Bluetooth במכשיר רפואי: נוחות שגוררת תיק רגולטורי

מד סוכר שמסנכרן קריאות לטלפון, משאבת עירוי שמדווחת לתחנת אחות, מד לחץ דם ביתי שמעלה מדידות לאפליקציה — Bluetooth במכשיר רפואי נראה למשתמש כמו תכונה מובנת מאליה, אבל למפתח הוא פותח שלוש חזיתות במקביל: אישור רדיו, תאימות אלקטרומגנטית ודו-קיום, ואבטחת מידע. כל אחת נבדקת בנפרד, כל אחת מייצרת מסמכים בתיק הטכני, וכל אחת יכולה לעכב אישור שיווק אם נזכרים בה מאוחר. הנה מה שבאמת נדרש.

BLE או בלוטות' קלאסי — ההחלטה הראשונה

רוב המכשירים הרפואיים שאנחנו רואים היום בוחרים ב-BLE, אבל לא תמיד זו הבחירה הנכונה:

  • BLE (Bluetooth Low Energy). מתאים למכשיר סוללתי שמשדר מדידות קצרות — טמפרטורה, דופק, ריווי חמצן, ערכי גלוקוז. צריכת הזרם הממוצעת נמדדת במיקרו-אמפרים, והמכשיר יכול לעבוד חודשים על סוללת מטבע.
  • בלוטות' קלאסי. נדרש כשיש זרם נתונים רציף ורחב יותר — אודיו, אות פיזיולוגי בקצב דגימה גבוה, העברת קבצי לוג גדולים. המחיר הוא צריכת חשמל וזיווד גדולים יותר.
  • מבנה השירותים. ל-BLE יש פרופילים רפואיים מוכנים לחלק מהיישומים, ואימוץ שלהם חוסך עבודה בצד האפליקציה ומקל על אינטגרציה עם מערכות קיימות.

הצד הקושחתי — פרסום, זיווג, מבנה GATT וצריכת חשמל — מפורט במאמר על פיתוח BLE בקושחה. שימו לב שהחלטה שנראית טכנית בלבד — קצב הדגימה שתשדרו ותדירות החיבור — משפיעה ישירות על טענות הביצועים שתצטרכו להוכיח מול הרשות, ולכן היא החלטה רגולטורית לא פחות מהנדסית.

אישורי רדיו: מודול מאושר מול תכנון עצמאי

לפני שמישהו בודק אתכם כמכשיר רפואי, המשדר עצמו חייב לעמוד בדרישות רשויות התקשורת בכל שוק יעד. שתי דרכים: לשלב מודול בלוטות' שכבר נושא אישור מודולרי, או לתכנן רדיו על גבי המעגל שלכם ולעבור את הבדיקות מאפס. מודול מאושר מקצר מאוד את הדרך, אבל מותנה בכך שתשמרו על תנאי האישור — סוג האנטנה, המיקום שלה ומעטפת הזיווד. חריגה מהם מבטלת את ההסתמכות, ומחזירה אתכם לבדיקות מלאות בעלות של עשרות אלפי שקלים ובלוח זמנים של שבועות. גם הסימון על המוצר ובהוראות השימוש נגזר מהאישור הזה ומשתנה בין שווקים. פירוט התהליך במאמר על אישור FCC למוצר אלחוטי.

EMC ודו-קיום: הפס הצפוף ביותר בעולם

מכשיר רפואי נבדק לתאימות אלקטרומגנטית לפי דרישות מחמירות מאלה של מוצר צריכה, והרדיו שלכם הוא גם מקור הפרעה וגם קורבן פוטנציאלי. שתי שאלות נפרדות: האם השידור מפריע לתפקוד המכשיר עצמו או למכשירים סביבו, והאם המכשיר ממשיך לתפקד כשסביבו עשרות מקורות בפס 2.4 גיגה-הרץ — רשתות אלחוטיות, מיקרוגל, מכשירים אחרים בחדר. הרשויות מצפות להערכת דו-קיום מסודרת ולא רק ל"עבר את הבדיקה במעבדה שקטה". הרקע המלא במאמר על בדיקות EMC למכשיר רפואי ובמאמר על תקן IEC 60601.

הקישור האלחוטי כפריט בניתוח הסיכונים

השאלה שכל בודק ישאל היא פשוטה: מה קורה כשהקישור נופל? התשובה חייבת להיות מתועדת בקובץ ניהול הסיכונים, לא באינטואיציה של המתכנת. אם המכשיר מודד ומאחסן מקומית, ניתוק הוא אי-נוחות; אם ההחלטה הקלינית מתקבלת בטלפון על סמך נתון בזמן אמת, ניתוק הוא סכנה. תכננו התנהגות מוגדרת: אחסון מקומי עם חותמות זמן, התרעה למשתמש על אובדן קשר, וסימון ברור של נתון ישן. הגישה השיטתית מתוארת במאמר על ניהול סיכונים במכשור רפואי.

אבטחת מידע: זיווג, הצפנה ועדכונים

ערוץ בלוטות' הוא נקודת כניסה, ולכן הוא נדרש לזיווג מאובטח עם הגנה מפני התחזות, להצפנה של הנתונים בתעבורה, ולמנגנון עדכון קושחה חתום שלא ניתן לנצל לטובת הזרקת קוד. שלוש טעויות חוזרות שאנחנו נתקלים בהן:

  • זיווג פתוח לנוחות המשתמש. חיבור בלי אימות אמנם מקל על ההתקנה, אבל מאפשר לכל מכשיר בסביבה להתחבר ולקרוא נתונים רפואיים.
  • שם מכשיר חושפני. מכשיר שמפרסם שם ובו מזהה מטופל או מספר תיק הוא ליקוי פרטיות לכל דבר, עוד לפני שמישהו התחבר אליו.
  • מפתח אחיד לכל היחידות. פריצה של יחידה אחת שוות ערך לפריצה של כל הסדרה, וזו בדיוק השאלה שנשאלת בתיק האבטחה.

ההיבטים המלאים מרוכזים במאמר על אבטחת סייבר במכשור רפואי.

מה כדאי לסגור מוקדם

בחירת מודול, מיקום אנטנה ומדיניות אבטחה הן החלטות שכמעט בלתי אפשרי לשנות אחרי שהתיק הטכני נכתב והבדיקות בוצעו. סגרו אותן בשלב התכן, ותעדו את ההנמקה. אם אתם בדרך לאירופה, הראיות הקליניות שיתלוו לתיק מוסברות במאמר על הערכה קלינית (CER), ותמונת הרגולציה הרחבה נמצאת באשכול מכשור רפואי.

רוצים להפוך רעיון למוצר? צרו קשר עם צוות פרוג'קטס האוס בע"מ – טלפון: 054-8936922 | דוא"ל: info@projects-house.com – ונשמח ללוות אתכם משלב הרעיון ועד המדף.