro Diabetes Mine, blog pro zdraví spotřebitelů zaměřený na diabetickou komunitu. Obsah není lékařsky přezkoumáván a nedodržuje redakční pokyny společnosti Healthline. Více informací o partnerství Healthline s Diabetes Mine naleznete zde.