＜サイバーセキュリティの手順書配布＞サイバーセキュリティ（IEC 81001-5-1:2021）対応セミナー

 【受講特典】サイバーセキュリティ手引書（第２版）対応手順書配布  

医療機器企業は、サイバーセキュリティを確保した設計開発を確実に実施し、
医療現場に提供することが求められます。
『一体どのようなリスクマネジメントを実施し、どのような記録を作成する必要があるのでしょうか。』

受講可能な形式：【Live配信(アーカイブ配信付)】のみ​

【ここがポイント】
■ サイバーセキュリティ対応が基本要件基準になった!!
■ IEC 81001-5-1:2021とは!?
■ サイバーセキュリティ手引書（第２版）とは!?
■ サイバーセキュリティとは
■ サイバー攻撃のリスクとは
■ サイバーセキュリティ確保のためのリスクマネジメントとは
■ 短時間で要点を理解!!

セミナー趣旨

サイバーテロは国境を越えて実行されます。
医療機器企業は、サイバーセキュリティを確保した設計開発を確実に実施し、医療現場に提供することが求められます。
一体どのようなリスクマネジメントを実施し、どのような手順書や記録を作成する必要があるのでしょうか。

2023年4月1日から、サイバーセキュリティ対策が基本要件基準の第12条 「プログラムを用いた医療機器に対する配慮」に追記されました。
これにより、プログラムを使用した医療機器を製造販売する企業はサイバーセキュリティ対策が必須となりました。
またサイバーセキュリティ対策は、IEC 81001-5-1:2021（JIS T 81001-5-1：2023）「ヘルスソフトウェアおよびヘルスITシステムの安全、有効性およびセキュリティ」－第5-1部：セキュリティ－製品ライフサイクルにおけるアクティビティに準拠することとされました。

IEC 81001-5-1:2021はどのような規格でしょうか。
IEC 81001-5-1は、IEC 62304やISO 14971などと同様、プロセス規格です。
対象となる医療機器企業は、本規格に従った手順書の作成が求められます。
IEC 81001-5-1は、IEC 62443-4-1「産業用自動制御システムの製品ライフサイクルのセキュリティ要求事項」への適合をサポートするために必要な、ヘルスソフトウェアの開発および保守のライフサイクルの要求事項を規定しています。
また、ヘルスソフトウェアのサイバーセキュリティを強化するために、ライフサイクルにおいて実行するアクティビティをIEC 62304の順序で記載しています。
つまり、IEC 62304対応手順書に、IEC 81001-5-1が要求するアクティビティを追加しなければなりません。

一方で、IMDRFが発行した「Principles and Practices for Medical Device Cybersecurity」（医療機器サイバーセキュリティの原則及び実践。以下「IMDRFガイダンス」という。）は追補が出されました。本邦において、その内容に基づき「医療機器のサイバーセキュリティ導入に関する手引書（第２版）」が発出されました。
これにより、Software Bill of Materials（SBOM）の取扱い、レガシー医療機器の取扱い、脆弱性の修正、インシデントの対応等が具体的に示されました。

ネットワークを介して医療機器がサイバー攻撃を受けるリスクや、当該医療機器が接続された医療機関等のネットワークを介して他の医療機器やコンピュータ等もサイバー攻撃を受け、障害が引き起こされる可能性もあり得るでしょう。
医療機器がサイバー攻撃を受けた場合のリスクには下記のものが考えられます。

１． 検査装置・診断装置：検査の中断や誤った診断に至る可能性
２． 治療に用いられる装置：治療の中断等の事象の発生の可能性
３． 放射線治療の線量等の計算プログラム：過量照射や不十分な量の照射が発生する可能性

サイバーセキュリティ対応は複雑で難解です。
本セミナーでは、医療機器におけるサイバーセキュリティ確保のための手順書例（サイバーセキュリティ手引書（第２版）対応版）を配布し、要点を分かりやすく解説します。

セミナープログラム

１．サイバーセキュリティとは
・サイバーセキュリティとは？
・情報セキュリティの3要素とサイバーリスクに対するリスクマネジメント
・本邦におけるこれまでのガイドライン
・医療機器におけるサイバーセキュリティ
・サイバーセキュリティに関する通知
・IMDRFのサイバーセキュリティに関するガイドライン
・医療機器のサイバーセキュリティ導入に関する手引書
・様々なステークホルダー
・製造販売業者のサイバーセキュリティ対応の責務
・Total Product Life Cycle （製品ライフサイクルの全体）
・サイバーセキュリティとリスクマネジメント
・リスク分析と評価のタイミング
・設計段階におけるサイバーセキュリティ対策
・市販後におけるサイバーセキュリティ対策
・レガシー医療機器
・サイバーセキュリティに関する製品ライフサイクルの機能として表現したレガシ一医療機器の概念フレームワーク
・補完的対策としてファイアウォール等を設置する
・医療機関との連携
・ソフトウェア部品表（SBOM）
・サイバーセキュリティに関する顧客向け文書
・医療機器のサイバーセキュリティに関するよくある誤解
・IEC 81001-5-1:2021（JIS T 81001-5-1：2023）とは
・ヘルスソフトウェアと法規制対象

２．サイバーセキュリティに関する通知等
・サイバーセキュリティに関する通知等
・IMDRFガイダンスと医療機器のサイバーセキュリティ導入に関する手引書の関係
・IEC 81001-5-1と医療機器のサイバーセキュリティ導入に関する手引書の関係
・サイバーセキュリティに関する手順書の作成方法

３．医療機器基本要件基準の改定
・基本要件基準とは？
・基本要件基準の構成
・医療機器の基本要件基準 第12条 「プログラムを用いた医療機器に対する配慮」
・医療機器の基本要件基準 第12条第3項の適用について
・医療機器基本要件基準 第2条 リスクマネジメント
・医療機器の基本要件基準第12条第3項が追記

４．各国の医療機器サイバーセキュリティ規制
・各国におけるサイバーセキュリティの対応状況について
・各国の医療機器サイバーセキュリティに関する規制
・IMDRFガイダンスと並行して各国規制への対応も
・米国におけるサイバーセキュリティに関するガイダンス
・米国におけるサイバーセキュリティに関するガイダンス　～FD&C法の改正～
・欧州医療機器規制（MDR） MDCGガイダンス

５．IMDRFガイダンス概要
・Principles and Practices for Medical Device Cybersecurity
　IMDRFガイダンス
・IMDRFサイバーセキュリティガイダンスの開発経緯
・IMDRFガイダンス文書の全体構成
　目次
・Principles and Practices for Medical Device Cybersecurity
　IMDRFガイダンスの構成
・追補ガイダンス
・ソフトウェア部品表（SBOM）
・IMDRFガイダンスの主な項目と補完情報
・IMDRFガイダンス
　レガシー医療機器の取り扱いについて

６． IEC 81001-5-1:2021概要
・IEC 81001-5-1:2021（JIS T 81001-5-1）とは
・ヘルスソフトウェアと法規制対象
・IEC 81001-5-1はプロセス規格である
・プロセス、アクティビティ、タスクの関係
・なぜIEC 81001-5-1:2021（JIS T 81001-5-1）が必要か？
・脆弱性、脅威および他のセキュリティ関連の用語のマッピングの例
・脅威モデリングとは
・サイバーセキュリティとリスクマネジメント（ISO 14971）
・サイバーセキュリティとソフトウェア開発プロセス（IEC 62304）
・IEC 62304 ソフトウェア開発プロセスの概観
・4.1 品質マネジメント
・4.2 セキュリティに関連するリスクマネジメント
・4.3 リスク移転に関連するソフトウェアアイテムの分類
・箇条5 ソフトウェア開発プロセス
・5.1 ソフトウェア開発計画
・5.2 ヘルスソフトウェアの要求事項分析
・5.3 ソフトウェアアーキテクチャー設計
・5.4 ソフトウェア設計
・5.5 ソフトウェアユニットの実装および検証
・5.6 ソフトウェア結合試験、5.7 ソフトウェアシステム試験
・セキュリティ試験について
・5.8 ソフトウェアリリース
・箇条6 ソフトウェア保守プロセス
・箇条8 ソフトウェア構成管理プロセス
・箇条9 ソフトウェア問題解決プロセス
・トランジションヘルスソフトウェアについて

７．IEC 81001-5-1:2021逐条解説
・4 一般要求事項
　4.1 品質マネジメント
　4.2 セキュリティに関連するリスクマネジメント
　4.3 リスク移転に関連するソフトウェアアイテムの分類
・5 ソフトウェア開発プロセス
　5.1 ソフトウェア開発計画
　5.2 ヘルスソフトウェアの要求事項分析
　5.3 ソフトウェアアーキテクチャー設計
　5.4 ソフトウェア設計
　5.5 ソフトウェアユニットの実装および検証
　5.6 ソフトウェア結合試験
　5.7 ソフトウェアシステム試験
　5.8 ソフトウェアリリース
・6 ソフトウェア保守プロセス
　6.1 ソフトウェア保守計画の確立
　6.2 問題および修正の分析
　6.3 変更の実装
・7 セキュリティに関連するリスクマネジメントプロセス
　7.1 リスクマネジメントのコンテキスト
　7.2 脆弱性、脅威および関連する悪影響の特定
　7.3 セキュリティに関連するリスクの推定および評価
　7.4 セキュリティに関連するリスクのコントロール
　7.5 リスクコントロールの有効性の監視
・8 ソフトウェア構成管理プロセス
・9 ソフトウェア問題解決プロセス
　9.1 概要
　9.2 脆弱性についての通知の受領
　9.3 脆弱性のレビュ
　9.4 脆弱性の分析
　9.5 セキュリティ関連の問題への対応

８．医療機器のサイバーセキュリティ導入に関する手引書
・医療機器のサイバーセキュリティ導入に関する手引書（第２版）
　目次
　背景
・1. 目的
・2. 適用範囲
・3. 用語および参考定義
・4. 一般原則
・5. 市販前の考慮事項
　5.1. セキュリティ要求事項およびアーキテクチャ設計
　5.2. TPLCに関するリスクマネジメント原則
　5.3. セキュリティ試験
　5.4. TPLCサイバーセキュリティマネジメント計画
・サイバーセキュリティに関する顧客向け文書
　5.5. 顧客向け文書
　　5.5.1. 注意事項等情報および取扱説明書
　　5.5.2. 顧客向けセキュリティ文書
　5.6. 規制当局への申請に関する文書
・6. 市販後の考慮事項
　6.1. 意図する使用環境における機器の運用
　6.2. 情報共有
　6.3. 協調的な脆弱性の開示（CVD）
　6.4. 脆弱性の修正
　6.5. インシデントへの対応
　6.6. レガシー医療機器
　　6.6.1. TPLCとレガシー状態
・製品ライフサイクルにおけるレガシー医療機器の概念フレームワーク
　　6.6.2. TPLCにおける考慮事項
　　　6.6.2.1 設計・開発期間
　　　6.6.2.2 サポート段階
　　　6.6.2.3 限定的サポート段階
　　　6.6.2.4 サポート終了（EOS）段階
　　6.6.3. 補完的リスクコントロールに関する考慮事項
・7. 業許可に関する考慮事項
　7.1. 業許可を持つステークホルダーの役割
　7.2. リース医療機器の取扱い
　7.3. 中古医療機器の取扱い
・附属書
　・A. ソフトウェア部品表（SBOM）の扱い
　　A.1 SBOM の全体的なフレームワーク
　　A.2 SBOM の作成
　　A.3 SBOM の要素と推奨フォーマット
　　A.4 SBOM の提供
　　A.5 SBOM の事例 A.5.1 SBOM の構成（アーキテクチャーの展開）
・文献
・用語および参考定義（五十音順）

□質疑応答□

※内容は予告なく変更する場合があります。予めご了承下さい。

セミナー講師

(株)イーコンプライアンス 代表取締役　村山 浩一　氏
略歴
1986年4月 日本ディジタルイクイップメント株式会社（日本DEC）　ソフトウェアサービス部　入社
   ・GCP管理システム、症例データ管理システム企画・開発担当
     （現ClinicalWorks/GCP/CDM）
   ・改正GCP（J-GCP）に対応した標準業務手順書作成コンサルティング
   ・製薬業界におけるドキュメント管理システム導入コンサルティング
1999年1月 日本ディジタルイクイップメント株式会社　退社
1999年2月 日本アイ･ビー･エム株式会社　コンサルティング事業部　入社
   ・NYのTWG（The Wilkerson Group）で製薬業界に特化したコンサルタントとして研修
   ・製薬企業におけるプロセス　リエンジニアリング担当
   ・Computerized System Validation(CSV)、21 CFR Part11 コンサルティング
2001年7月 IBM認定主幹コンサルタント
   ・アイビーエム・ビジネスコンサルティングサービス株式会社へ出向
     マネージング・コンサルタント
2004年7月 日本アイ･ビー･エム株式会社　退社
2004年8月 株式会社イーコンプライアンス　設立
現在に至る。

主な活動
医薬品業界・医療機器業界を担当し30年以上のキャリアをもつ。
医薬品企業・医療機器企業における、コンピュータ化システムの品質保証（CSV、Part11対応）をはじめ、リスクマネジメント、CAPA（是正処置および予防処置）、QMS構築支援、FDA査察対応等のコンサルテーションなどを幅広く展開している。
サイエンス＆テクノロジー株式会社におけるセミナー開催多数。

主な著書
実践ベンダーオーディット実施の手引き（2008年）イーコンプライアンス刊
コンピューターシステムバリデーション・厚労省ER/ES指針・21 CFR Part 11「社内監査の手引き」（2009年）イーコンプライアンス刊
GAMP5,Annex11,厚労省CSV指針を基礎から解説【超入門シリーズ1】コンピュータバリデーション
（2009年）イーコンプライアンス刊
【厚労省新ガイドライン対応シリーズ】医薬品・医薬部外品製造販売業者における「コンピュータ化システム適正管理ガイドライン」対応準備の手引き（2010年）イーコンプライアンス刊
GAMP 5, FDA, ANNEX 11 に対応した【改定版】コンピュータバリデーション実施の手引き（2011年）イーコンプライアンス刊
対応のためのガイドラインサンプル付【改定版】厚労省ER/ES指針対応実施の手引き（2011年）イーコンプライアンス刊
【要点をわかりやすく学ぶ】製薬・医療機器企業におけるリスクマネジメント（2015年）サイエンス＆テクノロジー刊
【要点をわかりやすく学ぶ】PIC/S GMP Annex15 適格性評価とバリデーション（2015年）サイエンス＆テクノロジー刊

セミナー受講料

※お申込みと同時にS&T会員登録をさせていただきます(E-mail案内登録とは異なります)。

44,000円( E-mail案内登録価格44,000円 )
※当セミナーは、E-mail案内登録価格の適用はございません。定価のみでの販売となります。

受講、配布資料などについて

Live配信受講者 特典のご案内

  • Live(Zoom)配信受講者には、特典(無料)として「アーカイブ配信」の閲覧権が
    付与されます。
  • オンライン講習特有の回線トラブルや聞き逃し、振り返り学習にぜひ活用ください。
    ※視聴期間：10営業日
    ※開催後、1週間程度の編集期間後に視聴開始予定

Zoom配信の受講方法・接続確認

  • 本セミナーはビデオ会議ツール「Zoom」を使ったライブ配信となります。PCやスマホ・タブレッドなどからご視聴・学習することができます。
  • 申込み受理の連絡メールに、視聴用URLに関する連絡事項を記載しております。
  • 事前に「Zoom」のインストール(または、ブラウザから参加)可能か、接続可能か等をご確認ください。
  • セミナー開催日時に、視聴サイトにログインしていただき、ご視聴ください。
  • セミナー中、講師へのご質問が可能です。
  • 以下のテストミーティングより接続とマイク/スピーカーの出力・入力を事前にご確認いただいたうえで、お申込みください。
    ≫ テストミーティングはこちら
     

アーカイブ配信の受講方法・視聴環境確認

  • 当日のセミナーを、後日にお手元のPCやスマホ・タブレッドなどからご視聴・学習することができます。
  • 会場での録画終了後から営業日で10日以内を目安に視聴開始のご案内をお知らせします。
  • S&T会員マイページ（無料）にログインいただき、ご視聴ください。
  • 視聴期間は営業日で10日間です。ご視聴いただけなかった場合でも期間延長いたしませんのでご注意ください。
  • セミナーに関する質問に限り、後日に講師にメールで質問可能です。
    （テキストに講師の連絡先が掲載されている場合のみ）
  • 動画視聴・インターネット環境をご確認ください。
  • 以下の視聴環境および視聴テストを事前にご確認いただいたうえで、お申込みください。
  • セキュリティの設定や、動作環境によってはご視聴いただけない場合がございます。
    ≫ 視聴環境　　≫ 視聴テスト【ストリーミング（HLS）を確認】

配布資料
・Live配信受講：PDFテキスト(印刷可)

その他注意事項
※講義中の録音・撮影はご遠慮ください。

 【手順書サンプルに関する注意事項】
セミナーで配布する手順書サンプルはあくまでも講義内容を補うためのものです。 また必ずしも関連するすべての手順書・様式等を配布することをお約束するものではありません。 万が一、記載内容等に間違いがあった場合、当社は一切責任を負いません。 配布した手順書を自社で発行される場合は、自己責任でお願いいたします。 手順書等を正式に発行される場合は、有償版をご購入いただくことを推奨いたします。 有償版ご購入の場合、1年間の無料更新をご提供いたします（修正や規制要件の改正などに対応いたします） 。またご質問に定義ご回答いたします。 有償版のご購入の方はお問い合わせください。


※セミナーに申し込むにはものづくりドットコム会員登録が必要です

開催日時


13:30 ～

受講料

44,000円（税込）/人

※本文中に提示された主催者の割引は申込後に適用されます

※銀行振込 または、当日現金でのお支払い

開催場所

全国

主催者

キーワード

情報セキュリティ／ISO27001   医療機器・医療材料技術   医薬品・医療機器等規制
このセミナーについて質問する

※セミナーに申し込むにはものづくりドットコム会員登録が必要です

開催日時


13:30 ～

受講料

44,000円（税込）/人

※本文中に提示された主催者の割引は申込後に適用されます

※銀行振込 または、当日現金でのお支払い

開催場所

全国

主催者

キーワード

情報セキュリティ／ISO27001   医療機器・医療材料技術   医薬品・医療機器等規制
このセミナーについて質問する

関連記事