Por que a TI hospitalar solicita um MDS2?
Considere um scanner usado que chega com um relatório de serviço e uma nota fiscal com número de série correspondente. O comprador pode confirmar os transdutores e as opções instaladas, mas o PDF de segurança do vendedor indica outra versão de software. A questão imediata é se o hospital receptor tem informações confiáveis suficientes para avaliar esse console específico. Este é um cenário ilustrativo de aquisição, não um padrão mensurado de incidentes ou compras rejeitadas.
MDS2 significa Manufacturer Disclosure Statement for Medical Device Security. O fabricante original do equipamento (OEM) fornece respostas estruturadas sobre tópicos como atualizações, controles de acesso, informações armazenadas de pacientes e interfaces. As orientações profissionais de HTM de Steven Hughes recomendam solicitá-lo durante a aquisição e para o inventário existente que não possua um, revisando-o em seguida com a TI e a gestão de riscos. HTM significa healthcare technology management. 2
Este guia trata dessa decisão documental para um único sistema usado. O guia de compra de equipamentos de ultrassom usados aborda o processo mais amplo de compra e aceitação. A aprovação em um teste de qualidade de imagem ou de segurança elétrica não pode determinar qual declaração de segurança se aplica, assim como um formulário de segurança não pode atestar o desempenho clínico.
O que um MDS2 estabelece—e o que deixa em aberto
O catálogo da ANSI descreve a HN 1-2019 como o formulário MDS2 acompanhado de instruções de preenchimento e identifica a HN 1-2013 como sua antecessora. A FDA lista o reconhecimento completo sob o número 13-123, lista 059, com data de registro de 19 de dezembro de 2022. Essa data é a do registro de reconhecimento, não um prazo de implementação para hospitais. 7 1
O registro de reconhecimento descreve as informações como um auxílio para profissionais que realizam avaliações de risco de segurança. Também adverte que a conformidade pode não atender a todos os requisitos de segurança cibernética da Seção 524B ou das orientações da FDA. Portanto, o reconhecimento não pode ser interpretado como uma conclusão de que um scanner usado específico seja seguro, nem como uma permissão de conexão. Determine os requisitos legais, de aquisição e da instituição aplicáveis separadamente; este guia não estabelece uma regra jurídica universal. 1
Hughes relata que o formulário de 2019 possui cerca de 240 perguntas distribuídas em 23 capacidades de segurança. Esse é o resumo publicado por ele; a norma paga não foi lida para este artigo. Mais útil do que contar respostas “Sim” é ler as notas que as acompanham, identificar incógnitas e solicitar esclarecimentos. Um “Não” pode revelar uma limitação arquitetural que os avaliadores locais devem analisar; um “Sim” ainda pode depender de configuração. 2
Uma lista de materiais de software (SBOM) inventaria componentes de software; um MDS2 descreve capacidades de segurança. A seção de SBOM do formulário PX informa que um inventário de componentes está disponível, mas o MDS2 não contém esse inventário. Solicite o documento subjacente quando a análise de risco necessitar de evidências no nível do componente. A consultoria Blue Goat Cyber também explica essa distinção, mas sua visão geral não estabelece o conteúdo do inventário de um OEM específico. 3 6
Como associar um console usado ao formulário?
Mantenha três datas e versões separadas: a edição da norma, a data de publicação da declaração preenchida e o estado do software instalado no sistema. Um PDF recém-baixado pode ser antigo, e um chassi mais antigo pode ter recebido uma atualização legítima de software. Nem o ano de fabricação nem o resultado de busca mais recente estabelecem a aplicabilidade. Hughes recomenda verificar a correspondência entre modelo, sistema operacional (SO), firmware e software, observando possíveis diferenças de SKU e de versão. 2
Solicite o seguinte ao vendedor ou ao engenheiro responsável por meio de telas de informação normais e documentadas ou de registros de manutenção. Não entre no modo de serviço restrito, não obtenha credenciais privilegiadas nem altere configurações apenas para preencher uma lacuna de evidências. Marque as informações indisponíveis como desconhecidas e peça ao OEM ou a um prestador de serviços qualificado que indique a forma aprovada de obtê-las.
- OEM, designação exata do modelo, número de série do console e revisão de hardware disponível constantes da placa de identificação e do registro do ativo.
- Versão de lançamento e compilação do software aplicativo; versões do SO e do firmware nos casos em que o fabricante as disponibiliza.
- Opções e interfaces instaladas relevantes para o fluxo de trabalho planejado, como conectividade sem fio, autenticação em diretório ou serviços remotos.
- Serviços recentes em placa, armazenamento ou software, incluindo números de peça, revisões, procedência da mídia de restauração e registros de versão antes/depois.
- ID do documento da declaração, revisão, data de publicação, URL do fabricante original ou resposta do suporte, e cobertura declarada de produto/versão.
Mantenha capturas de tela com registro de data e hora e documentos de origem junto ao registro do ativo. Uma tela confirma a versão exibida naquele momento; ela não estabelece de forma independente a integridade do software nem prova que todas as configurações correspondem à declaração. Se um documento cobrir um intervalo de versões, obtenha a confirmação de que a configuração entregue está dentro desse intervalo. Não o rejeite apenas porque falta um PDF separado para cada compilação secundária.
Por exemplo, se um vendedor fornecer uma declaração para a versão A enquanto o sistema instalado indicar a versão B, registre “aplicabilidade não resolvida”. Pergunte se as respostas se aplicam sem alterações, se existe um formulário específico para a versão ou quais linhas foram alteradas. Não altere a identificação do PDF por conta própria. Um esclarecimento do fabricante pode solucionar a questão do escopo, mas a instituição ainda decide se a evidência resultante é adequada.
O que uma declaração real de ultrassom revela?
A declaração do PX da FUJIFILM Sonosite de 12 páginas, D24031-18 Rev A, é datada de outubro de 2025. O nome do arquivo baixado identifica PX 4-5; o cabeçalho do documento cita PX sem especificar um intervalo completo de compilação da aplicação. Trate-o como um exemplo prático e confirme a aplicabilidade antes de utilizá-lo para um console específico. As observações abaixo descrevem o formulário, não um teste de um dispositivo usado ou uma comparação da segurança de OEMs. 3
| Linhas / página | Declaração publicada | Pergunta para este console usado | Limite da evidência |
|---|---|---|---|
| DOC-6 / pág. 1 | Identifica serviços DICOM, incluindo armazenamento de imagens, lista de trabalho (worklist), impressão, storage commitment e MPPS. | Quais serviços e destinos o fluxo de trabalho pretendido exige? | A lista descreve o uso pretendido; ela não demonstra uma integração bem-sucedida no local. |
| CSUP-1, 2, 2.3–2.4 / pág. 4 | Componentes do Windows 10 LTSC; atualizações de sistema do fabricante; sem instalação remota de patches; atualizações de terceiros exigem aprovação. | Qual pacote de atualização e via de instalação se aplicam a esta versão? | Leia em conjunto com RMOT-3; não deduza que todos os mecanismos de atualização estão ausentes. |
| MLDP-2, 3–4 / págs. 6–7 | Sem software antimalware; a lista de permissões de aplicativos restringe a execução de terceiros. | A instituição pode acomodar o modelo de proteção documentado? | Isso não comprova imunidade nem permissão para instalar um agente de segurança corporativo. |
| STCF-1–2 / pág. 11 | AES-256 em repouso, configurado por padrão; a redefinição/exclusão segura gera uma nova chave. | Quais registros comprovam o estado aceito de armazenamento e transferência? | A declaração de uma capacidade não é um certificado de sanitização. |
| TXCF-3 / pág. 11 | Transmissão de informações do paciente restrita a uma lista fixa de destinos DICOM. | A lista de destinos aprovados corresponde aos receptores planejados? | Uma lista de destinos não comprova regras de firewall nem a entrega bem-sucedida. |
| SAHD-14 / pág. 10 | O administrador pode desativar Ethernet, Wi-Fi, dispositivos USB e exportação via USB. | Quais interfaces estão ativadas no ativo entregue? | A capacidade de desativar uma interface não significa que ela esteja desativada. |
| SBOM-1–4 / pág. 9 | SBOM disponível, com processo de atualização; sem método de geração no próprio dispositivo. | Como o proprietário obterá o inventário correspondente à versão? | As respostas não especificam um formato legível por máquina nem o direito ao fornecimento. |
| RDMP-3 / pág. 9 | Remete ao cronograma de descontinuação de produtos do fabricante. | Quais datas de suporte e compromissos de atualização se aplicam agora? | O formulário em si não informa a data de descontinuação do console. |
| RMOT-1, 3 / págs. 11–12 | Sem serviço de análise/reparo remoto; funcionalidade opcional de atualização over-the-air é indicada. | Como a funcionalidade opcional de atualização se relaciona com CSUP-2.3? | O documento necessita de esclarecimento sobre essa distinção; não a solucione por presunção. |
Fonte: FUJIFILM Sonosite D24031-18, outubro de 2025; referências de linhas indicadas. O acompanhamento do comprador é uma análise editorial da Rongtao Medical.
Duas distinções merecem acompanhamento. Primeiro, uma afirmação genérica de que o PX não pode usar autenticação por diretório estaria incorreta: PAUT-2 identifica autenticação externa por meio do MS Active Directory e LDAP, enquanto AUTH-1.2 afirma que os clientes não podem aplicar políticas de grupo. O suporte à autenticação e o gerenciamento de políticas de domínio são questões distintas. Segundo, as respostas de CSUP e RMOT acima não podem justificar uma alegação genérica de “nenhum tipo de acesso remoto”. Solicite uma explicação sobre o modo e a configuração de atualização aplicáveis. 3
As linhas de criptografia e exportação do formulário também têm uma finalidade mais restrita do que um procedimento de transferência. Utilize o guia de sanitização de dados do paciente separado para as evidências necessárias antes da transferência. O guia de exportação via USB do PX aborda o status do exame e os controles de administrador.
Onde os compradores podem obter o documento?
Verifique primeiro o canal atual de suporte ou de segurança de produtos do fabricante e, em seguida, solicite ao vendedor que ajude a obter o registro aplicável. Cópias encontradas em mecanismos de busca podem ajudar a identificar o número de um documento, mas um espelho não comprova autoria, completude ou atualidade. Salve a fonte oficial ou a resposta por escrito do suporte junto com o arquivo.
| Fabricante | O que foi verificado | O que permanece desconhecido | Ação do comprador |
|---|---|---|---|
| Sistema FUJIFILM Sonosite PX | O PDF mencionado de outubro de 2025 foi obtido a partir do domínio oficial. | Cobertura da compilação instalada; disponibilidade para outros modelos. | Verifique a revisão do documento e solicite a confirmação de aplicabilidade. |
| Philips | A política pública descreve informações do MDS2 específicas por modelo e o cadastro de clientes com acesso concedido pelo helpdesk. | Se este comprador é elegível e se a versão exata do ultrassom possui um formulário atualizado. | Utilize o canal oficial de cadastro/suporte; solicite a entrega legal do documento em vez das credenciais de outro cliente. |
| GE HealthCare | A página pública Products & Patches descreve atualizações, status de vulnerabilidades e patches históricos. | A página em si não confirma um MDS2 para um ultrassom específico nem a autenticação necessária para obtê-lo. | Utilize o canal de suporte/segurança de produtos do OEM para solicitar o formulário exato; um aviso de patch é um artefato separado. |
Fonte: Fontes primárias 3–5. Estas observações não constituem um censo de disponibilidade em todos os OEMs; nenhuma biblioteca autenticada foi acessada.
As instruções de cadastro da Philips demonstram uma etapa real de acesso, enquanto o arquivo do PX demonstra um documento diretamente acessível. Nenhum dos dois sustenta a afirmação de que todos os formulários de um OEM estejam abertos ou de que um concorrente com portal seja menos transparente. A página da GE é útil para avisos, mas sua presença não pode comprovar que o MDS2 do comprador esteja disponível. Os canais de acesso para outros fabricantes não foram verificados para este guia. 3 4 5
Inclua a entrega de documentos nas negociações de compra antes do pagamento. Pergunte quem entrará em contato com o OEM, qual versão instalada será fornecida, como questões não resolvidas afetarão o aceite e quem será o responsável pelo acompanhamento. A promessa de um vendedor de enviar “um MDS2” é mais fraca do que o compromisso de fornecer uma divulgação aplicável do fabricante ou de documentar a lacuna não resolvida para análise do comprador.
Quatro rotas quando o formulário está ausente ou desatualizado
As rotas a seguir são uma ferramenta editorial de triagem. Hughes recomenda solicitar um formulário atualizado, enviar ao fabricante o modelo e as instruções da NEMA quando nenhum existir e avaliar se os requisitos podem ser atendidos conforme fornecido, com controles compensatórios ou de forma alguma. A tabela aplica essa orientação à transferência de um console usado; não se trata de um procedimento aprovado por órgãos reguladores. 2
| Rota / gatilho | Ação e responsável | Registro a reter | Disposição possível |
|---|---|---|---|
| 1. Formulário correspondente disponível | A HTM verifica a fonte, o escopo e a completude; a TI analisa os recursos em relação ao uso pretendido. | Divulgação aplicável do OEM mais o registro do estado instalado e as questões de revisão. | Aprovar, restringir, solicitar esclarecimentos ou rejeitar após avaliação local. |
| 2. Formulário antigo ou divergência de versão | Solicitar um formulário atualizado ou uma explicação do fabricante sobre as versões aplicáveis e respostas alteradas. | Solicitação, resposta, histórico de revisões e divergências não resolvidas. | Manter a conexão de produção suspensa enquanto persistirem lacunas materiais. |
| 3. Nenhum formulário preenchido localizado | Solicitar ao fabricante que preencha o formulário NEMA atual utilizando suas instruções. | Solicitação/chamado ao OEM, documentos fornecidos e histórico de esclarecimentos. | Manter pendente; escalonar se o OEM não puder fornecer evidências suficientes. |
| 4. Declaração impossível de obter | Responsáveis designados de HTM, segurança e risco avaliam evidências alternativas e eventuais restrições viáveis. | Registro de evidências ausentes, controles propostos, verificação e decisão sobre o risco residual. | Restringir apenas se aceito localmente; caso contrário, manter desconectado, alterar a implantação ou recusar a compra. |
Fonte: Síntese editorial da Rongtao Medical a partir da fonte 2. Os responsáveis locais pela engenharia clínica, segurança da informação e gestão de riscos determinam o resultado.
A Rota 4 é uma análise de exceção, não uma promessa de que a segmentação torne aceitável um scanner não documentado. Indique exatamente o que permanece desconhecido, como isso pode afetar o fluxo de trabalho pretendido e por que as restrições propostas tratariam a questão. Os avaliadores podem decidir que a incerteza não pode ser gerenciada. Um PDF ausente, por si só, não comprova que o ativo seja inseguro; um PDF disponível, por si só, não comprova que ele seja seguro.
Para decisões mais amplas sobre o parque de equipamentos relativas a horizontes de suporte e isolamento, consulte o guia de cibersegurança para ultrassom legado. Este artigo limita-se à transferência de evidências e de decisões. Ele não prescreve um projeto de firewall, política de patches ou procedimento de teste de vulnerabilidades.
O que muda após o reparo de uma placa ou a reinstalação de software?
Comece pelo trabalho efetivamente realizado. “Transdutor”, “fonte de alimentação”, “formador de feixe” e “placa-mãe” não são descrições suficientes para determinar se um evento de serviço altera firmware, identificadores, informações armazenadas ou configurações de segurança. Alguns serviços podem deixar a configuração relevante inalterada, mas isso deve ser comprovado a partir das evidências do serviço. Não atribua uma classificação universal de impacto zero a uma família de componentes.
| Evento de serviço | Questão a resolver | Evidências a solicitar | Decisão sobre a declaração |
|---|---|---|---|
| Reparo ou substituição do transdutor | Apenas o conjunto documentado do transdutor foi alterado ou o software/opções do console também foram modificados? | Identificação do transdutor, escopo do trabalho e resultados de aceitação aplicáveis; alterações no console, se houver. | Registre por que as respostas existentes permanecem aplicáveis ou encaminhe as linhas afetadas para revisão. |
| Reparo/substituição do módulo de alimentação | A peça/revisão aprovada e eventuais configurações programáveis ou firmware foram preservados? | Registro de peça/revisão, descrição do trabalho e resultados de testes qualificados. | Não deduza a ausência de firmware a partir do nome do módulo. |
| Placa digital ou placa-mãe | A identificação do hardware, o firmware, as interfaces, as licenças ou as configurações foram alterados? | Registros de peças e versões antes/depois, alterações de configuração e testes de serviço. | Concilie as respostas afetadas; consulte o OEM quando a aplicabilidade não estiver clara. |
| Substituição de armazenamento ou restauração de software | Qual imagem/versão autorizada foi instalada e o que aconteceu com os dados e configurações? | Procedência da mídia, registro da versão, evidências de integridade permitidas e registros de restauração/sanitização. | Uma inicialização bem-sucedida, por si só, não comprova a integridade nem a aplicabilidade do formulário. |
| Conjunto de rede ou E/S | Identificadores, serviços habilitados, capacidade de interface ou configurações foram alterados? | Peça/revisão e identificadores/configurações alterados; aprovação da equipe local de rede. | Atualize o perfil do ativo e revise os controles afetados antes de reconectar. |
Fonte: Perguntas editoriais de triagem da Rongtao Medical, não uma tabela de compatibilidade de componentes, procedimento de serviço do OEM ou garantia de validade da declaração.
Não exija uma verificação de hash do firmware realizada pelo usuário, a menos que o fabricante realmente forneça um método aprovado. O exemplo do PX torna essa limitação concreta: o SAHD-3 descreve verificações de integridade durante a inicialização, enquanto o SAHD-4 estabelece que o proprietário/operador não pode realizar verificações de integridade de software. Uma planilha de compras não pode inventar uma funcionalidade de verificação que o dispositivo não disponibiliza. 3
Uma divulgação anterior pode continuar útil após a manutenção se o seu escopo ainda cobrir a configuração documentada. Se o trabalho alterar uma resposta relevante, retenha o registro antigo como histórico, identifique o delta e solicite esclarecimentos ao fabricante ou uma divulgação revisada. Um relatório de manutenção de terceiros documenta o trabalho desse prestador; ele não pode se tornar silenciosamente uma declaração substituta do fabricante.
Quais evidências alternativas os revisores podem considerar?
Para um formulário indisponível, monte uma lacuna de evidências pergunta a pergunta em vez de declarar o dispositivo como de “baixo risco”. A equipe de segurança da instituição decide quais outros registros e controles são adequados. Informações úteis incluem as orientações de segurança do fabricante, documentação de portas/protocolos, avisos aplicáveis, status de suporte e o registro do estado instalado. Atribua cada resposta à sua fonte e data reais.
- Fluxo de trabalho clínico: quais receptores, fluxos de dados e funções são necessários e quais seriam perdidos se uma interface fosse restrita?
- Limites do fabricante: quais atualizações, agentes ou alterações de configuração são suportados e quais perguntas permanecem sem resposta?
- Controles propostos: quem é o responsável pela implementação, como a eficácia será verificada e quais limitações operacionais permanecem?
- Incerteza residual: o que não pode ser verificado, quem pode aceitar esse risco e quando a decisão expira ou deve ser reaberta?
Um rótulo de VLAN, IP estático ou endereço MAC não é evidência de que o tráfego esteja adequadamente restrito ou de que um endpoint esteja seguro. Não copie números genéricos de portas para um plano de implantação. A equipe de rede local deve determinar quaisquer fluxos permitidos a partir da documentação exata do sistema e da integração pretendida. Não execute varreduras ativas em um dispositivo clínico nem altere credenciais e interfaces sob a autoridade deste artigo; obtenha orientação do fabricante e aprovação da instituição para a avaliação específica.
O resultado pode ser a recusa de conexão ou a recusa de compra. Se uma implantação restrita for aceita, registre as restrições reais, as verificações que comprovam seu funcionamento e quem fará sua manutenção. A aprovação de rede também é distinta da liberação clínica, da prontidão para controle de infecções e do aceite de hardware reparado. Cada equipe responsável retém sua própria decisão de liberação.
O que o arquivo de entrada de segurança deve registrar?
Hughes recomenda vincular as divulgações à gestão de ativos, CMMS ou outro registro de risco compartilhado do dispositivo e verificar se há atualizações quando ocorrerem alterações no produto. CMMS significa sistema informatizado de gestão de manutenção (computerized maintenance management system). A estrutura a seguir é uma sugestão de registro para essa transação, e não uma lista de verificação obrigatória de acreditação ou garantia de resultado de auditoria. 2
| Área do registro | Anexar ou registrar | Responsável / acompanhamento | Reabrir quando |
|---|---|---|---|
| Identificação do ativo | OEM/modelo/número de série, revisão de hardware, software instalado e versões disponíveis de SO/firmware. | HTM; resolver conflitos com o vendedor/OEM. | Alterações no sistema, na placa, no disco ou na versão. |
| Procedência da divulgação | URL oficial ou resposta do suporte, ID/revisão/data do documento, edição da norma e intervalo de versões aplicável. | Responsável pelo documento; reter arquivo original e correspondência. | Chegada de um formulário revisado ou esclarecimento de aplicabilidade. |
| Lacunas nas respostas | IDs das linhas relevantes, itens desconhecidos, notas contraditórias e documentos complementares solicitados. | Contato indicado do OEM/suporte e revisor local. | Novas evidências solucionarem ou alterarem uma resposta. |
| Delta de manutenção | Peças/revisões alteradas, procedência do software, configurações e evidências de aceitação qualificada. | Prestador de serviços fornece fatos; HTM revisa o escopo. | Qualquer manutenção ou restauração adicional. |
| Implantação aprovada | Interfaces/receptores necessários, restrições locais, registros de implementação e verificação. | Responsáveis de TI/segurança e do fluxo de trabalho clínico. | Alterações na rede, no fluxo de trabalho ou nos responsáveis pelos controles. |
| Decisão | Aprovado, restrito, retido ou recusado; motivos, incógnitas residuais, aprovador nominal e data de revisão. | Autoridade de risco designada localmente. | Decisão expira, novo comunicado ou alteração no status de suporte. |
| Fechamento comercial | Entregáveis do vendedor, ações pendentes, responsável e condições de aceite. | Compras com os responsáveis técnicos. | A entrega diverge da configuração acordada. |
Fonte: Planilha editorial da Rongtao Medical, informada pela fonte 2; adapte campos, permissões de acesso e funções de aprovação às políticas locais.
Mantenha os registros técnicos no local controlado e aprovado da instituição. Para solicitações externas, forneça o mínimo necessário de informações sobre o ativo e remova identificadores de pacientes, credenciais e detalhes confidenciais de rede das capturas de tela. O resultado útil é uma decisão rastreável com itens não resolvidos nominalmente identificados, e não um dossiê com promessas de conformidade sem respaldo.
Onde a Rongtao se enquadra—e onde não se enquadra
A Rongtao Medical oferece reparo de placas de ultrassom multimarcas, serviços para transdutores e peças de reposição. Seu escopo documentado de marcas inclui GE, Philips, Siemens, Hitachi, Mindray, Samsung, Toshiba/Canon, Aloka e Biosound Esaote. Pergunte quais evidências de identificação da peça, revisão, escopo de trabalho e teste em equipamento real podem ser fornecidas para o item específico. Não trate um registro de teste de hardware como atestado de integridade de software ou de segurança de rede.
O Sonosite PX é um exemplo de documento público, não uma alegação de cobertura de reparo para Sonosite pela Rongtao ou de autorização do OEM. A Rongtao não emite declarações MDS2 de fabricantes nem aprova a conexão à rede hospitalar. Encaminhe a aplicabilidade do documento ao fabricante e a aceitação de segurança à organização destinatária. Nomes de OEMs identificam equipamentos; eles não estabelecem afiliação ou endosso.
Para consultas sobre serviços ou peças em equipamentos atendidos, use o formulário de consulta técnica da Rongtao. Inclua OEM, modelo exato, número de série, versão instalada, número de peça do fabricante, fotos legíveis de ambos os lados da placa e das etiquetas, sintomas/código de erro, quantidade e destino. Informe a documentação necessária e quaisquer alterações de serviço conhecidas. Não envie dados de pacientes nem credenciais.
Perguntas frequentes
O reconhecimento pela FDA torna o MDS2 uma permissão de conexão?
Não. O registro de reconhecimento refere-se a uma norma destinada a auxiliar na avaliação de riscos; ele não aprova um console nem autoriza seu uso em uma rede específica. Também alerta que a conformidade pode não atender a todos os requisitos relevantes de cibersegurança. A instituição deve determinar os requisitos e o processo de aceitação aplicáveis ao seu uso. 1
Um formulário preenchido comprova que o console é seguro?
Não. Ele descreve capacidades e limites divulgados pelo fabricante. Não verifica de forma independente o estado instalado, a eficácia dos controles da instituição nem a ausência de vulnerabilidades. Pergunte quais respostas dependem de opcionais ou configurações e preserve a avaliação local.
Um formulário pode cobrir outra versão de software?
Apenas se o seu escopo ou um esclarecimento do fabricante respaldar a aplicabilidade. Não presuma que uma versão diferente esteja coberta—ou automaticamente sem suporte—apenas pelo nome do arquivo. Registre a variante instalada e resolva as divergências com o fabricante. 2
Como um SBOM é diferente?
Um MDS2 descreve capacidades de segurança. Um SBOM inventaria os componentes de software. O formulário do PX indica que um SBOM está disponível, mas não fornece a sua lista de componentes. Solicite o inventário correspondente à versão e o seu formato de entrega quando necessário; não deduza esses detalhes a partir de uma resposta “Sim”. 3
É necessário um novo formulário após o reparo de uma placa?
Avalie primeiro o delta do serviço. Se a mesma declaração ainda cobrir a configuração, registre a justificativa para mantê-la. Se o hardware, firmware, software ou configurações alteraram uma resposta relevante—ou se esse efeito não puder ser estabelecido—, busque esclarecimentos e retenha qualquer aprovação afetada. Não há isenção universal pelo nome do componente.
E se o OEM não puder fornecer a declaração?
Mantenha a solicitação e a resposta, identifique perguntas não respondidas e envie evidências alternativas aos responsáveis pelo risco designados pela instituição. Eles podem aceitar restrições documentadas, solicitar mais evidências, manter o sistema desconectado ou recusar a aquisição. A ausência de um formulário não é permissão para contornar essa decisão.
Limites e gatilhos de reavaliação
Esta é uma revisão documental em 24 de outubro de 2026, não um levantamento de problemas em sistemas usados, um teste de segurança ou um ranking de fornecedores. As observações de acesso do OEM abrangem um arquivo PX recuperado e duas páginas públicas de políticas/portal; bibliotecas autenticadas e outros fabricantes não foram avaliados. Nenhuma alegação de incidência, taxa de falha, preço, compatibilidade universal ou sucesso em auditoria é feita.
Reavalie quando o software, o hardware relevante, as opções, o uso de rede, as orientações do fabricante, os avisos de vulnerabilidade ou o status de suporte mudarem. Preserve os registros substituídos para que os revisores possam ver o que fundamentou a decisão anterior. Uma resposta não resolvida do fabricante deve permanecer visivelmente não resolvida, mesmo quando o restante do arquivo de admissão estiver completo.