Moniteur HemoSphere Vita
dispositifs médicaux. Pour des recommandations supplémentaires sur le maintien de la sécurité des dispositifs,
contacter le support technique Edwards ou le représentant Edwards local.
8.2.2 Gestion de la vulnérabilité
Edwards effectue régulièrement des analyses de vulnérabilité sur le moniteur pour vérifier l'état de sécurité du
logiciel du moniteur HemoSphere Vita. Si une vulnérabilité critique et/ou hautement exploitable est détectée,
Edwards avertit directement les clients par e-mail dans les 30 jours suivants et fournit un correctif, si nécessaire.
En outre, les clients peuvent consulter le site Web relatif à la sécurité des produits Edwards à l'adresse
suivante : https://www.edwards.com/devices/support/product-security afin de consulter les bulletins liés à la
cybersécurité. Contacter le support technique Edwards ou le représentant local Edwards pour obtenir des
informations supplémentaires.
8.2.3 Réponse aux incidents de cybersécurité
En cas de suspicion d'un ou de plusieurs incidents de cybersécurité ayant touché le moniteur HemoSphere
Vita, contacter le support technique Edwards ou le représentant Edwards local. Il est recommandé d'établir un
plan interne de réponse aux incidents de cybersécurité incluant, sans s'y limiter, une politique de réponse aux
incidents, des procédures de réponse aux incidents, des objectifs à court et à long terme pour l'établissement
et des moyens pour mesurer le succès du plan. Avec les mesures d'atténuation des risques recommandées par
Edwards, ces actions doivent permettre de revenir au fonctionnement sécurisé du produit.
8.2.4 Loi HIPAA
La loi HIPAA (Health Insurance Portability and Accountability Act) de 1996, promulguée par le ministère de
la Santé et des services sociaux des États-Unis, définit d'importantes normes en matière de protection des
informations de santé identifiables individuellement. Le cas échéant, ces normes doivent être respectées
pendant l'utilisation du moniteur.
Paramètres d'export des données et connectivité
95