Exigences en matière de cybersécurité pour les dispositifs médicaux en Chine

La cybersécurité est un élément essentiel de la conception, du développement et du déploiement des dispositifs médicaux. Les cyberattaques pouvant manipuler ou détruire les données personnelles et sensibles des patients, les agences de réglementation du monde entier renforcent désormais les exigences réglementaires afin de garantir la cybersécurité des dispositifs médicaux.

La Chine a mis en place une réglementation relative à la cybersécurité des dispositifs médicaux qui vise à garantir la sécurité et la confidentialité des informations relatives aux patients. Cette réglementation s'applique aux fabricants nationaux et étrangers de dispositifs médicaux vendus en Chine.

Le principal organisme de réglementation responsable de la cybersécurité des dispositifs médicaux en Chine est l'Administration nationale des produits médicaux (NMPA). Outre la NMPA, la Cybersecurity Administration of China (CAC) réglemente la cybersécurité des dispositifs médicaux.

En 2018, la NMPA a publié de nouvelles réglementations exigeant des fabricants de dispositifs médicaux qu'ils se conforment aux exigences de cybersécurité lors du développement et de l'enregistrement des dispositifs médicaux. Il s'agit notamment de :

• Stockage et transmission sécurisés des données : Les dispositifs médicaux doivent garantir la sécurité du stockage et de la transmission des données relatives aux patients afin de les protéger contre tout accès, modification ou suppression non autorisés.
• Contrôle d'accès : Les dispositifs médicaux doivent être dotés de contrôles d'accès appropriés afin de limiter l'accès aux données et fonctions sensibles aux seuls utilisateurs autorisés.
• Cryptage : Les dispositifs médicaux doivent utiliser des technologies de cryptage pour protéger les données sensibles contre l'interception et l'accès non autorisé.
• Gestion des correctifs : Les fabricants de dispositifs médicaux doivent mettre en œuvre des procédures régulières de gestion des correctifs afin de remédier aux failles de sécurité connues de leurs dispositifs.
• Réponse aux incidents : Les fabricants de dispositifs médicaux doivent mettre en place des plans d'intervention en cas d'incidents de cybersécurité, y compris des procédures pour signaler les incidents aux autorités réglementaires et notifier les patients et les prestataires de soins de santé concernés.
• Documentation sur la conformité : Les fabricants de dispositifs médicaux doivent documenter la conformité aux exigences en matière de cybersécurité et fournir cette documentation aux autorités réglementaires au cours de la procédure d'enregistrement des dispositifs.

En 2020, la NMPA a publié les "Guidelines for the Security Assessment of Medical Devices" (lignes directrices pour l'évaluation de la sécurité des dispositifs médicaux), qui décrivent les exigences en matière d'évaluation de la cybersécurité des dispositifs médicaux avant qu'ils ne soient autorisés à la vente en Chine. Ces lignes directrices exigent des fabricants qu'ils procèdent à une évaluation des risques en matière de cybersécurité et qu'ils apportent la preuve que leurs dispositifs sont sécurisés et conformes aux lois et réglementations chinoises en matière de cybersécurité.

Les lignes directrices exigent également des fabricants qu'ils mettent en œuvre des contrôles de sécurité appropriés et qu'ils fournissent en permanence des mises à jour et des correctifs de sécurité pour leurs appareils. En outre, l'APMN peut procéder à des audits et à des inspections pour s'assurer que le fabricant respecte la réglementation en matière de cybersécurité.

Dans l'ensemble, les réglementations relatives à la cybersécurité des dispositifs médicaux en Chine visent à garantir une utilisation sûre et sécurisée des dispositifs médicaux, tout en protégeant la confidentialité et la sécurité des données des patients. Il convient de noter que les réglementations relatives à la cybersécurité des dispositifs médicaux en Chine continuent d'évoluer ; les fabricants doivent donc se tenir au courant de tout changement ou de toute nouvelle exigence. Comme dans n'importe quel pays, il est essentiel que les fabricants travaillent en étroite collaboration avec les autorités de réglementation pour s'assurer que leurs dispositifs sont conformes et sécurisés.

Pour en savoir plus sur les exigences en matière de cybersécurité pour les dispositifs médicaux en Chine, contactez notre expert en réglementation dès maintenant ! Restez informé. Restez en conformité.