IoT機器等の基盤となる通信技術の進歩に伴い、今後も医療機器が医療機関のネットワーク、他の医療機器又は電子機器と接続される機会がさらに増加することが想定されます。これにより医療機器がデータ通信による外部からの不正な侵入のリスクに晒される機会が増加することになります。ネットワークを介して医療機器がサイバー攻撃を受けるリスクや、当該医療機器が接続された医療機関等のネットワークを介して他の医療機器やコンビュータ等もサイバー攻撃を受け、障害が引き起こされる可能性もあり得るでしょう。
　医療機器がサイバー攻撃を受けた場合のリスクには下記のものが考えられます。

• 検査装置・診断装置:検査の中断や誤った診断に至る可能性
• 治療に用いられる装置:治療の中断等の事象の発生の可能性
• 放射線治療の線量等の計算プログラム:過量照射や不十分な量の照射が発生する可能性

　医療機器企業は、サイバーセキュリティを確保した設計開発を確実に実施し、医療現場に提供することが求められます。
「一体どのようなリスクマネジメントを実施し、どのような記録を作成する必要があるのでしょうか。」
また医療機関における使用中においても、意図する使用環境の運用、情報共有、脆弱性の修正、インシデントの対応などが適切になされることも重要であることは言うまでもありません。本邦においては2017年に「医療情報システムの安全管に関するガイドライン」、2015年に「医療機器におけるサイバーセキュリティの確保について」などの通知が発出されています。
またIMDRF (国際医療機器規制当局フォーラム) もサイバーセキュリティに関するガイダンスを発行しています。
さらに今年の5月26日から完全施行された欧州医療機器規制 (MDR) においてもサイバーセキュリティの確保が求められています。
　本セミナーでは、180分間で医療機器におけるサイバーセキュリティ確保の要点を分かりやすく解説します。

1. サイバーセキュリティ概要
   • サイバーセキュリティとは
   • 医療機器におけるサイバー攻撃のリスク
   • サイバー攻撃の実例
2. サイバーセキュリティに関するガイドライン
   • 本邦におけるサーバーセキュリティに関するガイドライン
   • IMDRFによるサーバーセキュリティに関するガイドライン
   • 欧州医療機器規制 (MDR) によるサイバーセキュリティ要求
3. サイバーセキュリティを考慮したリスクマネジメントの実施方法
   • リスクマネジメントワークシート
   • ハザードの抽出
   • サイバー攻撃リスクの特定
   • リスクコントロール策の決定
• 質疑応答