A norma IEEE 2933 surgiu após um esforço colaborativo que envolveu mais de 300 profissionais de 32 países. O padrão estabelece diretrizes para a proteção de registros eletrônicos de saúde e dispositivos médicos que comunicam entre si, utilizando a abordagem TIPPSS, que foca em aspectos de confiança, identidade, privacidade, proteção, segurança e segurança.

Florence Hudson, presidente do grupo de trabalho da IEEE 2933, ressaltou que a segurança deve ser incorporada desde a fase de design de hardware e software. De acordo com Hudson, a necessidade desse padrão era urgente, já que 'se você hackear um dispositivo médico implantado, pode matar uma pessoa imediatamente'. A nova norma é um passo crucial para mitigar riscos associados a dispositivos que podem ser acessados a partir de distâncias curtas.

A norma define seis medidas-chave de segurança para reduzir ameaças cibernéticas, incluindo: confiança na conexão entre dispositivos, identificação correta e autenticação de usuários, proteção de dados sensíveis, e medidas que garantam a operação segura dos dispositivos.

1. Confiança: Estabelecer conexões confiáveis entre dispositivos.

2. Identidade: Garantir a correta identificação de dispositivos e usuários.

3. Privacidade: Proteger dados sensíveis de acessos não autorizados.

4. Proteção: Implementar medidas contra ameaças cibernéticas.

5. Segurança: Manter a segurança geral da informação dos dispositivos.

6. Segurança do Paciente: Assegurar que os dispositivos não ofereçam riscos aos pacientes.

Esses elementos são fundamentais para o desenvolvimento de um ambiente de saúde mais seguro e confiável. Além disso, a norma inclui estudos de caso que ilustram a aplicação dos princípios TIPPSS em dispositivos médicos como monitores contínuos de glicose e sistemas de entrega de insulina automática.

- A norma é um marco na segurança cibernética para dispositivos médicos. - Diretrizes claras para a proteção de dados de saúde. - O envolvimento internacional reforça a importância do tema. - A necessidade de protocolos de segurança se intensifica com a tecnologia.

O avanço nos padrões de segurança refletido no IEEE 2933 é vital para mitigar riscos associados à conectividade e cibersegurança em saúde. A implementação deste padrão poderá não apenas aumentar a confiança na tecnologia de cuidados médicos, mas também promover discussões sobre a saúde digital e sua segurança.

Com a crescente dependência de tecnologia no setor da saúde, o novo padrão da IEEE é um passo significativo para garantir a segurança dos dispositivos e dados de saúde. Esse assunto é de interesse para todos que utilizam tecnologias de saúde. Inscreva-se em nossa newsletter para se manter informado sobre mais atualizações e conteúdos relevantes.

FONTES:

1. IEEE Spectrum

2. The Institute IEEE

3. Draeger Medical Systems

4. Indiana University Health

5. Medtronic