IEC 81001-5-1

Qu'est-ce que l'IEC 81001-5-1 ?

IEC 81001-5-1:2021 définit les exigences relatives au cycle de vie pour le développement et la maintenance des logiciels de santé. Elle établit un cadre commun de processus, d'activités et de tâches visant à renforcer à la fois le logiciel résultant et les processus du cycle de vie utilisés pour le créer et le maintenir.

Son champ d'application va au-delà d'une simple analyse de vulnérabilité ponctuelle ou d'un test de pénétration. La cybersécurité est traitée comme une responsabilité liée au cycle de vie du produit qui doit être mise en balance avec la sécurité et l'efficacité.

Quels produits l'IEC 81001-5-1 peut-elle couvrir ?

La norme s'applique aux logiciels de santé, une catégorie plus vaste que les logiciels qualifiés de dispositif médical réglementé dans chaque juridiction. Un fabricant doit donc déterminer à la fois si le produit entre dans le champ d'application de la norme et s'il est réglementé en tant que dispositif médical ou dispositif cybernétique sur chaque marché cible.

L'application de la norme ne détermine pas en soi la qualification du produit, sa classification ou la voie de soumission requise.

Comment l'IEC 81001-5-1 s'articule-t-elle avec d'autres normes logicielles ?

L'IEC 81001-5-1 adapte les principes de développement sécurisé associés à l'IEC 62443-4-1 aux besoins des logiciels de santé. Elle peut s'inscrire aux côtés des processus de cycle de vie des logiciels de dispositifs médicaux, de gestion des risques, d'aptitude à l'utilisation et de système de gestion de la qualité.

Les limites doivent être clairement documentées : une norme ne satisfait pas automatiquement à toutes les exigences d'une autre, et les preuves de sécurité doivent rester liées à l'architecture du dispositif, aux risques pour la sécurité, à l'environnement prévu et au modèle de maintenance.

Qu'a clarifié la feuille d'interprétation 2025 ?

La feuille d'interprétation 1:2025 clarifie les exigences existantes relatives aux informations d'accompagnement essentielles pour le transfert des risques liés aux éléments logiciels du fabricant à l'organisation responsable ou à l'opérateur, ainsi que les exigences nécessaires pour maintenir la sécurité du produit.

La publication de base de l'IEC indique désormais que le contenu de la feuille d'interprétation y est inclus. Les équipes utilisant une copie contrôlée plus ancienne doivent s'assurer que l'interprétation est prise en compte dans leur évaluation de la conformité.

L'IEC 81001-5-1 satisfait-elle aux exigences de cybersécurité de FDA ?

Pas à elle seule. Les lignes directrices relatives à la cybersécurité pré-marché de février 2026 de FDA traitent de la conception de la cybersécurité des dispositifs, de l'étiquetage, des considérations relatives au système qualité et de la documentation de soumission. Des exigences légales s'appliquent également aux produits répondant à la définition américaine d'un dispositif cybernétique.

Les fabricants doivent faire correspondre les preuves de la norme à l’autorité réglementaire cible au lieu de faire une revendication d'équivalence globale. Le service de cybersécurité des dispositifs médicaux de Pure Global accompagne cette stratégie de correspondance et de soumission spécifique à chaque marché.