IEC TS 81001-2-2-2025 PDF

Полное наименование и описание

IEC/TS 81001-2-2:2025 — Health software and health IT systems safety, effectiveness and security — Part 2-2: Guidance for the implementation, disclosure and communication of security needs, risks and controls. Техническая спецификация даёт практические рекомендации по реализации, раскрытию и обмену информацией о требованиях безопасности, рисках и мерах управления для медицинского программного обеспечения и систем здравоохранения в течение их жизненного цикла, применима к решениям на любых платформах и в любых средах (облако, локальное развертывание, гибрид).

Аннотация

Документ представляет собой набор информативных, высокоуровневых возможностей и дополнительных соображений по безопасности, предназначенных для обмена информацией между производителями медицинского/медицинского ИТ‑ПО, организациями предоставления медицинских услуг и другими заинтересованными сторонами. В документе указаны границы области применения (например, в него не входят политики безопасности HDO и определения толерантности к риску), приведены карты соответствия и указаны изменения по сравнению с прежними техническими отчётами, включая объединение и обновление материалов IEC TR 80001-2-2 и IEC TR 80001-2-8 и удаление отдельной возможности «Configuration of Security Features (CNFS)».

Общая информация

• Статус: Опубликован.
• Дата публикации: октябрь 2025 (официальная публикация IEC указана как 1 октября 2025).
• Организация-издатель: IEC (публикация как IEC/TS) при участии технических комитетов, связанных с медицинским оборудованием и ИТ (TC 62/SC 62A и соответствующие рабочие группы; также вовлечён ISO/TC 215 в работах по серии).
• ICS / категории: 11.040.01; 35.240.80; (в отдельных источниках также отмечается 35.030).
• Редакция / версия: Edition 1.0 (ED1, Technical Specification 81001-2-2:2025).
• Количество страниц: около 100 страниц (отчёты разных издателей указывают 103 страницы по данным IEC webstore и примерно 96 страниц в записях ISO — возможна разница в форматах/страницах представления).

Область применения

Руководство применимо к медицинскому программному обеспечению и системам здравоохранения для обеспечения безопасности, эффективности и защиты информации при обмене сведениями о потребностях в безопасности, рисках и мерах управления между производителями, организациями здравоохранения и другими субъектами экосистемы. Подходит для ПО на любых платформах и в любых средах (облачные, локальные, гибридные). Не охватывает внутренние политики безопасности HDO, продуктовые политики производителей, решения о толерантности к риску и особенности клинических исследований с персональными данными.

Ключевые темы и требования

• Набор общих высокоуровневых возможностей безопасности, применимых по всему жизненному циклу ИТ‑ПО для здравоохранения.
• Рекомендации по обмену и раскрытию информации о требованиях безопасности, рисках и соответствующих мерах между производителем и организацией здравоохранения.
• Расширение области от «медицинских устройств» к более широкому понятию «health software» (включая ПО, не классифицируемое как медицинское устройство, но используемое в экосистеме здравоохранения).
• Исключения и границы: не охватывает политики HDO, внутренние продуктовые политики производителей и определения толерантности к риску.
• Сопоставления и рекомендации по карте соответствия с рядом других стандартов и рекомендаций (приводятся соответствия к IEC TR 60601-4-5, IEC 62443-4-2, ISO/IEEE 11073‑40102, ISO/IEC 27002, NIST SP 800‑53 rev.5 и др.).
• Отмена/замена прежних технических отчётов IEC TR 80001-2-2:2012 и IEC TR 80001-2-8:2016; комбинирование и обновление их содержания в рамках текущей TS.

Применение и пользователи

Документ полезен для производителей медицинского ПО и устройств, архитекторов и интеграторов систем здравоохранения, команд по информационной безопасности HDO, девелоперов облачных/он‑промис решений для здравоохранения, аудиторов и регуляторов, участвующих в оценке и обмене данными о рисках и средствах защиты. Также полезен для служб закупок и обеспечения соответствия при оценке требований безопасности поставляемого ПО.

Связанные стандарты

ISO/IEC 81001‑1:2021 (основные требования к безопасности и управлению качеством health software), обновлённые положения IEC 80001‑1, IEC TR 80001‑2‑2:2012 (withdrawn), IEC TR 80001‑2‑8:2016 (withdrawn), IEC TR 60601‑4‑5, IEC 62443‑4‑2, ISO/IEEE 11073‑40102, ISO/IEC 27002 и NIST SP 800‑53 rev.5 — документ содержит сопоставления и ссылки на эти документы для практической реализации мер.

Ключевые слова

безопасность ПО здравоохранения, health software, информационная безопасность, обмен рисками, управление рисками, коммуникация требований безопасности, IEC TS 81001, IEC 80001, ISO 81001, сопоставление стандартов, HDO, медицинские информационные системы.

FAQ

В: Что это за стандарт?

О: Техническая спецификация IEC/TS 81001-2-2:2025 даёт руководство по реализации, раскрытию и коммуникации требований и мер безопасности для health software и систем здравоохранения в течение их жизненного цикла.

В: Что он регулирует?

О: Документ не является регламентом в смысле юридического нормативного акта, но содержит ориентиры и рекомендации по обмену информацией о потребностях в безопасности, оценке рисков и мерах контроля между производителями и HDO; определяет, какие сведения полезно и уместно сообщать, и как сопоставлять эти требования с другими стандартами безопасности.

В: Кто обычно использует?

О: Производители медицинского ПО и устройств, IT‑архитекторы и интеграторы, команды по кибербезопасности и соответствию в клиниках и больницах, аудиторы, регуляторы и закупочные подразделения.

В: Он актуален или заменён?

О: На момент публикации (октябрь 2025) стандарт опубликован и заменяет/отменяет IEC TR 80001-2-2:2012 и IEC TR 80001-2-8:2016. Документ заявлен как имеющий стабильность до примерно 2028 года согласно сведениям издателя. Для текущего статуса рекомендуется проверять официальные реестры IEC/ISO при необходимости.

В: Это часть серии?

О: Да — это часть серии IEC/ISO 81001 (покрывающей безопасность, эффективность и управление качеством health software и health IT systems); конкретно — часть 2‑2 (руководство по коммуникации потребностей безопасности и рисков). Документ выравнивает определения и подходы с ISO 81001‑1:2021 и обновлённой версией IEC 80001‑1.

В: Какие ключевые слова?

О: безопасность ПО, управление рисками, коммуникация требований, health IT, медицинское ПО, сопоставление стандартов, HDO, кибербезопасность в здравоохранении.