Cybeats Technologies Corp. gab die Unterzeichnung eines Lizenzvertrags für SBOM Studio mit einem globalen Hersteller von medizinischen Geräten (MDM) bekannt, der gemessen am Umsatz zu den Top 5 zählt. Diese Lizenz ist die zweite kommerzielle Vereinbarung von Cybeats mit MDM-Anbietern aus den weltweiten Top 5. Cybeats hat außerdem vor kurzem eine Pilotevaluierung mit einem weiteren MDM aus den Top 5 bekannt gegeben, und die kommerzielle Pipeline hat sich auf mehrere MDMs aus den globalen Top 20 erweitert.

Cybeats SBOM Studio bietet eine umfassende Software-Supply-Chain-Intelligence-Technologie, die das Unternehmen in die Lage versetzt, SBOMs effektiv zu verwalten und Cyber-Risiken in seinem Medizinprodukte-Portfolio und darüber hinaus proaktiv anzugehen. Die neue Refuse-to-Accept Authority der FDA unterstreicht die Bedeutung von SBOM-Managementlösungen wie SBOM Studio. Dieser jüngste Vertrag mit einem Unternehmen für medizinische Geräte unterstreicht die wachsende Expertise im Bereich der Sicherheit im Gesundheitswesen und die steigende Nachfrage nach SBOM-Lösungen in dieser Branche.

Die Rolle der FDA bei der Regulierung der Cybersicherheit von Medizinprodukten hat aufgrund ihrer Befugnis, Anträge vor der Markteinführung auf der Grundlage der Einhaltung von Abschnitt 524B des FD&C Act zu genehmigen oder abzulehnen, erheblich zugenommen. Dieser Abschnitt schreibt vor, dass Hersteller von Medizinprodukten (MDM) eine SBOM für die kommerziellen, quelloffenen und handelsüblichen Softwarekomponenten ihrer Geräte bereitstellen müssen. Die Möglichkeit, eine RTA-Entscheidung zu treffen, unterstreicht das Engagement der FDA für die Cybersicherheit von Medizinprodukten und die Bedeutung von SBOMs für eine transparente und verantwortliche Software-Lieferkette.

Der Consolidated Appropriations Act ('Omnibus') hat den Abschnitt 524B des FD&C Act mit dem Titel 'Ensuring Cybersecurity of Medical Devices' geändert. Dies verpflichtet die Hersteller von Medizinprodukten, eine umfassende Liste der in ihren Geräten verwendeten Softwarekomponenten offenzulegen, einschließlich der Elemente von Drittanbietern und Open Source, und Schwachstellen nach dem Inverkehrbringen mit Patches zu beheben. Um proaktiv mit Cybersicherheitsrisiken umzugehen, müssen die Hersteller von Medizinprodukten ein genaues Inventar der Gerätekomponenten führen, Prozesse für das Schwachstellenmanagement und die Risikobewertung entwickeln, Patches für die Geräte bereitstellen und Aufzeichnungen über Geräteänderungen führen.

Der dringende Bedarf an der Verwaltung großer Mengen von SBOM-Daten hat einen großen und wachsenden Markt für Lösungen wie SBOM Studio geschaffen.