CliniGA CRO

CliniGA CRO Blog

Cihaz siber olayının klinik etkisini değerlendirmek

Teknik olay kaydını ölçüm, erişim ve katılımcı üzerindeki olası sonuçlarla ilişkilendirin.

Temsili araştırma fotoğrafı: Cihaz siber olayının klinik etkisini değerlendirmek
Fotoğraf: Goleisureintl · Lisans: CC BY 4.0 · Kırpılmış ve yeniden boyutlandırılmıştır.
Yayın
Güncelleme

Cihazla ilişkili bir siber olay yalnız bilgi teknolojisi sorunu olarak ele alınırsa araştırmanın klinik etkisi gözden kaçabilir. Veri gecikmesi, erişim kaybı veya yanlış gösterim; katılımcı ve sonuç değerlendirmesini etkileyebilir. Teknik ve klinik değerlendirme yollarını bağlayın.

Değerlendirme kapsamı

Olayın hangi işlevleri etkilediğini ve etkilenmediğini kanıtla belirleyin. Bağlantının kesilmesi ile cihazın ölçmeyi bırakması aynı durum değildir. Yetkisiz değişiklik olasılığı varsa veri güvenilirliği ayrıca incelenir. Olay iletişimi, güvenlilik ve yerel bildirim kararları ilgili yetkili ekiplerce değerlendirilmelidir.

Uygulama örneği

Örneğin güvenlik önlemi nedeniyle cihaz sunucusuna erişim geçici kapatılır. Yerel ölçümler sürmektedir, fakat uzaktan inceleme yapılamaz. Ekip yalnız sistem yeniden açıldı notuyla yetinmez. Hangi incelemelerin geciktiğini, katılımcı destek gereğini ve geri gelen verinin bütünlüğünü inceler; etkilenmeyen işlevleri de açıkça gösterir.

Çalışma kontrolleri

  • Etkilenen cihaz, sürüm, işlev ve zaman aralığını kaynak kayıtlarla sınırlandırın.
  • Ölçüm, aktarım, gösterim ve karar süreçlerindeki etkileri ayrı değerlendirin.
  • Sistem geri dönüşünde veri bütünlüğü ve klinik iş akışı kabulünü birlikte kontrol edin.

Karar ve sınırlar

Kapanış, teknik bağlantının geri gelmesinden daha kapsamlı bir karardır. Açık klinik incelemeler ve veri sorunları sorumlusuyla izlenmelidir. Her siber olayı katılımcı zararı diye tanımlamayın; zarar yokluğunu da inceleme yapılmadan varsaymayın. Kanıtın izin verdiği sonuç ve kalan belirsizlik birlikte raporlanır.

Sık sorulan sorular

Sistem geri açılırsa olay kapanır mı?
Tek başına yeterli değildir. Veri, ertelenen değerlendirmeler ve katılımcı etkisi de uzlaştırılmalıdır.
Her bağlantı sorunu siber saldırı mıdır?
Hayır. Teknik neden araştırılmalı; doğrulanmamış saldırı iddiaları yerine gözlenen olay ve belirsizlik yazılmalıdır.

Kaynaklar

  1. MDCG 2019-16 — Cihaz siber güvenliği
  2. MDCG 2023-4 — Yazılım ve donanım birleşimleri