IEC 81001-5-1

¿Qué es IEC 81001-5-1?

IEC 81001-5-1:2021 define los requisitos del ciclo de vida para el desarrollo y mantenimiento del software para la salud. Establece un marco común de procesos, actividades y tareas destinadas a fortalecer tanto el software resultante como los procesos del ciclo de vida utilizados para crearlo y mantenerlo.

Su alcance se extiende más allá de un escaneo de vulnerabilidades o una prueba de penetración puntual. La ciberseguridad se trata como una responsabilidad del ciclo de vida del producto que debe equilibrarse con la seguridad y la eficacia.

¿Qué productos puede cubrir IEC 81001-5-1?

La norma se aplica al software para la salud, una categoría más amplia que el software que califica como dispositivo médico regulado en todas las jurisdicciones. Por lo tanto, un fabricante debe determinar tanto si el producto se ajusta al alcance de la norma como si está regulado como dispositivo médico o dispositivo cibernético en cada mercado objetivo.

La aplicación de la norma no determina por sí misma la calificación, la clasificación o la vía de presentación requerida del producto.

¿Cómo se relaciona IEC 81001-5-1 con otras normas de software?

IEC 81001-5-1 adapta los principios de desarrollo seguro asociados con IEC 62443-4-1 a las necesidades del software para la salud. Puede funcionar junto con los procesos del ciclo de vida, la gestión de riesgos, la usabilidad y el sistema de gestión de la calidad del software de dispositivos médicos.

Los límites deben documentarse claramente: una norma no satisface automáticamente todos los requisitos de otra, y la evidencia de seguridad debe permanecer vinculada a la arquitectura del dispositivo, los riesgos de seguridad, el entorno previsto y el modelo de mantenimiento.

¿Qué aclaró la hoja de interpretación 2025?

La Hoja de interpretación 1:2025 aclara los requisitos existentes relacionados con la información acompañante esencial para transferir los riesgos de los elementos de software del fabricante a la organización responsable u operador, y los requisitos necesarios para mantener la seguridad del producto.

La publicación base de la IEC ahora establece que los contenidos de la hoja de interpretación están incluidos. Los equipos que utilicen una copia controlada más antigua deben asegurarse de que la interpretación sea considerada en su evaluación de conformidad.

¿IEC 81001-5-1 satisface los requisitos de ciberseguridad de FDA?

No por sí sola. La guía de ciberseguridad precomercialización de febrero de 2026 de FDA aborda el diseño de ciberseguridad del dispositivo, el etiquetado, las consideraciones del sistema de calidad y la documentación de la presentación. Los requisitos legales también se aplican a los productos que cumplen con la definición de dispositivo cibernético de EE. UU.

Los fabricantes deben mapear la evidencia de la norma con el regulador objetivo en lugar de hacer una declaración de equivalencia generalizada. El servicio de ciberseguridad para dispositivos médicos de Pure Global respalda ese mapeo específico del mercado y la estrategia de presentación.