디지털 의료 기술의 고유한 규제 과제 탐색

이 기사는 원래 For The Record에 게재되었습니다.

디지털 건강 영역은 오랫동안 건강 및 웰니스 앱이 지배해 왔습니다. 이러한 애플리케이션은 일반적으로 사용자가 혈압 및 혈당 수치와 같은 다양한 건강 지표를 모니터링하고 약물 복용 일정에 대한 알림을 제공하는 데 중점을 둡니다. 그러나 해당 기능은 진단 또는 치료 결정을 제공하지 않고 추적하고 알리는 것으로 제한되어 미국의 FDA 또는 호주의 치료용품청과 같은 당국의 엄격한 규제 감독에서 면제됩니다.

건강 및 웰니스 앱은 의료기기의 분류에 속하지 않아 규제 조사 대상이 아니므로 개발 및 시장 진입 프로세스가 훨씬 간단하며, 이는 광범위한 가용성과 글로벌 채택에 기여합니다. 최소한의 규제 장벽으로 개발자는 제품 개발 주기를 가속화할 수 있으므로 더 빠른 시장 출시와 광범위한 소비자 접근이 가능해집니다. 그러나 건강 제품 개발자는 시장 압력으로 인해 결국 초기 제품 설계가 새로운 규제 범주로 분류될 수 있다는 점을 인식해야 합니다.

규제 변동성과 제품 진화

시장 요구와 기술 발전으로 인해 개발자는 기본 데이터 추적 이상으로 앱 기능을 향상시킬 수 있습니다. 개인화된 원격 의료에 대한 수요가 증가하면서 의료 분야의 발전이 이루어졌습니다. 원격 의료는 거리에 상관없이 의료 서비스를 제공하고 지원하기 위해 전자 정보 및 통신 기술을 사용하는 것으로 정의됩니다. 최근 원격의료 분야에서 웨어러블 기기의 활용이 눈에 띄게 급증하면서 의료 가치 사슬에 수많은 장점을 가져왔으며, 향상된 의료 개인화, 조기 진단, 향상된 의사 결정 및 효과적인 환자 모니터링을 제공하도록 발전하고 있습니다.

디지털 건강 제품은 단순히 진단을 지원하는 것에서 의료 상태를 적극적으로 진단하는 것으로 발전할 수 있습니다. 이러한 발전은 종종 더 높은 규제 범주로 재분류되는 결과를 낳습니다(예: US 규제 프레임워크의 클래스 II에서 클래스 III으로). 처음에 피트니스 모니터링용으로 설계된 앱은 임상 의사 결정이나 건강 진단을 지원하는 기능을 통합하도록 발전할 수 있습니다. 이러한 기능 확장은 미국의 의료기기로서의 소프트웨어 분류와 같은 더욱 엄격한 규제 범주로의 재분류를 촉발할 수 있습니다. 건강 및 웰니스 장치와 앱에서 AI 기반 기술의 사용이 증가함에 따라 곧 규제가 따라잡을 것으로 예상됩니다.

건강 및 웰니스 애플리케이션에 대한 규제 요구 사항을 매핑하는 것은 간단해 보일 수 있지만 엄격한 규정 준수가 필요하지 않은 경우가 많기 때문에 제품의 초기 설계 단계에서 이러한 요구 사항을 해결하는 것이 중요합니다. 개발자는 기존 규정을 준수해야 할 뿐만 아니라 제품이 발전함에 따라 규제 프레임워크의 잠재적인 변화도 예상해야 합니다.

계획 없이 이 문제를 해결하는 것은 효율적인 접근 방식이 아닙니다. 앞서 언급한 건강 진단을 수용하기 위해 발전하는 피트니스 앱의 예에서 볼 수 있듯이, 제품을 규제되지 않은 상태에서 보다 엄격한 규제 카테고리로 전환할 수 있는 새로운 기능을 통합하려면 선견지명이 필수적입니다.

사이버 보안 위험 속에서 국가별 규제 요구 사항 탐색

상황을 더욱 복잡하게 만드는 것은 이러한 제품의 규제 분류가 전 세계 시장마다 다르다는 것입니다. 예를 들어, FDA는 의료기기로서의 소프트웨어에 대해 위험 기반 접근 방식을 적용하여 결과적으로 많은 앱을 규제 및 감독에서 제외시키는 반면, 유럽은 결과에 관계없이 기기의 의도된 목적에 따라 기능 기반 접근 방식을 따릅니다. 따라서 디지털 건강 제품 개발자가 제품이 준수해야 하는 국가별 의료기기 관련 규제 요구 사항을 제시하는 것이 매우 중요합니다.

더욱이, 글로벌 규제 기관은 최근 몇 년간의 사이버 보안 위협의 증가에 대응하여 보안 및 데이터 보호에 대한 기대치를 강화했습니다. 이를 통해 모든 디지털 건강 규제 로드맵에 필수적인 개인 정보 보호 및 보안 표준을 준수할 수 있습니다. 이제 규제 기관이 의료기기 회사가 디지털 건강 제품의 전체 라이프사이클에 걸쳐 설계별 보안 원칙을 통합하도록 의무화하고 있다는 사실은 이러한 현실을 반영합니다. 여기에는 철저한 위험 평가를 수행하고 잠재적인 취약점을 사전에 해결하기 위한 위협 모델링 구현이 포함됩니다. 미국의 경우, 여기에는 2023 US 통합예산법에 따라 포괄적이고 최신의 소프트웨어 자재 명세서를 작성하고 유지하는 것도 포함됩니다.

대부분의 디지털 건강 기술은 정확한 진단, 지속적인 환자 모니터링 등 개인화되고 효과적인 서비스를 제공하기 위해 특정 형태의 보호된 건강 정보를 통합합니다. 의료 데이터에 대한 이러한 대규모 수요에는 마찬가지로 상당한 취약점이 동반됩니다. 통계에 따르면 966개의 테스트된 의료기기에서 1,000개에 가까운 보안 취약점이 발견되었으며, 이는 2022년 대비 전년 대비 59% 증가한 수치인 만큼 더 엄격한 규제는 놀라운 일이 아닙니다. 말할 필요도 없이, 수집된 개인 정보의 개인 정보를 보호하는 것은 규제 관점에서 매우 중요합니다.

규제와 편의성의 균형

디지털 건강 기술의 발전으로 인해 현장 의료 솔루션에 쉽게 접근할 수 없는 사람들을 포함하여 많은 사람들이 의료를 편리하게 이용할 수 있게 되었습니다. 예를 들어, 일반 대중은 보다 건강한 라이프스타일을 장려하기 위해 웨어러블 기기를 사용하도록 장려되었습니다. 그리고 디지털 건강 기술은 잠재적인 문제에 대한 실시간 모니터링을 제공하여 노인들이 안심하고 독립적으로 일할 수 있다는 자신감을 갖게 함으로써 노년층 사이에서 인기를 얻었습니다. 규정 준수, 보안, 개인 정보 보호를 고려하여 디지털 건강 기술을 설계하면 잠재적인 시장 장애물을 피할 수 있을 뿐만 아니라 사용자의 이점도 극대화할 수 있습니다.

— Pure Global의 공동 창립자이자 CEO인 Phyllis Meng은 자신의 역할에 다양한 데이터 분석 및 기술 배경을 제공합니다. Citadel Securities의 주요 데이터 전문가이자 Google의 기술 팀 리더로서 얻은 경험을 바탕으로 그녀는 인공 지능과 생물 의학 공학을 결합하여 규제 및 규정 준수 전문가를 위한 혁신적인 플랫폼을 개발합니다.