Lääkinnällisten laitteiden tietoturvaa ohjaavat kansainväliset säännökset

Abstract

Tässä työssä käsitellään lääkinnällisten laitteiden tietoturvaan liittyviä aiheita neljässä erillisessä, blogimuotoon tehdyssä kirjoituksessa. Tekstit ovat syntyneet vuosien 2021–2023 aikana oman työni innoittamana lääkinnällisten laitteiden ja niiden ohjelmistojen parissa. Työssä käsitellään lähinnä yleisellä tasolla käytänteitä, ohjeita, standardeja ja hyväksi havaittuja toimintatapoja siitä miten lääkinnällisten laitteiden ja niiden ohjelmistojen tietoturvaa voi parantaa koko niiden elinkaaren ajan. Vaikka kirjoitukset ovat yleispäteviä eri markkina-alueilla, keskitytään niissä lähinnä EU:n ja Yhdysvaltojen voimassa oleviin säännöksiin ja vaatimuksiin. Tekstejä ei ole tarkoitettu suoraan sovellettavaksi lääkinnällisten laitteiden ja niiden ohjelmistojen suunnitteluun tai valmistukseen, vaan ne toimivat yhtenä näkökantana siitä, mitä ohjelmistosuunnittelijan lääkinnällisten laitteiden parissa työskennellessään olisi hyvä ymmärtää eri toimintamalleista ja säännöksistä.