让我们来谈谈老式医疗器械（通常称为"遗留器械Legacy Devices"）的IT安全问题。因为这些器械虽然经受住了时间的考验，但在我们的数字化时代却面临着新的挑战。
在监管方面，遗留器械指的是在现行标准和法规制定之前就已上市的医疗器械，它们可能并不完全符合这些较新的要求。然而，当我们谈论遗留器械时，我们并不只是在讨论一个固定的定义。不同的组织对这一概念有不同的解释。例如，IMDRF从患者安全的角度关注网络安全，而IEC 62304的视角则更为宽泛。这不仅关系到网络安全，还关系到这些器械如何与当前技术和法规保持一致或冲突。这种观点上的差异凸显了医疗技术中IT安全的多面性。
遗留器械的分类
-遗留器械有哪些类型？
-符合当前要求的器械
-根据旧法规开发但尚未更新的器械
-因技术或软件过时而无法满足当前标准的设备
实现全面的IT安全
现在，让我们来看看如何确保这些遗留器械在当今数字世界中的安全。MDR和IVDR等法规强调，医疗器械无论其使用年限长短，都必须按照现代标准证明其IT安全性。这意味着旧器械也不能免于网络安全不断发展的要求。
为制造商提供了一条清晰的道路
-在团队中培养IT安全意识；
-不断提高员工的IT安全技能；
-将"网络安全设计"原则应用于所有产品，即使是已经上市的产品也不例外；
-对其器械的IT安全状况保持开放，确保所有利益相关者都能了解情况。
通过缩小新旧器械之间的差距，制造商和运营商可以共同确保遗留器械的安全，从而确保患者安全，满足当今的网络安全需求。
