多くのIoT製品は顧客がサイバーセキュリティリスク低減に活用できる機能が不足しています。本文書はメーカーがセキュア性を改善し、顧客に必要なサイバーセキュリティ機能と情報を提供するために実施すべき推奨活動を記述しており、医療機器メーカーのセキュリティ製品開発に適用可能な実践的ガイダンスです。

在宅医療（Hospital-at-Home）ソリューションはテレヘルスの形態として患者の自宅で入院患者レベルのケアを提供しますが、病院外の管理下にある医療・バイオメトリクスデバイスとシステムの導入に伴い、プライバシーおよびサイバーセキュリティのリスクが生じます。本文書はこれらのリスク軽減策を規定し、遠隔医療システムのセキュリティ確保に必要な対策を示しています。

エネルギー、水道、自動車、家電、政府など様々なセクターにおけるIoT製品の開発と導入のためのセキュリティ概念を説明しています。IoT製品アーキテクチャ、セキュリティ設計、ライフサイクル管理などの重要な検討事項を包括的に記述しており、医療IoTデバイス開発企業の製品セキュリティ戦略構築に実践的な指針を提供します。

業界、政府機関、その他の組織がサイバーセキュリティリスクを管理するためのガイダンスを提供しています。規模、セクター、成熟度に関わらずあらゆる組織が使用可能な高レベルサイバーセキュリティ成果の分類体系を提供し、取り組みの理解、評価、優先順位付け、コミュニケーションに利用できます。医療機器メーカーのセキュリティ戦略構築の基盤となります。

デジタル署名を生成するためのアルゴリズムスイートを規定する標準です。デジタル署名はデータの不正な改ざんを検出し、署名者の身元を認証するために使用されます。また受信者は署名を第三者への証拠として提示でき、署名者による否認を防ぐ（非否認性）ことができます。本標準は医療機器ソフトウェアを含む重要なシステムにおけるデータ完全性と認証の確保に不可欠です。

IoTデバイスメーカーが実施すべき非技術的支援機能の基準を定義しています。セキュリティアップデートの提供、脆弱性対応、技術文書の整備など、製造業者や第三者が組織のデバイスおよびデータを保護するために実施すべき活動の最小要件を規定しており、医療機器メーカーのサポート体制構築に有用です。

NISTIR 8259Aおよび8259Bで定義されたIoTコアベースラインは、組織の具体的な需要と目標に基づいて拡張可能です。本文書は8259シリーズの中心概念を使用し、顧客のニーズに適合した新しいデバイスサイバーセキュリティ機能の開発ガイダンスを提供しており、医療機器の個別要件への対応に応用できます。

IoTデバイスが提供すべきサイバーセキュリティ機能の最小基準を定義した文書です。デバイスハードウェアおよびソフトウェアを通じた技術的手段により、組織のデバイス、データ、システム、エコシステムを保護する一般的なサイバーセキュリティ管理策を支援するために必要な機能セットを規定しています。医療IoTデバイスの安全性確保に適用可能です。

多くのIoTデバイスは顧客が利用可能なサイバーセキュリティ機能を欠いており、製造業者が必要な機能と情報を提供することでリスク軽減を支援すべきことを述べています。本ガイダンスは、製造業者が実施すべき推奨サイバーセキュリティ活動について説明し、デバイスの安全性向上と顧客への情報提供の重要性を強調しています。

連邦機関がコンピュータおよび通信システムで使用する暗号ベースのセキュリティシステムに適用される標準です。機密情報を保護するため、技術的および手続き的セーフガードの選別的適用が重要とされています。本標準は情報技術管理改革法第5131条に定義された音声システムを含む通信システムのセキュリティ要件を規定しています。