LIVE — 最終クロール: 2026-11-14 07:06 JST
Vol.1 — November 15, 2026
MSCポータル ›Regulatory Watch› 全エントリ (134件)
規格・ガイダンス・通知 一覧
134件中 51–60件表示
NIST
SP
SP 800-218A
生成型AIおよび汎用基盤モデルのセキュアソフトウェア開発慣行:SSDFコミュニティプロフィール
Secure Software Development Practices for Generative AI and Dual-Use Foundation Models: An SSDF Community Profile
PUBLISHED ソフトウェアライフサイクル
本文書は、セキュアソフトウェア開発フレームワーク(SSDF)バージョン1.1で定義されたセキュアソフトウェア開発慣行にAIモデル開発に特有の慣行、タスク、推奨事項、考慮事項、注記および参考資料を追加します。これらの追加はSSDFコミュニティプロフィール形式で記録され、大統領令14110「人工知能の安全で確実かつ信頼できる開発と使用」を支援します。
発行: 2024-07-26
EU
法令
Regulation (EU) 2024/1689
EU人工知能規則(AI法)— 人工知能に関する調和規則を定める規則(EU)2024/1689
Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence and amending Regulations (EC) No 300/2008, (EU) No 167/2013, (EU) No 168/2013, (EU) 2018/858, (EU) 2018/1139 and (EU) 2019/2144 and Directives 2014/90/EU, (EU) 2016/797 and (EU) 2020/1828 (Artificial Intelligence Act)
PUBLISHED NEW AI・機械学習
EUのAI規制規則(2024年6月13日付、2024年7月12日に官報掲載)。AIシステムをリスクに応じて区分し、禁止行為とハイリスクAIの要求事項を定める。医療機器AI(MDAI)は、安全コンポーネントまたはAIシステム自体が医療機器であり、かつ通知機関による第三者適合性評価を要する場合にハイリスクAIとなる(MDCG 2025-6)。ハイリスクAIの要求事項には、データガバナンス、技術文書、透明性と人による監督、正確性・堅牢性・サイバーセキュリティが含まれ、MDR/IVDRとAI法の技術文書は単一の一式にまとめる。罰則は第99条により、禁止行為違反で最大3,500万ユーロまたは世界売上高の7%、事業者等の義務違反で最大1,500万ユーロまたは3%のいずれか高い方。規則(EU)2026/1744による改正後、ハイリスクAIの適用開始は、Annex III(単独のハイリスクAI)が2027年12月2日、Annex I(製品規制に組み込まれるAI。医療機器を含む)が2028年8月2日。
発行: 2024-07-12
IMDRF
IMDRF/GRRP WG/N47 FINAL:2024 (Edition 2)
医療機器および体外診断用医療機器の安全性・性能に関する必須原則
Essential Principles of Safety and Performance of Medical Devices and IVD Medical Devices
PUBLISHED SaMD分類・承認
安全性及び性能に関する基本原則(Essential Principles)を国際的に整合させたIMDRFガイダンスの第2版。医療機器及びIVD医療機器がそのライフサイクルを通じて安全で意図したとおりに機能するよう、製造業者が満たすことが期待される設計・製造上の基本的な要求事項を示す。第5章にIVDを含むすべての医療機器に適用される原則、第6章にIVD以外の医療機器に適用される原則、第7章にIVD医療機器のみに適用される原則を置く。設計・製造活動は製造業者の品質マネジメントシステムの管理下で行い、適用される原則への適合は規制当局が定める手順に従って実証・評価される。本文書では「should」を推奨の意味で用い、「must」は規制で義務付けられた事項など避けられない状況に限って用いる。表示(ラベリング)の内容はIMDRF/GRRP WG/N52を参照するとしている。
発行: 2024-04-26
NIST
CSWP
CSWP 33
製品開発サイバーセキュリティハンドブック:IoT製品製造業者のための概念と考慮事項
Product Development Cybersecurity Handbook: Concepts and Considerations for IoT Product Manufacturers
DRAFT サイバーセキュリティ
IoT技術への関心の高まりとともに、エネルギーサービス、水道・下水道サービス、自動車、家電製品、政府など多くのセクターで提供されるネットワーク接続製品とサービスのサイバーセキュリティへの懸念と注意も増加しています。本ハンドブックは、IoT製品アーキテクチャに関する議論を含め、あらゆるセクターおよびユースケースに対して安全なIoT製品を開発・展開する際に重要な概念について説明します。
発行: 2024-04-03
厚労省
通知
医薬機審発0328第1号
医療機器のサイバーセキュリティを確保するための脆弱性の管理等について
Guidance on Vulnerability Management to Ensure Cybersecurity of Medical Devices
PUBLISHED SBOM・脆弱性管理
市販後の脆弱性管理体制整備に関する通知。製造販売業者に対し、脆弱性の監視・評価・対応・開示の一連のプロセス(SBOM活用を含む)を品質マネジメントシステムに組み込むことを求める。PSIRT体制の確立、顧客への脆弱性通知方針の明確化、EOL(サポート終了)管理の実践的手順を規定。
発行: 2024-03-28
NIST
CSWP
CSWP 29
NISTサイバーセキュリティフレームワーク(CSF)2.0
The NIST Cybersecurity Framework (CSF) 2.0
PUBLISHED サイバーセキュリティ
NIST CSF 2.0は、業界、政府機関、および他の組織がサイバーセキュリティリスクを管理するためのガイダンスを提供します。組織の規模、セクター、成熟度に関わらず、組織がサイバーセキュリティの取り組みをより深く理解し、評価し、優先順位付けし、コミュニケーションするために使用できる高レベルのサイバーセキュリティアウトカムの分類法を提供します。
発行: 2024-02-26
FDA
CDRH
21 CFR Part 820
医療機器品質マネジメントシステム規則(QMSR)― 21 CFR Part 820
Quality Management System Regulation (QMSR) — 21 CFR Part 820
PUBLISHED 品質マネジメント
FDAの医療機器製造に関する品質システム規則。2024年2月の最終規則によりISO 13485:2016を参照取込みしQMSRに改称。2026年2月2日より発効。設計・開発管理(§820.30相当)を含む製造全般のCGMP要件を規定。日米同時申請において品質システム適合性の基盤となる法規制。
発行: 2024-02-02
厚労省
通知
事務連絡20240131
医療機器のサイバーセキュリティに関する質疑応答集(Q&A)について
Q&A on Cybersecurity of Medical Devices (2024 Version)
PUBLISHED サイバーセキュリティ
基本要件基準第12条第3項の適用・適合性確認に関する追加Q&A集(令和6年版)。令和5年7月Q&Aの拡充版。システム構成図の様式、経過措置後の申請取扱い、第三者試験機関の活用、SBOMの記載範囲、レガシー製品の対応方針等、実務上の疑義に広く回答。
発行: 2024-01-31
医機連
通知
jfmda_20240129_f5a055dd
サイバーセキュリティ・ユーザビリティに関する通知の英訳版について
English Translation of Cybersecurity and Usability Notification
PUBLISHED サイバーセキュリティ
2024年1月29日 医機連 法制委員会 審査関連分科会 サイバーセキュリティ、ユーザビリティに関する通知の英訳版を、(独)医薬品医療機器総合機構(PMDA)医療機器調査・基準部 医療機器基準課にて作成いただきました。 関係企業の皆様には次の注意事項を必ずご確認のうえ、活用いただければ幸いです。
発行: 2024-01-29
厚労省
通知
医薬安発0115第2号
医療機器サイバーセキュリティに関する不具合等報告の基本的考え方について
Fundamental Approach to Adverse Event Reporting Related to Medical Device Cybersecurity
PUBLISHED サイバーセキュリティ
医療機器のサイバーセキュリティに関する事象を不具合・有害事象報告制度においてどのように扱うかを示した通知。サイバー攻撃・脆弱性悪用による患者危害が生じた場合の報告対象該当性、報告の要否判断フロー、製造販売業者の対応手順を整理。市販後サイバーセキュリティ管理の実務上の根拠文書。
発行: 2024-01-15
‹ 1 … 4 5 6 7 8 … 14 ›