本文書は、運用技術(OT)の独自の性能、信頼性、安全性要件に対処しながら、これらのセキュリティ確保方法に関するガイダンスを提供します。OTは物理環境と相互作用する(または相互作用するデバイスを管理する)幅広いプログラム可能なシステムおよびデバイスを包含します。これらは監視および/または制御を通じて物理的環境に直接的な変化を検出または引き起こします。産業用制御システム等が含まれます。

本標準は、デジタル署名を生成するために使用できるアルゴリズムスイートを規定する。デジタル署名はデータへの無許可の修正を検出し、署名者の身元を認証するために使用される。受信者は署名を第三者に対する証拠として使用でき、署名者が実際に署名を生成したことを証明できる。これは否認防止と呼ばれ、署名者が後から署名を否定することが困難になる。

エンタープライズパッチ管理は、組織全体にわたってパッチ、更新、アップグレードの識別、優先順位付け、取得、インストール、検証を行うプロセスです。技術への依存増加により、パッチ適用はかつてないほど重要ですが、ビジネス/ミッション所有者とセキュリティ/技術管理者の間でパッチの価値認識が分かれています。本文書はパッチをコンピューティング技術の重要な予防保全要素として位置付けています。

医療提供機関は遠隔医療と遠隔患者モニタリング（RPM）を用いた在宅治療の実施を増加させており、利便性と費用効率性から採用率が高まっている。しかし適切なプライバシーおよびサイバーセキュリティ対策がなければ、未許可者が機密データを暴露したり患者モニタリングサービスを阻害したりする可能性がある。RPMソリューションは患者の臨床ケアに関与する複数のアクターが参加する。

多くのソフトウェアライフサイクル（SDLC）モデルはセキュリティを詳細に扱わないため、本文書はセキュアソフトウェア開発フレームワーク（SSDF）を推奨します。これは各SDLCの実装に統合可能な高水準なセキュアソフトウェア開発プラクティスの中核セットであり、これに従うことでソフトウェア製作者はソフトウェア脆弱性のリスクを低減できます。

本出版物は、有効なリスク管理フレームワーク内における組織のシステムに採用されたセキュリティおよびプライバシー管理策の評価を実施するための方法論および手順を提供します。システム開発ライフサイクルの各段階で実行される評価手順は、NIST特別出版物800-53改訂5版のセキュリティおよびプライバシー管理策と整合しており、カスタマイズ可能で容易に調整できます。

組織がIoTデバイスの導入を検討する際の背景と推奨事項を提供します。IoTデバイスの取得と実装時には注意が必要であり、本文書はIoTデバイスがシステムに統合される方法を検討する際の支援と、セキュリティ制御への対応をシステムおよび組織のリスク管理の文脈で提示しています。

IoTデバイスのサイバーセキュリティ機能（セキュリティ制御をサポートするために必要なデバイスの機能）および非技術的支援機能（製造業者等による実施が必要な対応）のカタログを提供します。これにより組織はNIST SP 800-213を利用してデバイスサイバーセキュリティ要件を決定・確立する際に活用できます。

非技術的支援機能とは、メーカーまたは第三者組織がIoTデバイスのサイバーセキュリティを支援するために実施する行動です。本文書は、IoTデバイスメーカーの非技術的支援機能コアベースラインを定義し、これは組織のデバイスおよびデバイスデータ、システムを保護する一般的なサイバーセキュリティ対策をサポートするためにメーカーまたは他の第三者から一般的に必要とされる非技術的支援機能の集合です。

医療画像は患者の診断および治療に重要な役割を果たし、医療画像管理システムはPACSと呼ばれ、医療環境でほぼ普遍的である。FDAはPACSをクラスⅡ医療機器として定義し、医療画像の受け入れ、転送、表示、保存、デジタル処理に関連する機能を提供するシステムとしている。PACSは医療画像に関する機能を一元化する。