Publicité
médical, ainsi que pour tenter d'empêcher la compromission des
dispositifs médicaux.
• Un serveur de protocole de temps réseau doit être configuré dans les
dispositifs médicaux afin de synchroniser l'heure dans les journaux d'audit
avec l'heure sur le serveur NTP.
• Les dispositifs médicaux doivent se trouver sur un segment de réseau isolé
qui limite la communication des dispositifs médicaux aux systèmes
nécessaires à leur fonctionnement.
• Des pare-feu internes doivent être mis en place pour améliorer la
segmentation du réseau et limiter davantage les communications des
dispositifs médicaux aux systèmes (internes et externes) avec lesquels ils
doivent interagir.
• Les configurations des dispositifs médicaux doivent être sauvegardées
dans un dispositif séparé sécurisé.
• Des contrôles de sécurité doivent être mis en place pour s'assurer que
l'accès physique aux dispositifs médicaux est limité aux seules personnes
autorisées et que le vol physique du dispositif est interdit.
• Un plan d'intervention en cas d'incident détaillant les responsabilités et la
façon de réagir et de reprendre les activités suite à des incidents doit être
en place. Le personnel participant au plan d'intervention en cas d'incident
doit être formé pour intervenir de manière appropriée et efficace.
• Un processus formel de mise à provisionnement et de déprovisionnement
des utilisateurs doit être mis en œuvre pour permettre une gestion
appropriée des droits d'accès aux dispositifs médicaux.
• Les utilisateurs se voient attribuer des comptes uniques pour les dispositifs
médicaux.
• Les droits d'accès des utilisateurs aux dispositifs médicaux font l'objet d'un
passage en revue de leur bien-fondé et sont corrigés si nécessaire, à
intervalles réguliers n'excédant pas une fois par an.
DR 600 | Informations sur le produit | 279
3261K FR 20210708 0808
Publicité
