Secteur médical
Logiciel connecté au patient, surveillé comme un système critique.
Un dispositif médical connecté présente la même architecture que tout produit moderne : une pile embarquée, des composants tiers, des interfaces radio et un service backend. Ce qui change, ce sont les enjeux et le régulateur. Correlens maintient à jour l’inventaire logiciel, les vulnérabilités et la situation des fournisseurs d’un portefeuille de dispositifs, avec les éléments exigés lors d’une soumission réglementaire ou d’un audit.
La propriété que vous défendez
Le réseau hospitalier est le véhicule-bus de cette verticale.
Les appareils sont livrés avec des durées de service longues dans des environnements que vous ne contrôlez pas, communiquent avec des systèmes cliniques via des protocoles radio et réseau, et exécutent des composants tiers qui vieillissent plus rapidement que le matériel. La logique d'exposition est familière ; les conséquences sont cliniques.
- Flottes à long terme. Une génération d'appareils dure une décennie ; ses composants OSS ne le feront pas. La fin de vie et la posture de correction nécessitent un suivi par version.
- Connecté par défaut. Les interfaces sans fil, réseau et d'interopérabilité mettent le logiciel du périphérique à portée de tout ce qui partage le réseau.
- Une chaîne d'approvisionnement réglementée. Les composants tiers et les composants OSS portent vos obligations une fois qu'ils sont livrés dans votre appareil.
Ce qui s'applique
Le régulateur lit maintenant votre liste de logiciels.
La cybersécurité des dispositifs médicaux a évolué d'une recommandation à un critère de passage : l'accès au marché dépend de plus en plus de la qualité de la transparence de votre logiciel et de la gestion des vulnérabilités.