Solutions_Medical_StartSection.png

Dispositifs médicaux

Le développement de dispositifs médicaux est confronté à de multiples défis, notamment la menace croissante des cyberattaques, des exigences réglementaires très strictes, la nécessité d’un développement agile, une gestion efficace des processus et la pression visant à réduire les coûts de R&D.

Vector Consulting apporte un support professionnel pour l’utilisation efficace des normes de conformité réglementaire aux directives de la FDA et du MDCG, ainsi que des normes de développement telles que la norme CEI 62304 (cycle de vie), la norme ISO 14971 (gestion des risques), la norme CEI 60601 (développement de produits), etc., dans le cadre de méthodologies agiles. L’entreprise propose également un support en matière de cybersécurité grâce à des tests d’intrusion de type « grey-box » indépendants et axés sur les risques, destinés aux dispositifs médicaux.

Pour répondre à ces exigences, nous mettons en œuvre des processus de développement et de cycle de vie parfaitement harmonisés, intégrant des mesures robustes de cybersécurité et de Sûreté de Fonctionnement, de la conception au déploiement, en passant par la gestion des mises à jour logicielles.

Cela comprend le renforcement de l’architecture système, une gestion structurée des risques, la rationalisation des exigences et du développement, la traçabilité, ainsi qu’une R&D rentable, tout en garantissant la Sûreté de Fonctionnement et la sécurité tout au long du cycle de vie du produit.

Solutions pour le secteur médical

  • Conformité aux normes et à la réglementation : services de conseil et de support en matière de conformité aux directives de la FDA, aux réglementations du MDCG, aux normes CEI 60601, CEI 62304, ISO 14971, etc.
  • Gestion des risques : méthodes d’évaluation systématique des risques utilisant les approches HARA et TARA, permettant de réduire le risque résiduel.
  • Ingénierie des exigences et gestion de produit : ingénierie systématique des exigences visant à garantir la cohérence des exigences, la facilité d’utilisation du produit, la gestion des risques, la fiabilité du système et la conformité réglementaire.
  • Workflows informatiques et méthodes agiles pour le secteur médical : rationalisation des opérations grâce à la CI/CT/CD (DevOps), amélioration de l’efficacité et réduction des délais de cycle grâce à des méthodologies agiles.
  • Gestion des fournisseurs : gestion efficace des fournisseurs et promotion des collaborations internationales.
  • Analyse de la qualité du code : garantir l’intégrité et la fiabilité du code de vos logiciels médicaux.
  • Support en matière de cybersécurité : la validation de la cybersécurité par des tests d’intrusion « Grey-Box » indépendants et axés sur les risques protège les systèmes contre les menaces, tandis que la « Security-by-Lifecycle » assure la surveillance post-commercialisation grâce à un suivi continu, une réponse aux incidents et la gestion des vulnérabilités.
  • Formations : Formations individuelles et programmes de formation destinés au développement des compétences spécifiques à chaque client.

Normes

Vector Consulting vous soutient dans la mise en œuvre des normes les plus pertinentes requises pour vous conformer aux exigences de la FDA et du MDR/IVDR :

  • Assurance qualité avec la norme ISO 13485 (Dispositifs médicaux – Systèmes de management de la qualité – Exigences à des fins réglementaires). Basée sur les normes traditionnelles de management de la qualité et adaptée au domaine médical.
  • La norme CEI 62304 (Logiciels pour dispositifs médicaux, processus du cycle de vie des logiciels) spécifie les exigences relatives au cycle de vie pour le développement de logiciels médicaux et s’appuie sur la norme ISO/CEI 12207, largement utilisée. Elle renforce la gestion du cycle de vie grâce à la gouvernance et à l’observabilité, et en l’adaptant aux besoins médicaux spécifiques.
  • La norme ISO 14971 (Dispositifs médicaux, application de la gestion des risques aux dispositifs médicaux, processus de gestion des risques médicaux) comprend plusieurs étapes pour la conception, le développement et la production de tout dispositif médical.
  • La norme CEI 62366 (Dispositifs médicaux, application de l’ingénierie de l’utilisabilité aux dispositifs médicaux) est la norme principale et spécifie les exigences d’utilisabilité pour le développement des dispositifs médicaux, y compris les cas d’utilisation négatifs tels que la mauvaise utilisation et l’abus. L’utilisabilité revêt une importance particulière pour les dispositifs médicaux, car ceux-ci combinent des exigences de sûreté de fonctionnement très élevées avec de nombreuses interactions humaines directes impliquant diverses parties prenantes, allant des médecins aux infirmiers, et des administrateurs aux techniciens.
  • L’application de normes à usage général au développement de logiciels médicaux, telles que la gestion des tests conformément à la norme ISO/IEC/IEEE 29119 (ingénierie des logiciels et des systèmes, tests de logiciels) pour les tests logiciels, la norme CEI 61508 relative à la Sûreté de Fonctionnement des composants électroniques et la norme ISO 27001, qui fournit un cadre permettant aux organisations d’établir, de mettre en œuvre, d’exploiter, de surveiller, de réviser, de maintenir et d’améliorer en permanence le système de gestion de la sécurité de l’information (SGSI).

Sécurité médicale

La sécurité des dispositifs médicaux revêt une importance capitale, car ceux-ci concernent la santé et les données des personnes.

Exemples de cyberattaques visant les dispositifs médicaux : écoute clandestine, fuite de données, corruption de données, attaques par mot de passe, perturbation des capteurs, vulnérabilités dans les applications, tromperie des experts en criminalistique (répudiation).

La plupart des attaques de sécurité sont liées aux processus et à la mise en œuvre. Par conséquent, la sécurité consiste à identifier la surface d’attaque, en commençant parles exigences de sécurité, et à atténuer les risques tout au long du cycle de vie.

Les solutions de sécurité de Vector pour le secteur médical reposent sur des méthodologies systématiques axées sur les risques, visant à garantir que les efforts en matière de sécurité se concentrent sur les risques les plus significatifs.

La sécurité dès la conception

  • Dans le cadre d'une approche de développement axée sur la sûreté de fonctionnement
  • Les systèmes critiques doivent être « sécurisés dès la conception »
  • Prise en compte précoce des exigences, protection ascendante et ingénierie de la sécurité

La sécurité tout au long du cycle de vie

  • S'appuyant sur une expérience dans le domaine de l'informatique et des systèmes à forte intensité logicielle
  • Complément à l'approche traditionnelle de la «sécurité dès la conception»
  • Permet de faire face aux changements dynamiques et à l’évolution des menaces et des mécanismes de sécurité
Solutions_Medical_TechnicalArticle.png
Article technique de l'IEEE - Logiciels médicaux
Les logiciels, ce sont à la fois les personnes et la technologie. Le domaine des logiciels médicaux illustre cette évidence mieux que tout autre secteur d’application. Le secteur de la santé est un secteur de pointe où les technologies logicielles de pointe alimentent une évolution rapide sur un marché caractérisé par une forte pression en matière de coûts, de délais et d’innovation, mais qui exige également une gouvernance rigoureuse. Dans cet article, nous abordons le développement de logiciels médicaux sous l’angle du secteur, en vous proposant des conseils pratiques tirés de nos projets menés avec Siemens Healthineers.
Votre partenaire pour l'excellence en ingénierie
Vector Consulting Services
Votre partenaire pour l'excellence en ingénierie
Concevons ensemble la solution idéale pour relever vos défis techniques. N'hésitez pas à contacter notre équipe pour découvrir comment notre accompagnement performant peut s'intégrer en toute transparence à vos processus de travail existants.