Vývoj softwaru lékařských prostředků dle IEC 62304
Naučte se vyvíjet bezpečný software pro zdravotnictví moderně a bez zbytečné byrokracie. Tento kurz vás provede normou IEC 62304 v kontextu roku 2026, včetně nových požadavků na kybernetickou bezpečnost (CRA) a nařízení MDR. Ukážeme vám, jak nahradit papírování automatizací v Jira a jak mapo...
Budete přesměrováni na web Agentura Amos
Přehled kurzu
O kurzu
Prakticky si projdeme celý životní cyklus softwaru od analýzy rizik a klasifikace bezpečnosti (třídy A, B, C) až po správu knihoven třetích stran (SOUP) a jejich zranitelností. Lektor MUDr. Václav Vlček, který kombinuje pohled lékaře a zkušeného IT manažera, vám předvede osvědčené postupy pro nastavení workflow v Jira, Confluence či Azure DevOps. Cílem je nastavit procesy tak, aby uspokojily i náročného auditora, ale zároveň nebrzdily kreativitu a efektivitu vašeho vývojového týmu.
Kurz je veden interaktivní formou s důrazem na reálné příklady z praxe. Je vhodný jak pro začínající týmy v oblasti Medical Devices, tak pro zkušené matadory, kteří potřebují aktualizovat své znalosti vzhledem k nové legislativě. Školení realizujeme jako otevřený kurz v Hradci Králové, online formou, nebo jako firemní školení přizpůsobené na míru vašemu projektu a technologickému stacku.
Proč právě tento kurz?
Cíl kurzu
Cílem tohoto kurzu je poskytnout vývojovým týmům a manažerům praktický návod, jak vyvíjet software pro zdravotnické prostředky v souladu s legislativou roku 2026. Nechceme z vás udělat právníky, ale efektivní tvůrce bezpečného softwaru.
Doporučeno pro
- Vývojářům softwaru a architektům
- CTO a vedoucím vývoje
- Testerům a QA specialistům
- Produktovým manažerům
- Specialistům regulačních záležitostí
Předpoklady
Kurz je vhodný pro všechny úrovně, od začátečníků v oblasti regulací až po zkušené matadory. Předpokládá se základní orientace v procesech vývoje softwaru. Znalost normy IEC 62304 není předem vyžadována.
Osnova kurzu
Legislativní rámec a mapa roku 2026
- Vztah MDR a IEC 62304 – jak se v předpisech orientovat a co je podstatné.
- Cyber Resilience Act (CRA) – nové povinnosti v oblasti kybernetické odolnosti a bezpečnosti (Security).
- Realita auditů – co auditoři skutečně kontrolují versus mýty a harmonizované normy.
Klasifikace a architektura softwaru
- Bezpečnostní třídy – správné určení třídy A, B nebo C podle rizika pro pacienta.
- Strategie dekompozice – jak rozdělit systém a izolovat kritické části pro snížení nákladů na vývoj.
- Segregation v praxi – oddělení grafického rozhraní od výpočetního jádra.
Vývojový proces od A do Z
- Specifikace požadavků – rozdíl mezi User Stories a systémovými požadavky pro validaci.
- Design a architektura – kdy stačí jednoduchý náčrt a kdy je nutný detailní popis.
- Testování a CI/CD – automatizace Unit, Integration a System testů v rámci pipeline.
Digitalizace nástrojů a workflow
- Jira pro Medical Devices – ukázka nastavení workflow a polí pro shodu s normou.
- Traceability bez Excelu – jak zajistit sledovatelnost od požadavku po test přímo v nástrojích.
- Správa verzí – techniky zmrazení dokumentace v Confluence při release.
SOUP, údržba a životní cyklus
- Management SOUP – bezpečné využití open-source a knihoven neznámého původu.
- Monitoring zranitelností – sledování CVE a proces oprav (Patch management).
- Post-Market Surveillance – povinnosti vývojáře po uvedení softwaru na trh.
Cíle kurzu
Důležité informace
Jaké jsou předpoklady pro účast?
Získám certifikát?
Pro koho je kurz určen?
CTO a vedoucím vývoje
Testerům a QA specialistům
Produktovým manažerům
Specialistům regulačních záležitostí