IEC 81001-5-1

IEC 81001-5-1이란 무엇입니까?

IEC 81001-5-1:2021은(는) 헬스 소프트웨어의 개발 및 유지보수에 대한 수명주기 요구사항을 정의합니다. 이는 결과물인 소프트웨어와 이를 작성하고 유지보수하는 데 사용되는 수명주기 프로세스를 모두 강화하기 위한 프로세스, 활동 및 작업의 공통 프레임워크를 수립합니다.

그 적용 범위는 일회성 취약점 점검이나 침투 테스트에 그치지 않습니다. 사이버보안은 안전성 및 유효성과 균형을 이루어야 하는 제품 수명주기 전반의 책임으로 다루어집니다.

IEC 81001-5-1는 어떤 제품에 적용될 수 있습니까?

본 표준은 모든 관할 구역에서 규제 대상 의료기기로 분류되는 소프트웨어보다 더 광범위한 범주인 헬스 소프트웨어에 적용됩니다. 따라서 제조업체는 제품이 본 표준의 적용 범위에 부합하는지 여부와 각 대상 시장에서 의료기기 또는 사이버 기기로 규제되는지 여부를 모두 판단해야 합니다.

본 표준을 적용하는 것 자체가 제품의 자격, 품목 분류 또는 필요한 제출 경로를 결정하는 것은 아닙니다.

IEC 81001-5-1는 다른 소프트웨어 표준과 어떤 관계가 있습니까?

IEC 81001-5-1는 IEC 62443-4-1와 관련된 보안 개발 원칙을 헬스 소프트웨어의 요구사항에 맞게 적용합니다. 이는 의료기기 소프트웨어 수명주기, 위험관리, 사용적합성 및 품질시스템 프로세스와 병행하여 운용될 수 있습니다.

그 경계를 명확하게 문서화해야 합니다. 하나의 표준이 다른 표준의 모든 요구사항을 자동으로 충족하는 것은 아니며, 보안 근거자료는 기기 아키텍처, 안전 위험, 사용 의도 환경 및 유지보수 모델과 연계되어 유지되어야 합니다.

2025 해석서는 무엇을 명확히 하였습니까?

해석서 1:2025는 제조업체에서 책임 기관 또는 운영자로 소프트웨어 항목 위험을 이전하기 위한 필수 부속 정보와 관련된 기존 요구사항, 그리고 제품 보안을 유지하기 위해 필요한 요구사항을 명확히 설명합니다.

IEC 기본 발행물에는 이제 해석서의 내용이 포함되어 있다고 명시되어 있습니다. 이전의 관리본을 사용하는 팀은 적합성 평가 시 해당 해석이 고려되었는지 확인해야 합니다.

IEC 81001-5-1가 FDA 사이버보안 요구사항을 충족합니까?

단독으로는 충족하지 못합니다. FDA의 2026년 2월 시판 전 사이버보안 가이드라인은 기기 사이버보안 설계, 라벨링, 품질시스템 고려사항 및 시판 허가 제출 문서를 다룹니다. 또한 미국의 사이버 기기 정의에 부합하는 제품에는 법률상의 요구사항도 적용됩니다.

제조업체는 포괄적인 동등성을 주장하는 대신 표준 준수 근거자료를 대상 규제기관에 맞추어 매핑해야 합니다. Pure Global의 의료기기 사이버보안 서비스는 이러한 시장별 매핑 및 허가 제출 전략을 지원합니다.