NF EN 80001-1
Application of risk management for IT-networks incorporating medical devices - Part 1 : roles, responsibilities and activities
Le présent document définit les fonctions, responsabilités et activités nécessaires à la gestion des risques des réseaux TI comportant des dispositifs médicaux afin de traiter la sécurité, l'efficacité et la sécurité des données et du système (les propriétés clés).
Le présent document définit les fonctions, responsabilités et activités nécessaires à la gestion des risques des réseaux TI comportant des dispositifs médicaux afin de traiter la sécurité, l'efficacité et la sécurité des données et du système (les propriétés clés).
Le présent document spécifie des exigences générales au profit des ORGANISATIONS pour l'application de la GESTION DES RISQUES avant, pendant et après la connexion d'un SYSTEME TI DE SANTE au sein d'une INFRASTRUCTURE TI DE SANTE. Il traite des PROPRIETES CLES de SECURITE, d'EFFICACITE et de SURETE tout en impliquant les intervenants concernés. Thésaurus International Technique : industrie pharmaceutique, produit pharmaceutique, dispositif médical, traitement de l'information, échange d'information, technique numérique, application de l'informatique, architecture de réseau, interconnexion de réseaux, organisation, protection de l'information, gestion, sécurité, efficacité, gestion de projet, processus, gestion de processus, conception, planification, personnel, qualification, analyse informatique, analyse numérique, corps de métier, détermination, estimation, défaillance, spécification, cycle de vie.
- AVANT-PROPOS2
- INTRODUCTION5
-
1 Domaine d'application8
-
2 Termes et définitions9
-
3 Fonctions et responsabilités13
-
3.1 Généralités13
-
3.2 ORGANISME RESPONSABLE14
-
3.3 Responsabilités de la DIRECTION14
-
3.4 GESTIONNAIRE DES RISQUES DU RESEAU TI MEDICAL16
-
3.5 Fabricant(s) de DISPOSITIFS MEDICAUX17
-
3.6 Fournisseurs d'autres équipements de technologies de l'information18
-
4 GESTION DES RISQUES du cycle de vie des RESEAUX TI MEDICAUX19
-
4.1 Vue d'ensemble19
-
4.2 GESTION DES RISQUES DE L'ORGANISME RESPONSABLE20
-
4.3 Planification et documentation de la GESTION DES RISQUES DU RESEAU TI MEDICAL21
-
4.4 GESTION DES RISQUES DU RESEAU TI MEDICAL24
-
4.5 GESTION DU DECLENCHEMENT DES MODIFICATIONS et GESTION DE LA CONFIGURATION28
-
4.6 GESTION DES RISQUES du réseau en service30
-
5 Contrôle des documents31
-
5.1 Procédure de contrôle des documents31
-
5.2 DOSSIER DE GESTION DES RISQUES DU RESEAU TI MEDICAL31
- Annexe A (informative) Justifications32
- Annexe B (informative) Vue d'ensemble des relations entre les intervenants dans la GESTION DES RISQUES36
- Annexe C (informative) Directive relative au champ d'application37
- Annexe D (informative) Relation avec l'ISO/IEC 20000-2:2005, Technologies de l'information - Gestion des services - Partie 2: Code de pratique39
The Requirements department helps you quickly locate within the normative text:
- mandatory clauses to satisfy,
- non-essential but useful clauses to know, such as permissions and recommendations.
The identification of these types of clauses is based on the document “ISO / IEC Directives, Part 2 - Principles and rules of structure and drafting of ISO documents ”as well as on a constantly enriched list of verbal forms.
With Requirements, quickly access the main part of the normative text!

COBAZ is the simple and effective solution to meet the normative needs related to your activity, in France and abroad.
Available by subscription, CObaz is THE modular solution to compose according to your needs today and tomorrow. Quickly discover CObaz!
Request your free, no-obligation live demo
I discover COBAZ