I digital therapeutics sono interventi basati su software progettati per prevenire, gestire o trattare una condizione medica. A differenza delle normali app per il benessere, un prodotto DTx è costruito attorno a un claim terapeutico, quindi la sua efficacia dipende da evidenze cliniche, aggiornamenti controllati e dall'uso medico previsto e approvato in una determinata giurisdizione. Quel contesto normativo è importante perché la stessa app può essere trattata come dispositivo medico in un luogo e come prodotto di consumo in un altro.
Dal punto di vista della sicurezza informatica, i sistemi DTx sono obiettivi di alto valore perché possono gestire dati sanitari sensibili e influenzare la cura del paziente. Gli aggressori possono tentare di alterare la logica del trattamento, rubare informazioni personali, abusare dei canali di aggiornamento o sfruttare controlli di accesso deboli nelle app complementari e nei servizi cloud. I difensori si concentrano su sviluppo sicuro, firma del codice, registrazione dei log di audit, minimo privilegio, gestione delle vulnerabilità e rigoroso controllo delle modifiche, così che la terapia rimanga affidabile anche dopo il deployment.


