Digitalisering har blitt en stor del av livene våre og muliggjør store framskritt innen helsetilbud. Med økningen av sammenkoblede enheter og den kontinuerlige utviklingen av forskjellige systemer er sikkerheten til disse nettverkssystemene i den virtuelle verden utrolig viktig. Som en produsent forstår Ypsomed hvor viktig det er å opprettholde konfidensialiteten, integriteten og tilgjengeligheten til systemene og dataene, og jobber hele tiden med å være forberedt på potensielle cyberangrep og relevante risikoer.
Ettersom vi driver forretningsvirksomhet i en strengt regulert del av helsetilbudsbransjen, er håndteringen av personopplysninger avgjørende. Vi har svært omfattende erfaring på dette området, som gjør oss i stand til å fokusere på to hovedaspekter: pasientsikkerhet og teknisk sikkerhet. Vi er svært opptatt av å kunne tilby det siste innen sikkerhet og sikker interoperabilitet uten å gå på kompromiss med sikkerhet og komfort for kundene våre.
Forskrifter og standarder med et fokus på informasjonssikkerhet
Vi sitter ikke bare og snakker om hva vi har tenkt til å gjøre – vi gjør det. Vi baserer overvåkningen og håndteringen vår av cybersikkerheten til infrastrukturen vår på følgende vanlige retningslinjer og standarder (ikke uttømmende):
- EU 2016/679: Forordning (EU) om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (GDPR/PVF)
- IEC 62304: Programvare til medisinsk utstyr – Livstids-prosessene til programvaren
- IEC 81001-5-1: Sikkerhet og effektivitet knyttet til helserelatert programvare og helserelaterte IT-systemer – Del 5-1: Sikkerhet – Aktiviteter i produktets brukbarhetsperiode
- IEC TR 60601-4-5: Teknisk rapport (TR) om medisinsk elektrisk utstyr — Del 4-5 Veiledning og tolkning – Sikkerhetsrelaterte spesifikasjoner for teknisk sikkerhet av medisinsk utstyr.
- IEC 82304-1: Helserelatert programvare — Del 1: Generelle krav for produktsikkerhet
Kort sagt om cybersikkerheten til mylife YpsoPump
Det godkjennes av sikkerhetsserveren at den nedlastede appen kommer fra en betrodd kilde. Det opprettes en Bluetooth-forbindelse mellom mylife YpsoPump og smarttelefonen. Riktig insulinpumpe velges ved hjelp av serienummeret og en sekssifret kode som vises på insulinpumpen. Takket være sikkerhetsfunksjonen kan mylife YpsoPump bare kobles til én smarttelefon om gangen.

All kommunikasjon mellom insulinpumpen og appen sikres ende-til-ende via autentisert kryptering. Sikkerhetsserveren går god for appens autensitet. Dessuten sikres all kommunikasjon mellom sikkerhetsserveren og insulinpumpen med autentisert ende-til-ende-kryptering. Selv om appen fungerer som et mellomledd, kan den ikke tukle med kommunikasjonen. Kommunikasjon mellom alle komponenter sikres ytterligere ved hjelp av Bluetooth- og TLS-kryptering. All kommunikasjon mellom appen og mylife YpsoPump insulinpumpen sikres ved hjelp av kryptering som er spesifikk for sammenkoblingen mellom appen og insulinpumpen. Fordi en insulinpumpe ikke lese kommandoer som er rettet mot en annen insulinpumpe, er for eksempel såkalte «retargetingangrep» umulig.
