Gouvernance, risque et conformité

HSCC Medical Device and Health IT Joint Security Plan v2.0 (mars 2024)

Un cadre volontaire de développement de produits sécurisés, rédigé par le Healthcare and Public Health Sector Coordinating Council pour le secteur des instruments médicaux et des TI de santé, publié en mars 2024.

Il décrit la façon dont un fabricant gère la sécurité des produits tout au long du cycle de vie : gestion des risques de cybersécurité, conception sécurisée, nomenclature logicielle, surveillance des composants tiers, divulgation coordonnée des vulnérabilités, intervention en cas d’incident de sécurité des produits et communication de la fin du soutien. Ce n’est pas une certification et personne ne peut vous certifier : un fabricant l’applique et le déclare.

Sa valeur dans une soumission tient au fait qu’il est gratuit, lisible et rédigé par le secteur; le nommer répond donc à la question de la méthode suivie sans revendiquer une conformité que vous n’avez pas déclarée. Si vous avez plutôt besoin d’une norme à laquelle vous pouvez déclarer votre conformité, il s’agit d’IEC 81001-5-1 pour le cycle de vie et d’ANSI/AAMI SW96 pour la gestion des risques de cybersécurité, toutes deux répertoriées séparément.

Niveaux d’évaluation pris en charge par Lavawall

Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.

HSCC Medical Device and Health IT Joint Security Plan : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.