La responsabilità medica è la responsabilità legale per i danni causati da decisioni, errori o omissioni in ambito sanitario. Può riguardare clinici, ospedali e, talvolta, le organizzazioni che progettano o gestiscono la tecnologia clinica. Nell'assistenza moderna, la questione non è solo se una persona abbia preso la decisione sbagliata, ma se il software, i sistemi di cartelle cliniche o gli strumenti di supporto alle decisioni abbiano influenzato quella decisione e se il revisore umano abbia mantenuto un controllo significativo.
Questo è rilevante per la sicurezza informatica perché gli attacchi ai sistemi sanitari possono alterare i fatti su cui si basa il trattamento. Il ransomware può ritardare le cure, gli account compromessi possono modificare i dati dei pazienti e gli output del supporto alle decisioni manomessi possono fuorviare il personale. In una controversia, gli investigatori cercano log, controlli di accesso, passaggi di validazione e documentazione che mostrino chi ha esaminato la raccomandazione e quando. Tra le difese che riducono la responsabilità figurano l'autenticazione forte, i registri di audit, i piani di backup e ripristino, la gestione delle modifiche e una governance chiara per l'IA clinica e i dispositivi medici connessi.