사이버보안 위험평가 방법 문의
닉네임cybersecurity
조회 705
사이버보안 위험평가를 진행하려고 하는데 ISO 14971 기반 위험평가만 진행하면 되는지 궁금합니다.
사이버보안 위험평가를 진행하려고 하는데 ISO 14971 기반 위험평가만 진행하면 되는지 궁금합니다.
ISO 14971 기반 위험평가만으로 진행하는 경우도 있지만 최근에는 사이버보안 위협 분석을 먼저 수행하는 방식이 많이 사용됩니다. 일반적으로 시스템의 공격 가능 지점을 분석하고 위협 시나리오를 도출한 후 그 결과를 ISO 14971 위험평가와 연결하여 관리합니다. 즉 보안 위협 분석을 통해 발생 가능한 공격 시나리오를 정의하고, 이를 의료기기 위험관리 프로세스에 반영하는 구조로 진행하는 것이 심사 대응에 더 적절합니다. 당사는 FDA, CE, MFDS 인허가 대응과 사이버보안 시험 및 문서화를 지원하고 있습니다. 궁금하신 사항이 있으시면 “문의하기”를 통해 연락 주시면 안내드리겠습니다.