医療機器運用のためのセキュリティ対策

医療機器は一般的なIT機器とは異なる特性をもつため，セキュリティ対策もそのまま適用することは困難である．そのため，医療機器の特性を理解したうえで，運用面およびネットワーク構成を含めた包括的なセキュリティ対策を検討する必要がある．2023年3月9日に改正された医療機器承認における基本要件基準では，「医療機器のライフサイクルの全てにおいて，サイバーセキュリティを確保するための計画に基づいて設計及び製造されていなければならない」とされており，現在販売されている医療機器は一定の対策が取られている^1）．しかし，病院内には古い医療機器が数多く存在するため，セキュリティの観点では脆弱な機器であることを前提に考えたほうがよい．