問(wèn)：IVD類設(shè)備軟件和網(wǎng)絡(luò)安全的安全性級(jí)別該如何考慮?
答：軟件安全性級(jí)別可結(jié)合軟件的預(yù)期用途、使用場(chǎng)景、核心功能進(jìn)行綜合判定。軟件安全性級(jí)別基于軟件風(fēng)險(xiǎn)程度分為輕微、中等、嚴(yán)重三個(gè)級(jí)別，其中輕微級(jí)別即軟件不可能產(chǎn)生傷害，中等級(jí)別即軟件可能直接或間接產(chǎn)生輕微（不嚴(yán)重）傷害，嚴(yán)重級(jí)別即軟件可能直接或間接產(chǎn)生嚴(yán)重傷害或?qū)е滤劳?。申?qǐng)人需結(jié)合IVD類設(shè)備的具體預(yù)期用途及可能導(dǎo)致的傷害綜合判定產(chǎn)品風(fēng)險(xiǎn)和軟件安全性級(jí)別，按照相應(yīng)的軟件安全性級(jí)別提交軟件研究資料。
通常情形下，IVD類設(shè)備的網(wǎng)絡(luò)安全性級(jí)別與所屬設(shè)備的軟件安全性級(jí)別相同；特殊情形下，網(wǎng)絡(luò)安全的安全性級(jí)別可低于軟件的安全性級(jí)別，此時(shí)需要詳細(xì)描述具體理由。申請(qǐng)人應(yīng)當(dāng)按照相應(yīng)的級(jí)別提供網(wǎng)絡(luò)安全研究資料。在漏洞評(píng)估方面，網(wǎng)絡(luò)安全嚴(yán)重級(jí)別除了應(yīng)提供網(wǎng)絡(luò)安全漏洞自評(píng)報(bào)告，還應(yīng)提供有資質(zhì)的網(wǎng)絡(luò)安全評(píng)估機(jī)構(gòu)出具的網(wǎng)絡(luò)安全漏洞評(píng)估報(bào)告，明確已知剩余漏洞的維護(hù)方案，確保產(chǎn)品綜合剩余風(fēng)險(xiǎn)均可接受。
IVD類設(shè)備安全性級(jí)別舉例：預(yù)期用于胎兒染色體非整倍體篩查、腫瘤基因伴隨診斷檢測(cè)的基因測(cè)序儀類產(chǎn)品；預(yù)期用于血型檢測(cè)及交叉配血等的儀器設(shè)備產(chǎn)品，其給出的輔助診斷結(jié)果有可能導(dǎo)致嚴(yán)重傷害或死亡，其軟件應(yīng)被視為嚴(yán)重級(jí)別。預(yù)期用于病原體基因檢測(cè)和人類基因突變檢測(cè)的PCR分析儀類產(chǎn)品，其軟件應(yīng)不低于中等級(jí)別。
京公網(wǎng)安備11010802046783號(hào)
