IMDRF医療機器サイバーセキュリティ作業部会によるソフトウェア部品表（SBOM）に関する最終文書。医療機器サイバーセキュリティの原則を示したIMDRF N60を補完する。医療機器製造業者に対してはSBOMの作成・維持管理・配布に関する推奨を、医療機関に対してはSBOMの受け入れと管理に関する推奨を示す。あわせて、製品ライフサイクル全体を通じたリスクマネジメント、脆弱性管理、インシデント対応において、製造業者と医療機関の双方がSBOMをどのように活用するかを説明している。

IMDRF医療機器サイバーセキュリティ作業部会による、レガシー医療機器のサイバーセキュリティに関する最終文書で、IMDRF N60を補完する。サイバーセキュリティ上の製品ライフサイクルを「開発」「サポート」「限定サポート」「サポート終了（EOS）」の4段階に分け、各段階における製造業者と医療機関の責任と期待を、コミュニケーション、リスクマネジメント、責任の移転の3つの領域で整理している。ライフサイクルが進むにつれて責任は製造業者から医療機関へ移り、製造業者が伝えたEOS以降も使用される機器のサイバーセキュリティの責任は全面的に医療機関が負う。また、ソフトウェア・ファームウェア部品のEOL/EOSが機器自体の早期の段階移行を招きうるため、製造業者は前もって対処すべきとしている。