• Se deben establecer controles de seguridad para garantizar que el acceso
físico a los dispositivos médicos se limite únicamente a las personas
autorizadas y que se prohíba su robo físico.
• Se debe establecer un plan de respuesta a incidentes en el que se detallen
las responsabilidades y cómo reaccionar ante incidentes y recuperarse de
ellos. El personal que participe en el plan de respuesta a incidentes debe
estar capacitado para poder responder de manera adecuada y eficaz.
• Se debe implementar un proceso formal de aprovisionamiento y
desaprovisionamiento de usuarios para permitir la gestión adecuada de los
derechos de acceso a los dispositivos médicos.
• Se deben asignar cuentas únicas para los dispositivos médicos a los
usuarios.
• Los derechos de acceso a los dispositivos médicos de los usuarios se
revisarán para determinar si son adecuados y se corregirán según sea
necesario, en intervalos regulares que no superen la frecuencia de una vez
al año.
DRY 1.4, DRY 2.4 | Introducción | 51
3631B ES 20210601 1655