近期有客戶跟我們咨詢含有軟件組件的產品是否需要提供網絡安全研究資料,那么到底如何判斷產品是否需要提供網絡安全研究資料呢?
根據國家藥監(jiān)局發(fā)布的《醫(yī)療器械注冊申報資料要求及說明》,具備電子數據交換、遠程控制或用戶訪問功能的獨立軟件和含有軟件組件的產品,應當提供網絡安全研究資料,包括基本信息、實現過程、漏洞評估、結論等內容,詳盡程度取決于軟件安全性級別。其中,基本信息包括軟件信息、數據架構、網絡安全能力、網絡安全補丁、安全軟件,實現過程包括風險管理、需求規(guī)范、驗證與確認、可追溯性分析、更新維護計劃,漏洞評估明確已知漏洞相關信息。
醫(yī)療器械注冊咨詢認準金飛鷹 深圳:0755-86194173 廣州:020 - 82177679 四川:028 - 68214295 湖南:0731-22881823 湖北:181-3873-5940 江蘇:135-5494-7827 廣西:188-2288-8311 海南:135-3810-3052