La cybersecurity post-market è la protezione continua di un dispositivo medico dopo che è stato distribuito ai pazienti. Comprende il monitoraggio, l'applicazione di patch, la gestione della configurazione, la gestione delle vulnerabilità e la risposta agli eventi di sicurezza לאורך tutto il ciclo di vita supportato del dispositivo.
Questo è importante perché i dispositivi medici connessi spesso si basano su software, servizi cloud, app per i pazienti e sistemi ospedalieri anche molto tempo dopo l'installazione. Se un anello di questa catena si rompe o viene attaccato, i clinici possono perdere visibilità, i dati possono smettere di fluire oppure gli aggressori possono ottenere una via d'accesso nell'ecosistema del dispositivo. In pratica, la sicurezza post-market include processi di aggiornamento sicuri, revisione dei log, triage degli incidenti e flussi di lavoro di contingenza quando il monitoraggio remoto non è disponibile. Controlli post-market efficaci aiutano a distinguere una semplice interruzione da una reale compromissione e riducono il rischio per la sicurezza del paziente quando i dispositivi rimangono in uso clinico attivo.