Miten tekonurmi järjestelmät toimivat

Keinotekoinen haimateknologia, joka tunnetaan myös nimellä automaattinen insuliinin annostelu (AID) järjestelmät, on läpimurto diabeteksen hallinnassa. Nämä järjestelmät koostuvat kolmesta keskeisestä osasta: jatkuva glukoosin monitorni (CGM), insuliinipumppu, ja ohjausalgoritmi käynnissä omistettu ohjain tai älypuhelin sovellus. CGM mittaa interstitiaalinen glukoosin tasoilla muutaman minuutin välein, lähettämällä tiedot langattomasti algoritmiin. Algoritmi laskee tarvittavan insuliinin annoksen perustuu nykyisiin ja ennustettuihin glukoosin suuntausten, sitten ohje pumpun toimittaa tarkkoja mikro-boluksia insuliinia. Tämä suljettu-loop toiminta jäljittelee biologisen toiminnan terve haima, dramaattisesti vähentää manuaalinen taakkaa diabeteksen hallinta ja parantaa glysemien tuloksia.

Algoritmi käyttää tyypillisesti suhteellisten - integryylijohdannaisten (PID) ohjaus- ja ennustava ohjaus (MPC) säätää insuliinin toimitus reaaliajassa. Edistyneissä järjestelmissä on adaptiivinen oppiminen, joka personoi algoritmin perustuen yksilöön’s aineenvaihduntakuviot, mukaan lukien herkkyys insuliinille, vuorokausirytmit, ja vaste liikuntaan. Nämä mukautukset perustuvat jatkuvaan tiedonpalautteeseen, joka tekee jokaisesta lukemisesta, jokaisesta toimituksesta ja jokaisesta käyttäjän syötetystä tärkeästä algoritmista optimaalisen suorituskyvyn kannalta. Kaikki tiedot. Kaikki glukoosilukemat, insuliinin toimitushistoria, aterialokit, fyysinen aktiivisuus ja jopa unirytmit on siirretty langattomaana komponenttien välillä, useimmiten Bluetooth Low Energy (BLE) tai oma radiotaajuuksilla. Tämä jatkuva tietojenvaihto on sekä järjestelmän vahvuutta että sen suurinta haavoittuvuutta.

Kerätyn datan tyypit ja miksi se on tärkeää

Keinotekoiset haimajärjestelmät tuottavat ja käsittelevät runsaasti henkilökohtaista terveyttä koskevia tietoja (PHI). Tähän kuuluvat:

  • Jatkuva glukoosilukema (joka 5.15 minuutti, 24/7)
  • Insuliinin toimitustiedot (suurennusnopeus, bolusannokset, väliaikaiset ohitusleikkaukset ja algoritmilähtöiset korjaukset)
  • Käyttäjätiedot[] (ateria hiilihydraattipitoisuus, liikunta, stressin merkit, sairausmuistiinpanot)
  • Laitetunnisteet ja käyttölokit[ (akun tila, sensorin elinikä, yhteystapahtumat, kalibrointihistoria)
  • Patient-raportoidut tulokset (hypoglykemiakohtaukset, ketoaineet, oireet, elämänlaatututkimukset)

Tämä tieto on olennaista, jotta algoritmi toimisi oikein ja jotta kliinikot optimoivat terapian. Se edustaa kuitenkin myös korkea-arvoista kohdetta kyberrikollisille. Varastetut terveystiedot voivat myydä paljon enemmän kuin luottokorttien numerot pimeän verkon markkinoilla. Jatkuva, aikaleimattu luonne tietojen paljastaa intiimi muotokuva yksilön’ s tottumukset, sijaintikuviot ja terveydentilan viikkojen tai kuukausien aikana. Luvaton pääsy voi johtaa identiteettivarkauksiin, vakuutuspetokseen tai kohdennettuun sosiaaliseen suunnitteluun. Lisäksi tällaisten tietojen yhdistäminen tuhansilta käyttäjiltä voidaan käyttää algoritmien kouluttamiseen, jotka voivat paljastuessaan vaarantaa kokonaisten potilaspopulaatioiden yksityisyyden uudelleen tunnistamisella.

Kyberturvallisuus uhkat tekonurmi järjestelmiä

Langattoman viestinnän ja internetyhteyksien integrointi tuo mukanaan useita hyökkäyspintoja. Toisin kuin perinteisissä sairaalaverkoissa toimivissa lääkinnällisissä laitteissa, AID-järjestelmät luottavat henkilökohtaisiin älypuhelimiin, pilvipohjaiseen tiedonjakoon omaisten kanssa ja joskus terveydenhuollon tarjoajien kaukovalvontaan. Kutakin näistä kosketuspisteistä voidaan hyödyntää. Uhanamaisema on dynaaminen, kehittyy, kun laitteet kytkeytyvät entistä enemmän toisiinsa ja hyökkääjät kehittävät uusia tekniikoita.

Luvaton pääsy ja laitteen haltuunotto

Jos hyökkääjä pääsee ohjausalgoritmiin tai pumpun’s Bluetooth-liitäntään, he voivat mahdollisesti komentaa laitetta tuottamaan liiallista insuliinia, mikä aiheuttaa vakavan hypoglykemian. Vuonna 2019 turvallisuustutkijat osoittivat haavoittuvuuksia suosituissa insuliinipumpuissa, joiden avulla lähistöllä oleva hyökkääjä voi pistää mielivaltaisia komentoja, ylivoimaisia turvallisuusrajoja. Vaikka valmistajat ovatkin korjanneet nämä erityiset viat, uhka jatkuu uusien laitteiden tullessa markkinoille. Hyökkäyspinta laajenee, kun käyttäjät rikkovat tai juurruttavat älypuhelimensa, jolloin toiminnan turvaominaisuudet erottuvat normaalisti AID-sovelluksesta pahansuopaa koodia käyttäen.

Keski- ja väli-iskut

Koska data kulkee langattomien kanavien kautta, radioetäisyyden sisällä oleva hyökkääjä voi katkaista tai muuttaa kommunikaatioita CGM:n, pumpun ja ohjaimen välillä. Mies-keskipisteen (MITM) hyökkäyksessä hyökkääjä voi lukea glukoosilukemia ja antaa väärää tietoa, mikä aiheuttaa algoritmin laskea virheelliset insuliiniannokset. Relay-hyökkäys, jossa hyökkääjä laajentaa Bluetooth-alueensa ohjatakseen laitetta satojen metrin päästä, voidaan käyttää myös insuliininjakelun manipuloimiseen. Nämä hyökkäykset ovat erityisen vaarallisia, koska ne voidaan toteuttaa ilman fyysistä pääsyä laitteeseen ja ne eivät voi jättää rikosteknistä jälkeä käyttäjälle.

Tietorikkomukset ja yksityisyyden loukkaukset

Pilvitaustan rikkominen, jossa potilastiedot yhdistetään, voi paljastaa miljoonia tietueita. Esimerkiksi vuoden 2021 tapahtuma, jossa merkittävä diabetestietoalusta on mukana, on paljastanut yli 300 000 käyttäjän henkilökohtaiset terveystiedot, kuten glukoosin trendit, insuliinin annokset ja käyttäjän ateriatiedot. Nämä rikkomukset loukkaavat luottamusta ja voivat aiheuttaa pitkän aikavälin mainevaurioita valmistajille. Ne saattavat myös altistaa käyttäjät syrjimään työnantajia tai vakuutuksenantajia, jos terveystilanne paljastetaan. Vaikka tiedot olisi anonyymisti tunnistettu, uudelleentunnistustekniikan kehitys mahdollistaa tietueiden linkittämisen yksityishenkilöihin, erityisesti kun tietoihin sisältyy GPS-yhteensopivista puhelimista saatua aikaleimattua sijaintitietoa.

Lääkevalmiste ja järjestelmän häiriöt

Ransomware-hyökkäykset sairaalaverkkoihin, jotka käyttävät AID-tietoja tai laitteita ohjaavia älypuhelinsovelluksia, voivat lukita käyttäjät pois omasta hoidostaan. Vuonna 2023 suuressa diabetesklinikassa potilaiden seurantajärjestelmät olivat käytöstä päiviä, pakottaen monet käyttäjät palaamaan manuaalisiin injektioihin ja vaarantaen vaaralliset glukoosiretket. Hyökkääjät voivat myös kohdistaa laitteen valmistajat’ taustainfrastruktuuri häiritä laitepäivityksen jakelua, jolloin laitteet ovat alttiina tunnetuille haavoittuvuuksille.

Sääntely- ja teollisuusstandardit

Hallitukset ja standardointielimet ovat tunnustaneet, että on olemassa ainutlaatuisia riskejä, jotka liittyvät yhdistettyihin lääkinnällisiin laitteisiin ja vakiintuneisiin puitteisiin, joilla varmistetaan turvallisuus ja yksityisyyden suoja. Näiden puitteiden noudattaminen on välttämätöntä markkinoiden selvittämisen ja käyttäjien luottamuksen lisäämisen kannalta.

FDA Guidance on Medical Device Cybersecurity

Yhdysvaltain elintarvike- ja lääkehallinto (FDA) on julkaissut useita ohjeasiakirjoja, viimeksi vuonna 2023, joissa edellytetään, että markkinoille saattamista edeltävien ilmoitusten valmistajat käsittelevät kyberturvallisuutta koko laitteen elinkaaren ajan. Tähän kuuluu myös uhkamallien dokumentointi, turvallisten suunnittelukäytäntöjen täytäntöönpano, tietojen salauksen varmistaminen kauttakulku- ja lepotilassa ja ohjelmistolaskun tarjoaminen (SBOM). FDA odottaa myös valmistajien olevan haavoittuvassa asemassa ja antavan ajantasaisia laiteohjelmistopäivityksiä. Lue uusin FDA:n kyberturvallisuusohje[.

HIPAA- ja GDPR-vaikutukset

Yhdysvalloissa AID-järjestelmiin sovelletaan sairausvakuutusjärjestelmän siirrettävyys- ja vastuuvelvollisuuslakia (HIPAA), jos niitä käyttää vakuutettu yksikkö (esim. sairaala- tai terveyssuunnitelma).Suorassa kuluttajalle tarkoitettujen laitteiden osalta valmistajat eivät ehkä ole HIPAA-turvallisia, mutta monet noudattavat edelleen vapaaehtoisesti sen tietosuoja- ja turvallisuussääntöjä. Euroopan unionissa yleistä tietosuoja-asetusta (GDPR) sovelletaan kaikkiin henkilötietoihin, jotka käsitellään AID-järjestelmien yhteydessä ja joissa määrätään tiukka suostumus, avoimuus ja tietojen minimointivelvoitteet. Jos vaatimuksia ei noudateta, voi olla seurauksena jopa 4 prosentin sakkoa maailmanlaajuisista vuotuisista tuloista. Valmistajien on myös noudatettava EU:n lääketieteellisistä laitteista annettua asetusta (MDR), jossa säädetään tietokoneisiin perustuvista lääkinnällisistä laitteista. Katso virallinen GDPR-teksti[.

NIST-kyberturvallisuuskehys ja ISO-standardit

NIST SP 800-183 (Things Networks of Things) ja kumppanioppaat tarjoavat käytännön ohjeita riskien arvioinnista, kulunvalvonnasta ja jatkuvasta seurannasta, joka on räätälöity IoT-terveydenhuollon laitteiden tarpeisiin. Kansainvälisesti ISO 27001 (tietoturvallisuuden hallinta) ja IEC 62304 (lääketieteellisten laitteiden ohjelmistojen elinkaari) tarjoavat perustan turvallisten ja vaatimustenmukaisten tuotteiden rakentamiselle. Monet sääntelyviranomaiset odottavat nyt valmistajien mukauttavan käytäntönsä näihin standardeihin. Tutki NIST CSF[[.

Tekohaimajärjestelmien tekniset turvatoimet

Keinotekoisen haiman turvaaminen edellyttää kerrostettua lähestymistapaa, jossa yhdistyvät salaus, todennus, turvallinen ohjelmistojen kehittäminen ja jatkuva seuranta. Yksittäinen suoja ei riitä; jokainen kerros on suunniteltava kompensoimaan mahdollisia heikkouksia muissa.

Loppusalauksen loppu

Kaikki CGM:n, pumpun ja ohjaimen välinen langaton viestintä on salattava käyttäen vahvoja protokollia, kuten AES-256:tä ja TLS 1.3:tä Salaus varmistaa, että vaikka hyökkääjä pysäyttäisi datavirran, se ei voi lukea tai muuttaa sitä. Loppusalaus koskee myös pilvipalvelimille lähetettyjä tietoja. Jotkin järjestelmät ottavat käyttöön kullekin laiteparille ominaiset salausavaimet, mikä estää toistohyökkäykset, joissa aiemmin tallennettu tieto lähetetään uudelleen. Avainvaihtoprotokollan on oltava resistentti ihmiselle, tyypillisesti käyttäen julkista infrastruktuuria tai laitteissa olevia turvallisia parikoodeja.

Monitoiminen tunnistautuminen ja kulunvalvonta

Käyttäjän pääsy ohjausalgoritmiin’s asetukset.kuten manuaaliset insuliinin ohitus-, asetusmuutokset tai tietojen lataus.Tässä voi olla salasana, biometrinen tekijä (sormenjälki tai kasvojentunnistus) ja kertaluonteinen koodi, joka lähetetään luotettuun puhelimeen. Roolipohjainen kulunvalvonta (PBAC) rajoittaa sitä, mitä kukin käyttäjä voi tehdä; esimerkiksi huoltaja voi tarkastella tietoja vain, kun taas lääkäri voi säätää hoitoparametreja. Pilvipohjaisissa portaaleissa hallintoviranomaisten on valvottava tiukkaa istuntoajan katkaisua ja nopeutta estääkseen raakalaisvoiman hyökkäykset.

Turvallinen parinvaihto ja Bluetooth Security

Bluetooth Low Energy, AID-järjestelmien yleisin langaton teknologia, on tunnettu haavoittuvuus, jos sitä ei ole toteutettu oikein. Valmistajien on käytettävä viimeisintä Bluetooth-turvaominaisuuksia: Secure Simple Paring (SSP) -ohjelmistoa, jossa on numeeriset vertailut tai kaistan ulkopuolella (OOB) -ohjelmistot, ja salaus satunnaisesti luotuihin istuntoavaimiin. Laitteiden ei pitäisi koskaan pariutua selailutilassa. Lisäksi pariprosessin tulisi edellyttää fyysistä läheisyyttä ja rajoittua lyhyeen aikaikkunaan, jolloin yli-ilmakäytön riski pienenee.

Tietojen luotettavuus ja validointi

Salauksen lisäksi järjestelmän on tarkistettava kaikkien vastaanotettujen tietojen eheys ja aitous. Jokaiseen viestiin on sisällyttävä salausmerkki (esim. HMAC), jonka mukaan vastaanottava laite tarkistaa ennen tietojen käyttöä. Algoritmin on myös tehtävä mielenterveyden tarkistukset: ennalta määritetyt raja-arvot ylittävät insuliiniannokset, mahdottoman nopeasti muuttuvat glukoosilukemat tai tunnistamattomista lähteistä tulevat komennot on hävitettävä ja kirjattava. Nämä tarkastukset voivat estää sekä vahingossa tapahtuvan tietojen turmeltumisen että pahansuopaisen manipuloinnin.

Turvalliset Firmware- ja ohjelmistopäivitykset

Valmistajien on luotava mekanismi, jonka avulla käyttäjät voivat asentaa turvalappuja viivyttämättä hoitoa. Over-the-air (OTA) -päivitykset on allekirjoitettava koodin allekirjoitusvarmenteella, jonka laite on tarkastanut ennen asennusta, ja ne on otettava asteittain käyttöön regressioiden havaitsemiseksi. Päivitysprosessin on itse oltava kestävä iskuille, jotka voivat pakottaa laitteen vanhempaan ja haavoittuvaan laiteohjelmistoversioon. Käyttäjille on ilmoitettava, kun kriittiset tietoturvapäivitykset ovat saatavilla ja heitä on kannustettava soveltamaan niitä nopeasti. Turvallisella käynnistysketjulla varmistetaan, että vain luotettavat laiteohjelmistot toimivat laitteessa, vaikka päivitysprosessi vaarantuisi.

Fyysinen turvallisuus ja anti-Temper ominaisuudet

Koska pumppua ja CGM:tä käytetään kehossa, ne ovat alttiita fyysiselle peukaloinnille. Laitteisiin tulisi kuulua myös peukaloinninkestävät tiivisteet, ja jokaisen yrityksen avata kotelo fyysisesti pitäisi laukaista automaattinen sammutus tai hälytys. Lisäksi laitteiden pitäisi pystyä havaitsemaan ja torjumaan väärennetyt anturit tai infuusiosarjat, joita voidaan käyttää hyökkäysvektoreina. Suunnittelijoiden tulisi myös harkita sivukanavahyökkäyksiä, joissa hyödynnetään virrankulutusta tai sähkömagneettisia päästöjä salausavaimien poimimiseksi; laitteiston vastatoimet, kuten erotustehoanalyysi (DPA) -resistenssi, voivat lieventää tätä.

Kehittäjien, käyttäjien ja terveydenhuollon tarjoajien parhaat käytännöt

Kyberturvallisuus on valmistajien, terveydenhuollon tarjoajien ja potilaiden yhteinen vastuu. Seuraavat käytännöt voivat auttaa luomaan vankan turvarynnän keinotekoisille haimajärjestelmille.

Kehittäjille

  • Uhkamalli varhain ja usein:[] Tunnista varat (potilastiedot, kontrollialgoritmit, insuliinin saanti), luottamusrajat ja mahdolliset hyökkääjät suunnitteluvaiheessa. Käytä kehyksiä kuten STRIDE tai OCTAVE.
  • Täytä turvatut koodausstandardit:[] Noudata OWASP:n ohjeita mobiili- ja verkkokomponentteja varten, mukaan lukien syötevalidointi, tulostuskoodaus ja turvallinen istunnon hallinta.
  • Toimitusketjun turvallisuus:[ Säilytä ohjelmistolasku materiaali (SBOM) kaikille kolmansille osapuolille. Arvioidaan toimittajien turvallisuuskäytännöt, erityisesti salauskirjastojen ja langattomien pinoa.
  • Tapaus on säännöllinen penetraatiotestaus:[] Käynnistä riippumaton eettiset hakkerit luotaamaan järjestelmää vuosittain. Julkaise haavoittuvuus paljastaminen ohjelma kannustaa vastuulliseen raportointiin.
  • Monitor for anomaliations:[ Käytä tunkeutumisen ilmaisinjärjestelmiä sekä laitteessa että pilven puolella merkistää epätavallisia tietomalleja (esim. odottamaton komentotaajuus, epätodennäköiset glukoosiarvot tai irtotietovienti).
  • Tarjoa läpinäkyvät tiedonkäyttöilmoitukset:[] Selitä selvästi, mitä tietoja kerätään, miten ne tallennetaan, kenelle ne ovat saatavilla ja missä olosuhteissa ne voidaan jakaa.

Käyttäjät

  • Pidä ohjelmisto ajan tasalla:[ Asenna firmware- ja sovelluspäivitykset heti kun ne ovat saatavilla. Päivitykset viivästyvät ja päivitykset aiheuttavat alttiita laitteita tunnetuille käytöille.
  • Käytä vahvoja, ainutlaatuisia salasanoja:[] Älä käytä salasanoja uudelleen tileillä. Harkitse salasananhallintaa, jotta voit luoda ja tallentaa tunnustietoja.
  • Varo kolmansien osapuolten sovelluksia:[] Jotkut käyttäjät asentavat epävirallisia sovelluksia tarkastella tai analysoida tietojaan. Käytä vain sovelluksia, jotka on tarkistanut ja hyväksynyt laitteen valmistaja tai luotettava terveydenhuollon tarjoaja.
  • ]Suojaa älypuhelintasi:[]] Koska monet AID-järjestelmät parittelevat puhelimen kanssa, varmista, että se on salasanasuojattu, salattu ja että sillä on uusi versio käyttöjärjestelmästä. Vältä vankilan murtamista tai laitteen juurruttamista.
  • Varaston fyysiset laitteet:[ Älä lainaa pumpun tai CGM-vastaanottimen muille. Ole tietoinen ympäristöstäsi, kun parin laitteet. Vältä pariutumista julkisissa tiloissa, joissa hyökkääjät voisivat salakuunnella.
  • Ilmoita epäilyttävästä toiminnasta:[] Jos huomaat epätavallisia insuliinitoimituksia, aavehälytyksiä tai vääriltä näyttäviä tietoja, ota välittömästi yhteyttä valmistajaan. Ilmoita myös terveydenhuollon tarjoajaan.

Terveydenhuollon tarjoajille

  • Vesien turvatoimet: Ennen kuin suositellaan AID-järjestelmää, on tarkasteltava valmistajan ja/tai sen henkilöstön turvallisuustietoja, haavoittuvuushistoriaa ja korjaushistoriaa.
  • Kouluta käyttäjät phishing riskeistä, päivityksistä ja siitä, miten tunnistaa merkkejä kompromissista.
  • Turvalliset klinikkajärjestelmät:[ Varmista, että kaikki pilviportaalit tai etäseurantatyökalut, joita käytät käytännössä, on konfiguroitu MFA:lla, salatuilla yhteyksillä ja käyttölokeilla.

Tulevat ohjeet tietoturvallisuuden alalla

Kun haimateknologia kehittyy, turvatoimet ovat tarpeen sen suojelemiseksi. Kehittyvä kehitys voi muuttaa turva-maisemaa seuraavan vuosikymmenen aikana.

  • Zero-Trust Architecture:[ Siirtyminen ulko- ja ulkoalueturvasta malliin, jossa jokainen pyyntö on todennettu ja hyväksytty alkuperästä riippumatta. Tämä on erityisen tärkeää, kun useat käyttäjät (potilas, hoitaja, kliinikko) ovat vuorovaikutuksessa saman laitteen tai pilvipalvelun kanssa.
  • Tietosuoja-Pysyvyyslaskenta:[ Tekniikat kuten homomorfinen salaus ja turvallinen monipuoluelaskenta mahdollistavat tietojen käsittelyn purkamatta sitä koskaan, mikä vähentää pilvi-puolen rikkomusten vaikutusta. Vaikka nykyisellään ne ovat matemaattisesti intensiivisiä, ne voivat pian olla käytännöllisiä reaaliaikaisten AID-algoritmien kannalta.
  • Federated Learning:[] Sen sijaan, että koottaisiin pilveen raakaa potilastietoa ennustavien mallien kouluttamiseksi, federated-oppimiskoulutus kouluttaa malleja paikallisesti laitteilla ja jakaa vain yhdistettyjä mallipäivityksiä. Tämä rajoittaa datan altistumista ja mahdollistaa algoritmien parannukset.
  • Tarkistavien reittien lukitusketju:[] Kaikkien tietojen siirtojen muuttumattomat lokit voivat auttaa havaitsemaan väärentämisen ja antamaan todennettavissa olevan tietueen viranomaisauditointeihin. Akkukäyttöisten laitteiden laskentaylitys on kuitenkin minimoitava.
  • Tekoäly anomalian havaitsemiseen:[] Normaaliin laitekäyttäytymiseen koulutetut koneoppimismallit voivat tunnistaa poikkeamia, jotka osoittavat kyberhyökkäyksen, kuten odottamattomat komennot tai nopea insuliinin toimitus, joka ei vastaa käyttäjän glukoosiprofiilia’.
  • Kovaohjelmistojen turvamoduulit (HMS):[] Omistetut piirit, jotka tallentavat salausavaimet ja suorittavat pääprosessorista eristettyjä salaustoimintoja, voivat estää avaimen poiston, vaikka laite olisi vaarantunut.

JDRF (juvenile Diabetes Research Foundation) ja muut diabetesta ajavat organisaatiot jatkavat yhteistyötä valmistajien ja sääntelyviranomaisten kanssa turvallisuusstandardien edistämiseksi ja samalla sen varmistamiseksi, että innovaatiot pysyvät saatavilla ja kohtuuhintaisina. [] Lisätietoja JDRF...:n roolista diabeteksen teknologiassa[. Lisäksi Cybersecurity and Infrastructure Security Agency (CISA) on julkaissut lääketieteellisille IoT-laitteille ominaisia ohjeita, jotka tarjoavat arvokasta viitetietoa sidosryhmille. [Katso CISA.

Päätelmä

Keinotekoinen haimateknologia tarjoaa elämää muuttavia parannuksia diabetesta sairastaville, mutta sen riippuvuus jatkuvasta tietojen vaihdosta ja etävalvonnasta tuo mukanaan vakavia kyberturvallisuus- ja yksityisyyden suojaan liittyviä riskejä. Näiden järjestelmien suojaaminen edellyttää kokonaisvaltaista lähestymistapaa: vahvaa salausta, tiukkaa tunnistamista, turvallisia päivitysmekanismeja sekä sääntelystandardien, kuten FDA-ohjauksen, HIPAA- ja GDPR-järjestelmän, sekä NIST:n ja ISO:n uusien puitteiden noudattamista. Kehittäjien on sisällytettävä turvallisuus tuotteen elinkaaren kaikkiin vaiheisiin, uhkamallista markkinoiden jälkeiseen seurantaan. Käyttäjien on pysyttävä valppaina, noudatettava parhaita käytäntöjä ja raportoitava poikkeavuuksista. Terveydenhuollon tarjoajien on käytettävä laitteita ja koulutettava potilaita.

Panokset ovat korkeat . Luvaton pääsy voi aiheuttaa fyysistä haittaa, tietoturvan loukkauksia heikentää luottamusta, ja sääntelyn noudattamatta jättäminen voi suistaa raiteilta innovaation. Priorisoimalla tietoturvan ja yksityisyyden tänään, yhteisö voi varmistaa, että keinotekoinen haiman teknologia pysyy turvallisena, luotettavana ja tehokas miljoonille ihmisille ympäri maailmaa. Jatkuva yhteistyö sääntelyviranomaisten, valmistajien, kliinikoiden ja potilaiden on tärkeää pysyä eteenpäin kehittyvä uhka ja toteuttaa täysin potentiaalia automaattisen insuliinin jakelun.