Cybersecurity in Medical Devices: Quality Management System Considerations and Content of Premarket Submissions: Guidance for Industry and Food and Drug Administration Staff

🧭 무엇을 다루나 REGNA 정리

FDA가 사이버보안 위험이 있는 기기의 설계, 라벨링, 그리고 사전 제출자료에 포함할 것을 권고하는 문서에 관한 권고를 담은 최종 가이던스다. 일관성 있고 효율적인 사전 심사와, 시판 기기가 사이버보안 위협에 충분히 회복탄력적이도록 하는 데 목적이 있다. 사이버 기기(cyber device)에 대한 FD&C법 524B조 관련 FDA 권고도 다루며, 2025년 6월 27일 발행된 종전 최종 가이던스 「사이버보안 — 품질시스템 고려사항과 사전 제출자료 내용」을 대체한다.

📝 핵심 내용 REGNA 정리

• 내용: 사이버보안 관점의 기기 설계·라벨링·사전 제출 문서 권고
• 법적 근거 연계: FD&C법 524B조(사이버 기기) 요건에 대한 FDA 권고 포함
• 제목 변경: '품질시스템(Quality System)' → '품질경영시스템(Quality Management System)' — QMSR 체계 반영
• 대체: 2025-06-27 발행 종전 최종 가이던스를 대체
• 구분: 최종(Final), 2026-02-03 발행, CDRH·CBER 공동

📊 RA 시사점 REGNA 편집 해석

• 연결 기능이 있는 기기(네트워크·무선·USB 등)는 524B 대상 '사이버 기기'에 해당할 수 있어 SBOM·취약점 관리·패치 계획이 제출자료가 된다 — 국내 사이버보안 가이드라인 문서와 대응표를 만들어 둘 것.
• 종전판을 기준으로 준비한 자료는 개정 내용(QMSR 용어·요건 정합)을 대조해 갱신해야 한다.
• 변경 내용의 세부는 원문 PDF 확인 필요.

📄 FDA 원문 요약 (영문)

Center for Biologics Evaluation and Research This document provides FDA’s recommendations to industry regarding cybersecurity device design, labeling, and the documentation that FDA recommends be included in premarket submissions for devices with cybersecurity risk. These recommendations are intended to promote consistency, facilitate efficient premarket review, and help ensure that marketed medical devices are sufficiently resilient to cybersecurity threats. This guidance also addresses FDA’s recommendations regarding section 524B of the FD&C Act for cyber devices. This document supersedes the final guidance “Cybersecurity in Medical Devices: Quality System Considerations and Content of Premarket Submissions,” issued June 27, 2025.

원문: FDA 안내문 페이지 · 가이던스 PDF — 한국어 정리는 FDA 공식 요약(영문)만을 근거로 REGNA 가 옮겨 적은 것이며, 적용 판단은 원문으로 확인하십시오.