186 | Valory (sistema con suspensión en el techo) | Información del producto
• Los dispositivos médicos deben encontrarse en un segmento aislado de la
red que restrinja su comunicación a los sistemas necesarios para que
funcionen.
• Se deben establecer cortafuegos internos para mejorar la segmentación de
la red y restringir aún más las comunicaciones de los dispositivos médicos
con los sistemas (internos y externos) con los que necesiten interactuar.
• Se debe realizar una copia de seguridad de las configuraciones de los
dispositivos médicos en un dispositivo independiente y seguro.
• Se deben establecer controles de seguridad para garantizar que el acceso
físico a los dispositivos médicos se limite únicamente a las personas
autorizadas y que se prohíba su robo físico.
• Se debe establecer un plan de respuesta a incidentes en el que se detallen
las responsabilidades y cómo reaccionar ante incidentes y recuperarse de
ellos. El personal que participe en el plan de respuesta a incidentes debe
estar capacitado para poder responder de manera adecuada y eficaz.
• Se debe implementar un proceso formal de aprovisionamiento y
desaprovisionamiento de usuarios para permitir la gestión adecuada de los
derechos de acceso a los dispositivos médicos.
• Se deben asignar a los usuarios cuentas únicas para los dispositivos
médicos.
• Los derechos de acceso de los usuarios a los dispositivos médicos se
revisarán para determinar si son adecuados y se corregirán según sea
necesario, en intervalos periódicos que no superen la frecuencia de una
vez al año.
0420B ES 20220804 1858