يتطلب اشتراك JoVE لعرض هذا المحتوى. تسجيل الدخول أو ابدأ نسخة تجريبية مجانية

مقالة منهجية

حوكمة أمن بيانات معدات المستشفيات الطبية: بروتوكول دورة حياة البيانات المستندة إلى نظرية مبنية على قواعد وبروتوكول مصفوفة الحوكمة

266 مشاهدة

⸱

DOI:

10.3791/69835

⸱

أبريل 3, 2026

 ,  ,  ,  , 
1Department of Medical Engineering, The First Affiliated Hospital of Soochow University, 2Tendering Office, The First Affiliated Hospital of Soochow University, 3Information Office, The First Affiliated Hospital of Soochow University, 4School of Biological Science and Medical Engineering, Southeast University

في هذه المقالة

ملخص

يقدم هذا البروتوكول سير عمل مصفوفة مبنية على النظرية تربط ست مراحل دورة حياة بيانات إلى ستة مجالات حوكمة لتدقيق وتحسين أمن بيانات معدات المستشفيات الطبية. استنادا إلى الأدلة والعروض الأثرية و48 مقابلة مع أصحاب المصلحة في 14 مستشفى، ينشئ خرائط حرارية وإجراءات ذات أولوية لتحسين الحوكمة بشكل تكراري.

الملخص

تصف هذه المقالة بروتوكول حوكمة قابل للتكرار لأمن بيانات معدات المستشفيات الطبية مستند إلى أدلة نوعية. من أغسطس إلى أكتوبر 2024، أجرينا مقابلات شبه منظمة مع 48 من أصحاب المصلحة في 14 مستشفى حكومي ثالثي في مدينة س. تم تحليل النصوص باستخدام إجراءات نظرية مبنية (ستراوس وكوربين: الترميز المفتوح، المحوري، والانتقائي)، مما أدى إلى 360 نقطة مرجعية، و149 مفهوما أوليا، و39 فئة، و27 فئة رئيسية، و7 فئات أساسية. استنادا إلى أجندة لجنة الصحة الوطنية لجمهورية الصين الشعبية لإدارة السلامة والجودة واعتماد منطق مصفوفة SQ (I SPORT) كهيكل تنظيمي، طورنا بروتوكول تدقيق وتتبع أمن المعدات الطبية بناء على نظرية أرضية (M-ATSSPD). يقوم البروتوكول بتشغيل مصفوفة تربط ست مراحل دورة حياة للبيانات (الاكتساب، النقل، التخزين، المشاركة، المعالجة، والتخلص منها) إلى ستة مجالات حوكمة (التنظيم والموظفين، البيانات الوصفية، الامتثال والسياسات، المراقبة والتدقيق، الاستجابة للحوادث، والأدوات التقنية). يحدد نقاط التقييم (0-3)، وقواعد رسم الخرائط للأدلة، وتصور خريطة الحرارة لتحديد الخلايا عالية الخطورة، وترتيب أولويات الإجراءات التصحيحية، ودعم التحسين التكراري دون الاعتماد على المورد. يحدد البروتوكول أيضا متطلبات الملكية والتوثيق على مستوى الخلايا لتعزيز التنسيق بين الأقسام، والاستعداد للامتثال، والاستعداد للحوادث، ويوفر إرشادات لإمكانية النقل عبر المستشفيات العامة.

المقدمة

مع تسارع المعلوماتية في المستشفيات وصعود الرعاية الصحية الذكية، أصبحت المعدات الطبية أكثر ترابطا وقابلية للتشغيل البيني، مما يجعل البيانات الناتجة عن المعدات أصولا أساسية لاتخاذ القرار السريري وعمليات المستشفيات1. قد تشمل هذه البيانات معلومات شخصية قابلة للتعريف، وسجلات تشغيل الجهاز، ومخرجات تشخيصية مثل المعايير الفسيولوجية، وكائنات التصوير، وسجلات العلاج، والتي ترتبط ارتباطا وثيقا بخصوصية المريض وجودة الرعاية2. يمكن أن تؤثر الحوادث الأمنية المتعلقة بهذه البيانات مباشرة على سلامة المرضى وثقتهم في الخدمات السريرية3.

على الرغم من تزايد الاهتمام، لا تزال هناك تحديات متعددة. في بيئات إنترنت الأشياء الطبية (IoMT)، تظل التدخلات الخارجية والإفصاحات غير المصرح بها من الداخل هي أنماط الاختراق السائدة4. يمكن أن تكون سلامة البيانات هشة حيث تفتقر الأجهزة إلى آليات تحقق قوية، مما يترك السجلات عرضة للتلاعب الذي قد يضلل التشخيص والعلاج5. تعقد أنظمة البائعين المتباينة والمعايير الأمنية غير المتسقة تبادل البيانات الآمن بين الأجهزةوالأنظمة 6. غالبا ما تعمل المعدات القديمة خارج أوقات الصيانة الآمنة ولا يمكنها الحصول على تحديثات أمان في الوقت المناسب7. العوامل البشرية، بما في ذلك الوعي الأمني المحدود والثغرات التشغيلية، تزيد من ضعف المنظمة8. بيانات الاعتماد الافتراضية، والاتصالات غير المشفرة، وضعف التحكم في الوصول تزيد من سطح الهجوم9. قد تعطي المستشفيات الأولوية للوظيفة على حساب الأمن وتفتقر إلى أنظمة حوكمة ومراقبة جودة مخصصة10. يمكن أن يؤدي نقص الاستثمار في الأمن السيبراني إلى تقييد تنفيذ الضمانات المنهجية11. القيود البيئية، بما في ذلك التداخل الكهرومغناطيسي ومتطلبات التوافر على مدار الساعة، يمكن أن تحد من جدوى التدخلات الأمنية في الممارسة12. قد تزيد السياسات غير المتكافئة، وفجوات الرقابة من طرف ثالث، وسوء السلوك من الداخل، والهجمات الخارجية من تعقيد مشهد التهديدات13.

يقترح العمل السابق أطرا تنظيمية ودفاعات فنية. منذ عام 2014، تعاملت إدارة الغذاء والدواء الأمريكية مع الأمن السيبراني كشرط للموافقة على المعدات الطبية، مما حفز ممارسات الأمن المصمم14. تشمل التطورات المنهجية التقييم متعدد المعايير باستخدام تقنية التسلسل الهرمي التحليلي لتفضيل الترتيب حسب التشابه مع الحل المثالي (AHP-TOPSIS) لمخاطر الأجهزة والبيانات15. كما تم تطوير نماذج إدارة قائمة على احتمالية الهجوم، مستندة إلى نهج فينيغكو-سميث16. تم استكشاف التعلم الموحد باستخدام البلوكشين لتمكين مشاركة البيانات عن بعدبأمان 17. تم اقتراح هياكل أمان سحابية خفيفة الوزن لتحسين السرية والكفاءة الحسابية في الرعاية الصحية المتصلة18. تم استخدام مصنفات محسنة أيضا لتعزيز أداء الكشف تحت قيود الموارد19. سجلات الصيانة المدعومة بالبلوكشين يمكن أن تعزز الشفافية والنزاهة لأجهزة التصوير20. يمكن أن تعزز البرامج التنظيمية التي تجمع بين السياسات والتعليم المستمر والتدريب على التوعية أن تعزز تحديد التهديدات والتخفيف منها21. تكون هذه البرامج أكثر فعالية عندما تدمج في آليات الحوكمة الروتينية والمساءلة بدلا من تنفيذها كمبادرات لمرة واحدة22.

ومع ذلك، فإن العديد من الأساليب الحالية إما تركز على التكنولوجيا (مثل اكتشاف التسلل، التشفير، التبادل المدعوم بالبلوك تشين) أو تركز على الامتثال (مثل قوائم التحقق التنظيمية)، وبالتالي توفر إرشادات تشغيلية محدودة لفرق المستشفيات حول كيفية (1) تخصيص الملكية عبر الأقسام على مستوى مهام الحوكمة الملموسة، (2) تثبيت أحكام النضج على أدلة قابلة للتدقيق، و(3) ربط مخرجات التقييم بدورة تصحيحية قابلة للتكرار23. يعالج M-ATSSPD هذه الفجوة التشغيلية من خلال تقديم سير عمل حوكمة بروتوكولي مع ثلاث مزايا عملية مقارنة بالبدائل الشائعة. أولا، بدلا من التعامل مع عناصر التحكم كقائمة غير منظمة، فإنه ينفذ هيكل المساءلة على حدة مهمة من خلال تعيين الملكية على مستوى الخلية لمصفوفة دورة حياة على أخرى. ثانيا، بدلا من الاعتماد على أحكام النضج المبنية على الرأي، يتطلب الأمر تبرير كل درجة بواسطة أدلة قابلة للتدقيق (مثل السياسات، السجلات، التكوينات، تذاكر الحوادث)، مما يحسن من قابلية التتبع والتكرار. ثالثا، يترجم نتائج التقييم إلى حلقة عمل وتحقق (تقييم، ترتيب الأولويات، التصحيح، التحقق، وإعادة التقييم)، مما يمكن تتبع تحسين الحوكمة مع مرور الوقت بدلا من التأكيد عليه كنتيجة امتثال لمرة واحدة.

جمع تحليل النظرية الأرضية للمقابلات شبه المنظمة مع أصحاب المصلحة في المستشفيات العامة الثالثية 360 نقطة مرجعية في 149 مفهوما أوليا، و39 فئة، و27 فئة رئيسية، و7 فئات أساسية. تماشيا مع تركيز اللجنة الوطنية للصحة في جمهورية الصين الشعبية على تعزيز سلامة المستشفيات وإدارة وجودة المستشفى والمراقبة.24، يعتمد البروتوكول منطق مصفوفة السلامة والجودة (SQ) (I-SPORT) كهيكل تنظيمي لتنظيم الحوكمة عبر دورة الحياة والتحسين المدعوم بالأدلة25. وبناء على هذا الأساس، يبني بروتوكول M-ATSSPD مصفوفة من 6 × 6 من خلال ربط ست مراحل لدورة حياة البيانات (الاكتساب، النقل، التخزين، المشاركة، المعالجة، والتخلص منها) وستة مجالات حوكمة (التنظيم والموظفين، البيانات الوصفية، الامتثال والسياسات، المراقبة والتدقيق، الاستجابة للحوادث، والأدوات التقنية). يحدد البروتوكول نظام تقييم مبني على الأدلة مع نقاط تثبيت واضحة من 0 إلى 3، وتصور خريطة حرارية لتحديد الأولويات على مستوى الخلايا، وقواعد ملكية/توثيق لدعم التنسيق بين الأقسام وإعادة التقييم التكراري في بيئات المستشفيات العامة.

البروتوكول مخصص للمستشفيات التي تشغل معدات طبية متصلة بالشبكة وتدفقات بيانات متعددة الموردين، حيث يمكن الوصول إلى أصحاب المصلحة المعنيين وأدلة الأدلة لتقييم النقاط. قد تتطلب الإعدادات التي تحتوي على توفر محدود للقطع الأثرية، أو مسارات بيانات خارجية بشكل كبير، أو مسارات بيانات يسيطر عليها البائع، أو مسؤوليات الحوكمة موزعة عبر الكيانات الخارجية تكييف متطلبات الأدلة وتعيينات الملكية، ويجب توثيق هذه القيود بشكل صريح للحفاظ على قابلية تفسير درجات النضج.

الوصول مقيد. يرجى تسجيل الدخول أو بدء فترة تجريبية لعرض هذا المحتوى.

البروتوكول

1. إجراءات الموافقة الأخلاقية والموافقة المستنيرة

  1. احصل على موافقة لجنة مراجعة مؤسسية قبل التوظيف.
  2. زود كل مشارك ورقة معلومات تصف أهداف الدراسة، وإجراءات التسجيل، وحماية السرية، وحقوق الانسحاب، واحصل على موافقة مكتوبة مستنيرة قبل إجراء أي مقابلة.
  3. سجل المقابلات فقط بعد الحصول على إذن صريح.
  4. يقوم بنسخ التسجيلات حرفيا وإزالة الهوية عن النصوص عن طريق إزالة الأسماء وأرقام الهواتف والمعرفات الخاصة بالموقع.
  5. تخزين ملفات الصوت، والنصوص المكتوبة، ونماذج الموافقة في مستودع يتحكم فيه الوصول مع صلاحيات قائمة على الأدوار.
  6. لا تجمع بيانات سريرية على مستوى المريض، وتقوم بجميع الإجراءات وفقا لإعلان هلسنكي.

2. التحضير 1 - المنظار، الفريق، والأدلة الأثرية

  1. حدد نطاق التقييم من خلال إدراج فئات المعدات الشاملة، والأنظمة المتصلة، والأقسام المشاركة.
  2. رسم نظرة عامة على تدفق البيانات من المعدات إلى النظام توضح مصادر البيانات، وروابط النقل، ونقاط التخزين، وعقد المعالجة، وواجهات المشاركة، ومسارات التفريغ.
  3. تجميع فريق متعدد التخصصات يشمل الهندسة السريرية، تكنولوجيا المعلومات أو الأمن، الامتثال أو القانون، المشتريات أو المناقصات، والوحدات السريرية الممثلة.
  4. تعيين المسؤوليات باستخدام جدول المسؤول، المسؤول، المستشار، والمطلع (RACI) وتسجيل المالك لكل مجال حوكمة ومرحلة دورة الحياة.
  5. إنشاء سجل لقطع الأدلة وتعريف أنواع القطع الأثرية المطلوبة من A إلى I: السياسات والإجراءات التشغيلية القياسية؛ قوائم التحكم في الوصول وتعريفات الأدوار ب؛ خطوط التكوين الأساسية لإعدادات C ولقطات الأمان؛ D سجلات التدقيق وتقارير المراقبة؛ مخططات الشبكة الإلكترونية وتوثيق تدفق البيانات؛ عقود الموردين واتفاقيات مستوى الخدمة؛ سجلات التدريب وتوثيق الوعي؛ تذاكر الحوادث H وتقارير الحوادث بعد الحادث؛ تقارير التحقق من الإجراءات التصحيحية.
  6. قم بتعيين معرف فريد لكل قطعة أثرية باستخدام تنسيق ثابت وبيانات وصفية للسجلات. استخدم تنسيق SITE YYYY ART ### لمعرفات القطع الأثرية، ونوع القطع الأثرية، المالك، تاريخ الإنشاء، آخر تحديث، وموقع التخزين لكل معرف.
  7. يرجى الرجوع إلى الشكل 1 لمواءمة خطوات المجموعة مع سير العمل العام.

3. التحضير 2 - مصادر المعلومات

  1. استرجاع الأدبيات والفحص
    1. ابحث في قاعدة بيانات الأدبيات الأكاديمية الوطنية (انظر جدول المواد) وسجل سلسلة الاستعلام الدقيقة المستخدمة؛ استخدم الاستعلام ("معدات طبية" أو "جهاز طبي") و ("أمن البيانات" أو "أمن المعلومات" أو "الأمن السيبراني") و ("مستشفى" أو "مؤسسة رعاية صحية").
    2. ابحث في قاعدة بيانات أدبيات الهندسة/التكنولوجيا (انظر جدول المواد) وسجل سلسلة الاستعلام الدقيقة المستخدمة؛ استخدم الاستعلام ("معدات طبية" أو "جهاز طبي") و ("أمن البيانات" أو "الأمن السيبراني" أو "أمن المعلومات") و (مستشفى أو رعاية صحية).
    3. حدد نافذة النشر من 2018-08-01 إلى 2024-08-01 وسجل القيد في سجل البحث.
    4. حدد قيود اللغة بشكل صريح وسجل "لا شيء" إذا لم يكن هناك قيود.
    5. تضمين مقالات علمية محكمة وأوراق مؤتمر، واستثنى الافتتاحيات، والأخبار، وبراءات الاختراع، والتعليقات غير العلمية.
    6. تصدير جميع السجلات المسترجعة بصيغة الاستشهاد القياسية وإزالة التكرارات باستخدام برنامج إدارة المراجع (انظر جدول المواد).
    7. أرشفة سجل البحث، والسجلات المصدرة، وسجل إزالة التكرار في مستودع التدقيق.
    8. اعرض العناوين والملخصات للتأكد من ملاءمتها، ثم عرض النصوص الكاملة باستخدام معايير الإدراج المحددة مسبقا.
      1. تشمل دراسات تتناول سياقات المستشفيات، وتدفقات بيانات المعدات الطبية أو الأجهزة، وحوكمة أمن البيانات، والمراقبات، أو أساليب التقييم؛ استبعاد الدراسات التي لا تتناول المعدات الطبية أو بيانات الأجهزة أو لا تقدم معلومات حوكمة أو تحكم قابلة للتنفيذ.
    9. قم بإجراء الفحص بشكل مستقل من قبل مراجعين اثنين وحل الخلافات من خلال مناقشة توافقية.
    10. سجل قرارات الإدراج وأسباب الاستبعاد في جدول فحص.
  2. تقييم الجودة المنهجية أثناء الفحص المزدوج
    1. تطبيق أداة التقييم المختلطة (MMAT) على دراسات الطرق المختلطة وتطبيق قائمة التحقق النوعية لبرنامج مهارات التقييم النقدي (CASP) على الدراسات النوعية فقط؛ أرشفت نماذج التقييم المكتملة كدليل فحص.
    2. حدد عتبة إدراج قبل التقييم ووثق قاعدة العتبة على أنها تحقق جميع العناصر الحيوية وما لا يقل عن 70٪ من إجمالي العناصر.
    3. تقييم كل نص كامل مؤهل بشكل مستقل من قبل مراجعين، تسجيل الأحكام على مستوى البند، وحل خلافات التقييم بالإجماع أو الحكم من قبل المراجع الثالث؛ أرشفة جدول التقييم النهائي.

4. التوظيف وجمع البيانات

  1. استقطب أصحاب المصلحة من 14 مستشفى من الدرجة الثالثة في مدينة س. خلال الفترة من 2024-08 إلى 2024-10 ووثق معايير الإدراج لكل مجموعة دور.
  2. ابدأ التجنيد ب 36 مشاركا ووسع التجنيد حتى يصل إلى 48 مشاركا أو حتى يتم استيفاء معايير التشبع.
  3. تحديد تكوين الدور المستهدف وتكوين الوثائق المحققة، بما في ذلك مديري المستشفيات الذين يحملون مسؤوليات الحوكمة، والمهندسين السريريين المسؤولين عن نشر وصيانة الأجهزة، وموظفي تكنولوجيا المعلومات المسؤولين عن الأنظمة والبنية التحتية، وموظفي الأمن السيبراني أو أمن المعلومات المسؤولين عن المراقبة والتدقيق والاستجابة للحوادث.
  4. قم بفهرسة كل مشارك بمعرف مشارك فريد وتخزين جدول بيانات وصفية للمشاركين بشكل منفصل عن محتوى النص.

5. تحليل محتوى الأدبيات

  1. استيراد المنشورات المضمنة إلى برامج التحليل النوعي (انظر جدول المواد) وإنشاء ملف مشروع بهيكل مجلد محدد مسبقا (مثل مجلدات منفصلة للدراسات المضمنة، وكتاب الشيفرة، والمذكرات، والصادرات).
  2. أنشئ كتاب رموز أولي متوافق مع هدف الدراسة وعرف كل رمز باستخدام أربعة عناصر مطلوبة: تعريف الشيفرة، معايير الشمول، معايير الاستبعاد، واقتباس أو اقتباس نموذجيرقم 26.
  3. قم بترميز كل مستند سطرا بسطر عن طريق تعيين رموز لمقاطع نصية واكتب مذكرة تحليلية بعد ترميز كل مستند.
  4. تصدير تقرير كتاب الشيفرة، وتقرير المقاطع المشفرة، وسجل المذكرات باستخدام وظيفة التصدير/التقرير في البرنامج، وأرشفة الملفات المصدرة بأرقام الإصدارات.

6. مقابلات شبه منظمة

  1. قم بصياغة دليل مقابلات شبه منظم وضمان تغطية أدوار الحوكمة، وممارسات دورة حياة البيانات، وشوائب الأدلة، والتعامل مع الحوادث، وقيود الموردين.
  2. قم بتجربة دليل المقابلات وراجع الأسئلة الغامضة من أجل الوضوح والتغطية.
  3. قم بإجراء كل مقابلة لمدة 30-60 دقيقة وتسجيل الصوت بإذن.
  4. قم بنسخ كل مقابلة حرفيا خلال 72 ساعة وإزالة التعريف بالمعلومات الحساسة باستخدام علامات موحدة.
  5. قم بتعيين معرف تسجيل فريد لكل سجل درجات وسجل بيانات وصفية، بما في ذلك الدور، القسم، تاريخ المقابلة، ومعرف المحاور.
  6. أرشيف النصوص والملاحظات الميدانية ونماذج الموافقة في مستودع التدقيق.

7. ترميز النظرية الأرضية (ستراوس - كوربين)

  1. إعلان التوجه التحليلي قبل الترميز وتوثيقه في مذكرة ترميزية؛ تقوم بشكل أساسي بالترميز الاستقرائي، وتسجل أي مفاهيم تحسيس تستخدم كمحفزات، بما في ذلك ما إذا كان المفهوم قد أثر على تسمية الشفرة أو تجميع الفئات27.
  2. معايرة المبرمجين وحل الخلافات في المستندات من خلال وجود مبرمجين يبرمجان نفس المجموعة الفرعية الأولية من النسخ بشكل مستقل، ومقارنة الرموز وحدة بوحدة، وحل الخلافات باستخدام قاعدة موثقة تحدد الإبقاء أو الدمج أو تقسيم الأفعال؛ سجل جميع القرارات في سجل القرار وحدث نسخة كتاب الشيفرة بعد كل دورة تحكيم.
  3. قم بتنفيذ البرمجة المفتوحة.
    1. قم بإجراء ترميز مفتوح سطرا بسطر وتعيين تسميات قصيرة لوحدات المعنى.
    2. أرفق على الأقل مقتطفا مشفرا واحدا ومذكرة واحدة لكل فئة ناشئة.
  4. قم بترميز محوري.
    1. قم بتجميع الرموز المفتوحة إلى فئات من خلال تحديد الشروط أو الإجراءات أو التفاعلات والعواقب.
    2. حدد خصائص وأبعاد لكل فئة وسجلها في جدول فئة.
    3. أنشئ مخطط علاقات يربط الفئات وأرشفة المخطط.
  5. قم بتنفيذ الترميز الانتقائي.
    1. حدد فئة أساسية تدمج نظام الفئات.
    2. اكتب عبارات علائقية صريحة تربط الفئات الفرعية بالفئة الأساسية.
    3. قم بتجميع حزمة تتبع تحليلية تتضمن مقتطفات مشفرة، ومذكرات، ومخططات، والنسخة النهائية من كتاب الشيفرة.
  6. تطبيق المقارنة المستمرة وتعريف قاعدة التوقف من خلال مقارنة النسخ الجديدة مع النسخ المشفرة سابقا لتحسين الأكواد والفئات؛ توقف عن إضافة فئات جديدة عندما لا تنتج دورتان ترميز متتاليتان شيفرة جديدة جوهرية ولا تغييرات في خصائص أو أبعاد الفئات.
  7. احسب الاتفاق بين المبرمجين.
    1. تصدير بيانات مقارنة الترميز المشفر لبرمج لمجموعة المعايرة وتنسيقها كجدول اتفاق ثنائي حسب وحدة الترميز؛ يعرف كل وحدة ترميز بأنها "متفق = 1" عندما يقوم كلا المبرمجين بتعيين نفس الكود لنفس الوحدة، و"عدم الاتفاق = 0" بخلاف ذلك.
    2. حساب κ كوهين باستخدام البرمجيات الإحصائية (انظر جدول المواد)، وأرشفة السكريبت، ومخرجات البرمجيات، وجدول الاتفاق النهائي في مستودع التدقيق، وحساب فترة ثقة 95٪ ل κ باستخدام إجراء تمهيد (مثلا، 1000 إعادة عينة من وحدات الترميز)؛ التقرير Κ مع وحدة التحليل، عدد الوحدات المشفرة، وفاصل الثقة28.

8. اختبار التشبع النظري

  1. عينة من تسعة مديرين كبار لإجراء مقابلات تأكيدية وتسجيل معايير الأهلية، بما في ذلك مديري مكتب إدارة المستشفيات، والهندسة الطبية، والمعلومات.
  2. إعادة ترميز نصوص اختبار التشبع مقابل كتاب الشيفرة المثبت.
  3. قيم التشبع بناء على وجود أو غياب رموز أو فئات جديدة عبر جميع سجلات اختبار التشبع.
  4. توسيع العينة وصقل النظرية فقط إذا ظهرت مفاهيم جديدة؛ وإلا تأكد من التشبع.

9. بناء مصفوفة SQ (M-ATSSPD)

  1. تعريف ست مراحل دورة حياة هي الاستحواذ، النقل، التخزين، المشاركة، المعالجة، والتخلص منها.
  2. حدد ستة مجالات حوكمة وسجل تعريفا تشغيليا لكل مجال29.
  3. رسم خريطة للمؤشرات القابلة للرصد والأدلة المطلوبة لكل خلية من 6 × 6.
  4. تقييم خلية المرساة عند 0-3 وتوثق نقاط نضج النقاط في دليل التقييم.
    1. عرف الدرجة 0 بأنها مفقودة بدون دليل مقبول.
    2. عرف الدرجة الأولى بأنها جزئية مع أدلة غير مكتملة أو تنفيذ غير متسق.
    3. عرف الدرجة الثانية بأنها كافية مع وجود أدلة كاملة وتنفيذ روتيني.
    4. عرف الدرجة الثالثة على أنها محسنة مع أدلة كاملة، ومراقبة مستمرة، وتحسين موثق.
  5. مؤشرات الوزن التي تستدعي فيها التنظيم أو تأثير المخاطر وسجلات مبررات في جدول الوزن.

10. تصور وتحديد الأولويات باستخدام خريطة الحرارة

  1. يتم جمع نقاط مؤشر إلى نقطة خلية واحدة باستخدام صيغة موثقة وتسجيل الصيغة في دفتر عمل المصفوفة.
  2. تنفيذ تجميع نقاط الخلايا كمتوسط موزون لدرجات المؤشرات باستخدام برامج جداول البيانات (انظر جدول المواد) وتخزين الصيغة في ورقة الدرجات.
  3. إنشاء خريطة حرارية حمراء-صفراء-خضراء باستخدام برامج جداول البيانات (انظر جدول المواد) مع قواعد تنسيق شرطية وإعدادات مفاتيح التسجيل.
    1. اجعل قاعدة العتبة باللون الأحمر للدرجات من 0.0 إلى 1.0، والأصفر للدرجات التي تزيد عن 1.0 وحتى 2.0، والأخضر للدرجات التي تزيد عن 2.0 وحتى 3.0؛ تطبيق نفس العتبات عبر جميع الخلايا وعطل تطبيع كل صف للحفاظ على المقارنة المطلقة.
    2. سجل مجموعة قواعد التنسيق الشرطي الدقيقة عن طريق تصدير تكوين التنسيق أو بالتقاط لقطة شاشة تم إصدارها وأرشفتها مع دفتر العمل.
  4. تعيين مالك، وموعد نهائي، ومقياس تحقق، ومتطلب دليل الإغلاق لكل خلية ذات أولوية وسجل قرارات في سجل الإجراءات.
  5. دمج مراجعة خريطة الحرارة في اجتماعات الحوكمة الروتينية وتحديث سجل الإجراءات بعد كل دورة.

11. تحليل وتحقق الحوادث الاستعادية (المستشفى S، نافذة 3 سنوات)

  1. استخراج سجلات حوادث أمن المعلومات للسنوات الثلاث السابقة وتعيين معرف حادث فريد لكل سجل.
  2. قم بترميز كل حادثة مقابل المصفوفة وسجل أدلة داعمة لكل حادث مشفر.
  3. قم بقياس توزيع الحوادث حسب مرحلة دورة الحياة ومجال الحوكمة، وحساب فترات ثقة بنسبة 95٪ باستخدام طريقة محددة مسبقا في البرمجيات الإحصائية (انظر جدول المواد).
    1. احسب فترات الثقة للنسب باستخدام طريقة ويلسون وأرشف النص والمخرجات.
  4. تحقق من النسب باستخدام تحليل جبن سويسري متعدد الطبقات وصنف العوامل المساهمة إلى طبقات تشغيلية وتقنية وإدارية.
  5. ابدأ مشروع دائرة مراقبة الجودة عبر الأقسام وعرف QCC كدائرة مراقبة الجودة عند الاستخدام الأول.
  6. إجراء تحليل السبب الجذري على الثغرات عالية التردد وتوحيد التدابير المضادة للتكرار والتوسع.
  7. قس التحقق قبل وبعد التحقق باستخدام مقاييس محددة مسبقا، وإطار زمني محدد، وطريقة مقارنة إحصائية محددة مسبقا.
    1. عرف الفترة السابقة بأنها الربع الأساسي قبل التنفيذ مباشرة، وعرف الفترة التي تلت الفترة بأنها الربع الذي يلي التنفيذ مباشرة.
    2. قس مقياس النتائج A كمعدل حادث لكل ربع سنة وقارن ما قبل وبعد الحادث باستخدام اختبار ثنائي النسب.
    3. قس مقياس النتائج B كوقت وسيط لسحب الوصول بعد خروج الموظفين وقارن ما قبل وبعد ذلك باستخدام اختبار مان-ويتني يو.
    4. قس مقياس النتائج C كالتزام بالرقعة خلال 30 يوما وقارن ما قبل وبعد الاختبار باستخدام اختبار ثنائي النسبة.
    5. سجل تعريفات المقاييس، ومصادر البيانات، ونتائج المقارنة، والشوائب الداعمة في سجل الإجراءات.
  8. جمع ملاحظات أصحاب المصلحة حول الجدوى وسهولة الاستخدام خلال اجتماعات الحوكمة وتسجيل التعديلات على البروتوكولات التي تثيرها الملاحظات.

12. ترجمة مخرجات المصفوفة إلى عناصر التحكم وقواعد الأولوية

  1. ابن ورقة أدوات تحكم قائمة على المصفوفة تغطي جميع الخلايا الست × الست وتقييم الحالة الأساسية مع الأدلة المرفقة.
  2. حساب الأولوية باستخدام الأولوية = (3 − درجة الخلية) × وزن المخاطر × (1 + تكرار الحدوث)، تسجيل الصيغة الكاملة في ورقة أدوات التحكم، وقفل خلايا الحساب لمنع التعديلات العرضية.
  3. تطبيق قواعد الحدود لمنع التصنيفات المضللة في قائمة الأولويات.
    1. تعيين الأولوية = 0 عندما تكون درجة الخلية = 3 بغض النظر عن وزن الخطر أو تكرار الحوادث.
    2. تردد الوقوع في الحد الأقصى 3 عندما يكون عدد الحوادث منحرفا جدا، وسجل قاعدة السقف والمبرر في ورقة أدوات التحكم.
  4. قم بتعيين الملكية لكل سلطة تنفيذ للخلية والمستندات ذات الأولوية.
    1. تعيين مالك واحد عندما يقع التنفيذ ضمن سلطة قسم واحد وسجل الدور المسؤول، والموعد النهائي، ومقياس التحقق في سجل الإجراءات.
    2. قم بتعيين الملكية المشتركة فقط عندما يتطلب الإصلاح سلطة مشتركة بين الأقسام، وسجل مسار تصعيد مسمى، وموعد نهائي للقرار، وقاعدة حل النزاعات في سجل الإجراءات.
  5. فرض تقليل الوصول وقواعد الأدوار لمرحلة المشاركة وسجل نموذج الإذن المستخدم.
    1. حدد الأدوار المسموح بها، وعناصر البيانات المسموح بها، والوجهات المسموح بها، وشروط الوصول المحددة زمنيا في جدول قواعد الوصول.
    2. إرفاق الأدلة التي تدعم التنفيذ (مثل قوائم التحكم في الوصول، سجلات الموافقة، أو سجلات التدقيق) إلى الخلايا المتعلقة بالمشاركة ذات الصلة وتسجيل معرفات الأدلة في سجل الإجراءات.
  6. تقنين الاتفاقيات مع الأطراف الثالثة والأسس القانونية لمعالجة البيانات وتوثيق أساس الامتثال المستخدم.
    1. تسجيل أغراض معالجة البيانات، وفئات البيانات، وفترات الاحتفاظ، والالتزامات الأمنية في اتفاقيات الأطراف الثالثة.
    2. إرفاق الاتفاقيات الموقعة وسجلات مراجعة الامتثال كقطع أدلة للخلايا ذات الصلة بالمشاركة والمعالجة وتسجيل معرفات الأدلة في سجل الإجراءات.
  7. نشر تحليلات السلوك لقواعد الوصول الشاذ واكتشاف السجلات ومعايير التصعيد.
    1. حدد على الأقل ثلاث قواعد للكشف (مثل حجم الوصول غير الطبيعي، الوصول خارج ساعات العمل، محاولات التصدير المتكررة) وتسجيل عتبات التنبيه وتكرار المراجعة.
    2. حدد سير عمل تصعيد يشمل أدوار الإشعارات، جداول الاستجابة، والأدلة المطلوبة للإغلاق (مثل سجل التذكرة، مقتطف من السجل)، ومعايير إغلاق السجلات في سجل الإجراءات.
  8. تطبيق إزالة الهوية من DICOM لسير العمل البحثي أو التبادل وتعريف DICOM بأنه التصوير الرقمي والاتصالات في الطب عند الاستخدام الأول.
    1. حدد حقول إزالة الهوية وقواعد القمع في قائمة التحقق من إزالة الهوية.
    2. التحقق من إزالة الهوية عن طريق أخذ عينات من الملفات المصدرة والتأكد من إزالة أو استبدال المعرفات المعرفة مسبقا؛ تحقق الأرشيف يخرج كقطع أثرية للأدلة ويسجل معرفاتهم.
  9. سجل قواعد إزالة الهوية، وأدلة التحقق، وموافقات الإفراج لكل حدث تبادل.
    1. تعيين معرف حدث تبادل فريد، ودور طالب السجلات، والغرض، ونطاق مجموعة البيانات، والوجهة، وإرفاق سجل الموافقة.
    2. قم بإرفاق سجل التحقق وسجل الإصدار إلى خلية المشاركة المقابلة في سجل الإجراءات وتسجيل معرف حدث التبادل.

13. التوثيق وإعداد الإصدارات

  1. أرشفت النصوص والرموز والمصفوفات وخرائط الحرارة والسكريبتات وسجلات الإجراءات في مستودع آمن يتحكم فيه الوصول مع صلاحيات قائمة على الأدوار.
  2. قم بإصدار جميع القطع الأثرية وحافظ على سجلات التدقيق لتغييرات الكود، وتحديثات الوزن، وتعديلات الدرجات.
  3. جدولة إعادة تقييم كل 6-12 شهرا أو بعد تغييرات نظامية كبيرة وتقديم تحديثات للجان الحوكمة.
  4. إنهاء البروتوكول بإصدار حزمة تقييم M-ATSSPD معدلة تشمل المصفوفة النهائية، خريطة الحرارة، سجل الإجراءات، سجلات التحقق، جدول استدعاء الخبراء (إذا تم استخدامه)، وحزمة التتبع التحليلي.

الوصول مقيد. يرجى تسجيل الدخول أو بدء فترة تجريبية لعرض هذا المحتوى.

النتائج

استنادا إلى نظرية مبنية، تم تجميع الأدلة من الأدبيات المختصرة ومجموعة المقابلات لاستخلاص نموذج للعوامل المؤثرة على أمن بيانات معدات المستشفيات الطبية. تم إجراء ترميز ثلاثي المستويات (مفتوح، محوري، وانتقائي)، ويتم تلخيص سير العمل التحليلي تحت30.

الترميز المفتوح
تم فحص النصوص المصدرية سطرا بسطر، مع الاحتفاظ بالعبارات الحرفية للحفاظ على المعنى والسياق. أي أن الوحدات كانت ترميز في عقد فرعية وتنظيمها تحت عقد أب هرمية في بيئة تحليل نوعي. تم دمج شظايا متشاب...

الوصول مقيد. يرجى تسجيل الدخول أو بدء فترة تجريبية لعرض هذا المحتوى.

المناقشة

يطبق هذا البروتوكول حوكمة أمن بيانات معدات المستشفيات الطبية كسير عمل قابل للتتبع قائم على الأدلة، يربط مخرجات النظرية الأرضية بمصفوفة نضج 6 × 6 وحلقة عمل وتحقق. تم اشتقاق مصفوفة SQ (M-ATSSPD) من خلال دمج أدلة المقابلات والأدبيات في فئات مستقرة وترجمتها إلى مراحل دورة حياة (الاستحواذ، النقل، التخزين، المشاركة، المعالجة، والتخلص منها) ومجالات الحوكمة (التنظيم والموظفين، البيانات الوصفية، الامتثال والسياسات، المراقبة والتدقيق، الاستجابة للحوادث، وأدوات الإدارة). المنطق يتوافق مع التفكير ال...

الوصول مقيد. يرجى تسجيل الدخول أو بدء فترة تجريبية لعرض هذا المحتوى.

الإفصاحات

لا يوجد لدى المؤلفين أي تضارب مصالح للكشف عنه.

شكر وتقدير

وقد دعم هذا العمل مشروع أبحاث الهندسة الطبية لعام 2024 التابع لمعهد إدارة المستشفيات، واللجنة الوطنية للصحة لجمهورية الصين الشعبية (2024MEB115)، ومشروع أبحاث الاقتصاد والإدارة الصحية لعام 2024 التابع للجنة الصحة الإقليمية في جيانغسو (CW202407).

الوصول مقيد. يرجى تسجيل الدخول أو بدء فترة تجريبية لعرض هذا المحتوى.

المواد

قائمة المواد المستخدمة في هذه المقالة
الاسمالشركةرقم فهرسيالتعليقات
برنامج التحليل النوعي (MAXQDA 24)شركة فيربي للبرمجيات GmbH (برلين، ألمانيا)غير متوفر (رخصة؛ طلب/تسلسلي في الفاتورة)يستخدم لتحليل محتوى الأدب وترميزه؛ تصدير كتب الشيفرة/الفقرات/المذكرات المشفرة وأرشفة أرقام الإصدارات.
برامج الحوسبة الإحصائية (R v4.3.2)مؤسسة R للحوسبة الإحصائية (فيينا، النمسا)غير متوفر (المصدر المفتوح)يستخدم في كوهين' s & kappa;، ويلسون CI، والمقارنات الإحصائية؛ النصوص والمخرجات الأرشيفية.
حزمة R " IRR" (&kappa؛ حساب)شبكة أرشيف R الشاملة (CRAN)غير متوفر (المصدر المفتوح)يستخدم ل Cohen' s & kappa؛ (مثل kappa2); نسخة حزمة التسجيل المستخدمة.
برنامج جداول البيانات (Microsoft Excel / Microsoft 365 Excel)شركة مايكروسوفت (ريدموند، واشنطن، الولايات المتحدة الأمريكية)غير متوفر (معتمد على الترخيص)يستخدم لتركيب النقاط المرجحة وخريطة الحرارة بتنسيق مشروط؛ وكتب العمل والأرشيف وإعدادات القواعد.
برنامج إدارة المراجع (اختر واحدا: EndNote أو Zotero)كلاريفيت (ملاحظة نهائية) / زوتيروغير متوفر (معتمد على الترخيص/مفتوح المصدر)يستخدم لتصدير الاستشهادات وإزالة التكرار؛ أرشيف سجل إزالة التكرار.
البنية التحتية الوطنية للمعرفة في الصين (CNKI)CNKI (تسينغهوا تونغفانغ)لا يوجد (اشتراك عبر الإنترنت)قاعدة بيانات استرجاع الأدبيات؛ تسجيل الاستعلام الدقيق والفلاتر وصيغة التصدير في سجل البحث.
IEEE XploreIEEEلا يوجد (اشتراك عبر الإنترنت)قاعدة بيانات استرجاع الأدبيات؛ تسجيل الاستعلام الدقيق والفلاتر وصيغة التصدير في سجل البحث.
أداة تقييم الطرق المختلطة (MMAT، 2018)مؤلفو MMAT (هونغ وآخرون)لا يوجدأداة تقييم الجودة للدراسات المختلطة؛ أرشيف جدول التقييم المكمل.
قائمة التحقق النوعية ل CASP (أحدث إصدار مستخدم)برنامج مهارات التقييم النقدي (CASP)لا يوجدقائمة التحقق لتقييم الجودة للدراسات النوعية فقط؛ جدول تقييم مكتمل في الأرشيف.
مستودع آمن ويتم التحكم فيه بالوصول (تخزين مشفر)تكنولوجيا المعلومات المؤسسية / السحابة المتوافقة / الحسابات المحليةلا يوجدتخزين الصوت، والنصوص، ونماذج الموافقة، والنصوص، والمصفوف، وخرائط الحرارة، ومسارات التدقيق مع صلاحيات تعتمد على الأدوار.
مسجل الصوت (مسجل رقمي أو هاتف ذكي)أي ما يعادللا يوجدتسجيل المقابلات بإذن؛ النموذج اختياري إذا تم استخدام جهاز معين.
محطة عمل الحاسوبأي ما يعادللا يوجديستخدم للبرمجة، وتسجيل النقاط، والتحليل، والأرشفة.
أداة/سير عمل النسخأي ما يعادللا يوجدالنسخ الحرفي + إزالة الهوية؛ حافظ على سير العمل آمنا.
قالب وسم إزالة الهويةالتحضير الذاتيلا يوجدعلامات قياسية لإزالة المعرفات في النصوص.
ورقة معلومات المشاركين + نموذج الموافقةالتحضير الذاتيلا يوجدمطلوب للحصول على الموافقة المستنيرة وحماية السرية.
قالب جدول الفحصالتحضير الذاتيلا يوجدسجل قرارات وأسباب الشمول/الاستبعاد.
سجل الأدلةالتحضير الذاتيلا يوجدسجل القطع الأثرية (A– I) مع المعرفات =، المالكين، التواريخ، والمواقع.
قالب كتاب عمل المصفوفة (6 &00; 6)إعداد ذاتي (جدول بيانات)لا يوجديحتوي على مؤشرات، أوزان، صيغ، درجات الخلايا، وحقول التوثيق.
توثيق مجموعة قواعد خريطة الحرارةإعداد ذاتي (تصدير/لقطة شاشة)لا يوجدتخزين عتبات التنسيق الشرطي وإعدادات المقارنة المطلقة.
قالب سجل الإجراءاتالتحضير الذاتيلا يوجدسجل الخلايا ذات الأولوية، المالكين، المواعيد النهائية، مقاييس التحقق، وأدلة الإغلاق.
سجل قرارات الترميز + كتاب الشيفرة النسخةإعداد ذاتي / تصديرلا يوجدقرارات الاحتفاظ ب/الدمج/تقسيم السجلات وإصدار كتاب الشيفرة بعد التقييم.
حزمة تتبع تحليليةإعداد ذاتي / تصديرلا يوجدمقتطفات مشفرة، مذكرات، مخططات تتيح شفافية نظرية الأرض القابلة للتتبع.

المراجع

  1. Goldman, J. M., Weininger, S., Jaffe, M. B. Applying Medical Device Informatics to Enable Safe and Secure Interoperable Systems: Medical Device Interface Data Sheets. Anesth Analg. 131 (3), 969-976 (2020).
  2. Seh, A. H., et al. Healthcare Data Breaches: Insights and Implications. Healthcare (Basel). 8 (2), 133(2020).
  3. Aldosari, B. Cybersecurity in Healthcare: New Threat to Patient Safety. Cureus. 17 (5), e83614(2025).
  4. Shams, F. A., et al. Insights into Internet of Medical Things (IoMT): Data fusion, security issues and potential solutions. Information Fusion. 102, 102060(2024).
  5. Zarour, M., et al. Ensuring data integrity of healthcare information in the era of digital health. Healthcare Technology Letters. 8, 66-77 (2021).
  6. Williams, P. A., Woodward, A. J. Cybersecurity vulnerabilities in medical devices: a complex environment and multifaceted problem. Medical Devices (Auckland). 8, 305-316 (2015).
  7. Willing, M., et al. Analyzing medical device connectivity and its effect on cyber security in German hospitals. BMC Med Inform Decis Mak. 20 (1), 106(2020).
  8. Perneger, T. V. The Swiss cheese model of safety incidents: are there holes in the metaphor. BMC Health Services Research. 5 (1), 71(2005).
  9. Grimes, S. L., Wirth, A. The Case for Medical Device Cybersecurity Hygiene Practices for Frontline Personnel. Biomed Instrum Technol. 55 (3), 96-99 (2021).
  10. Richter, S., Ammenwerth, E. IT risk management for medical devices in hospital IT networks: a catalogue of measures and indicators. BMJ Health Care Inform. 30 (1), e100639(2023).
  11. Uwizeyemungu, S., Poba-Nzaou, P., Cantinotti, M. European Hospitals' Transition Toward Fully Electronic-Based Systems: Do Information Technology Security and Privacy Practices Follow. JMIR Med Inform. 7 (3), e13555(2019).
  12. Aboelmaged, M., Hashem, G. RFID application in patient and medical asset operations management: A technology, organizational and environmental (TOE) perspective into key enablers and impediments. Int J Med Inform. 112, 111-121 (2018).
  13. Daryanani, A. E., et al. Ensuring Medical Device Safety: The Role of Standards Organizations and Regulatory Bodies. J Med Syst. 49, 16(2025).
  14. Food and Drug Administration. Cybersecurity in Medical Devices: Quality System Considerations and Content of Premarket Submissions; Guidance for Industry and Food and Drug Administration Staff. Fed Regist. 88 (186), 66458-66460 (2023).
  15. Alzahrani, F. A., Ahmad, M., Ansari, M. T. J. Towards Design and Development of Security Assessment Framework for Internet of Medical Things. Appl Sci. 12, 8148(2022).
  16. Kim, D. W., Choi, J. Y., Han, K. H. Medical Device Safety Management Using Cybersecurity Risk Analysis. IEEE Access. 8, 115370-115382 (2020).
  17. Li, N., et al. A data sharing method for remote medical system based on federated distillation learning and consortium blockchain. Connect Sci. 35 (1), 1-18 (2023).
  18. Mehrtak, M., et al. Security challenges and solutions using healthcare cloud computing. J Med Life. 14 (4), 448-461 (2021).
  19. Balhareth, G., Ilyas, M. Optimized Intrusion Detection for IoMT Networks with Tree-Based Machine Learning and Filter-Based Feature Selection. Sensors (Basel). 24 (17), 5712(2024).
  20. Omar, I. A., Hasan, H. R., AlKhader, W., Jayaraman, R., Salah, K., Omar, M. Blockchain-based trusted accountability in the maintenance of medical imaging equipment. Expert Systems with Applications. 241, 122718(2024).
  21. Alhammad, A., Yusof, M. M., Jambari, D. I. Evaluating applied security controls for safeguarding medical device-integrated electronic medical records. J Eval Clin Pract. 30 (2), 256-265 (2024).
  22. Scally, G., Donaldson, L. J. Clinical governance and the drive for quality improvement in the new NHS in England. BMJ. 317 (7150), 61-65 (1998).
  23. He, Y., Aliyu, A., Evans, M., Luo, C. Health Care Cybersecurity Challenges and Solutions Under the Climate of COVID-19: Scoping Review. J Med Internet Res. 23 (4), e21747(2021).
  24. Zhang, Y., et al. Quantitative analysis of medical quality intelligent management policies in China: a PMC index model approach. Front Public Health. 13, 1716942(2025).
  25. Strauss, A., Corbin, J. Basics of Qualitative Research: Grounded Theory Procedures and Techniques. Sage. , Newbury Park, CA, US. (1990).
  26. Zhang, D., Liao, M., Liu, T. Implementation and Promotion of Quality Control Circle: A Starter for Quality Improvement in Chinese Hospitals. Risk Manag Healthc Policy. 13, 1215-1224 (2020).
  27. Hsieh, H. F., Shannon, S. E. Three approaches to qualitative content analysis. Qual Health Res. 15 (9), 1277-1288 (2005).
  28. McHugh, M. L. Interrater reliability: the kappa statistic. Biochem Med (Zagreb). 22 (3), 276-282 (2012).
  29. Donabedian, A. The quality of care: how can it be assessed. JAMA. 260 (12), 1743-1748 (1988).
  30. Chun Tie, Y., Birks, M., Francis, K. Grounded theory research: A design framework for novice researchers. SAGE Open Med. 7, 2050312118822927(2019).
  31. Foley, G., Timonen, V. Using Grounded Theory Method to Capture and Analyze Health Care Experiences. Health Serv Res. 50 (4), 1195-1210 (2015).
  32. Kendall, J. Axial coding and the grounded theory controversy. West J Nurs Res. 21 (6), 743-757 (1999).
  33. Runciman, W. B., Williamson, J. A., Deakin, A., Benveniste, K. A., Bannon, K., Hibbert, P. D. An integrated framework for safety, quality and risk management: an information and incident management system based on a universal patient safety classification. Qual Saf Health Care. 15 (Suppl 1), i82-i90 (2006).
  34. Reason, J. Human error: models and management. BMJ. 320 (7237), 768-770 (2000).
  35. Halligan, A., Donaldson, L. Implementing clinical governance: turning vision into reality. BMJ. 322 (7299), 1413-1417 (2001).
  36. Taylor, M. J., McNicholas, C., Nicolay, C., Darzi, A., Bell, D., Reed, J. E. Systematic review of the application of the plan-do-study-act method to improve quality in healthcare. BMJ Qual Saf. 23 (4), 290-298 (2014).
  37. Ostermann, M., et al. Cybersecurity requirements for medical devices in the EU and US - A comparison and gap analysis of the MDCG 2019-16 and FDA premarket cybersecurity guidance. Comput Struct Biotechnol J. 28, 259-266 (2025).

الوصول مقيد. يرجى تسجيل الدخول أو بدء فترة تجريبية لعرض هذا المحتوى.

إعادة الطباعة والأذونات

الوسوم

أمن بيانات المستشفياتبروتوكول تدقيق البياناتسياسات الامتثالالاستجابة للحوادثالتنسيق بين الأقسام
تواصل معنا
أوصِ به للمكتبة

الخصوصية

شروط الاستخدام

السياسات

حقوق الطبع والنشر © 2026 MyJoVE Corporation. جميع الحقوق محفوظة.