IEC 81001-5-1

O que é a IEC 81001-5-1?

A IEC 81001-5-1:2021 define os requisitos de ciclo de vida para o desenvolvimento e a manutenção de software de saúde. Ela estabelece uma estrutura comum de processos, atividades e tarefas com o objetivo de fortalecer tanto o software resultante quanto os processos de ciclo de vida utilizados para criá-lo e mantê-lo.

Seu escopo vai além de uma varredura pontual de vulnerabilidade ou teste de intrusão. A cibersegurança é tratada como uma responsabilidade de ciclo de vida do produto que deve ser equilibrada com a segurança e a eficácia.

Quais produtos a IEC 81001-5-1 pode abranger?

A norma se aplica a software de saúde, uma categoria mais ampla do que o software que se qualifica como dispositivo médico regulado em todas as jurisdições. Portanto, o fabricante deve determinar se o produto se enquadra no escopo da norma e se é regulado como dispositivo médico ou dispositivo cibernético em cada mercado-alvo.

A aplicação da norma não determina, por si só, a qualificação, a classificação do produto ou a via de submissão exigida.

Como a IEC 81001-5-1 se relaciona com outras normas de software?

A IEC 81001-5-1 adapta os princípios de desenvolvimento seguro associados à IEC 62443-4-1 às necessidades de software de saúde. Ela pode atuar em conjunto com processos de ciclo de vida de software de dispositivos médicos, gerenciamento de riscos, usabilidade e sistema de gestão da qualidade.

As fronteiras devem ser claramente documentadas: uma norma não satisfaz automaticamente todos os requisitos de outra, e as evidências de segurança devem permanecer conectadas à arquitetura do dispositivo, aos riscos de segurança, ao ambiente pretendido e ao modelo de manutenção.

O que a folha de interpretação 2025 esclareceu?

A Folha de Interpretação 1:2025 esclarece os requisitos existentes relacionados às informações acompanhantes essenciais para transferir os riscos de itens de software do fabricante para a organização responsável ou operador, e os requisitos necessários para manter a segurança do produto.

A publicação base da IEC agora declara que o conteúdo da folha de interpretação está incluído. As equipes que utilizam uma cópia controlada mais antiga devem garantir que a interpretação seja considerada em sua avaliação de conformidade.

A IEC 81001-5-1 satisfaz os requisitos de cibersegurança do FDA?

Não por si só. O guia de cibersegurança pré-mercado do FDA de fevereiro de 2026 aborda o projeto de cibersegurança do dispositivo, rotulagem, considerações sobre o sistema de qualidade e documentação de submissão. Os requisitos legais também se aplicam a produtos que atendem à definição de dispositivo cibernético dos EUA.

Os fabricantes devem mapear as evidências da norma para o regulador-alvo em vez de fazer uma alegação genérica de equivalência. O serviço de cibersegurança para dispositivos médicos da Pure Global apoia essa estratégia de mapeamento e submissão específica para cada mercado.