醫療器械軟件的網絡安全漏洞評估有什麼具體要求？

1）輕微級別：按照現行有效的通用漏洞評分係統（CVSS）所定義的漏洞等級，明確申報醫療器械（含必備軟件、外部軟件環境，下同）已知漏洞總數和已知剩餘漏洞數。

2）中等級別：提供網絡安全漏洞自評報告，明確漏洞掃描所用軟件工具、漏洞庫（基於國家信息安全漏洞庫或互認的國際信息安全漏洞庫）的基本信息（如名稱、完整版本、發布日期、供應商等），按照CVSS漏洞等級明確申報醫療器械已知漏洞總數和已知剩餘漏洞數，列明已知剩餘漏洞的內容、對產品的影響及綜合剩餘風險，確保產品綜合剩餘風險均可接受。亦可補充網絡安全評估機構出具的網絡安全漏洞評估報告。

3）嚴重級別：提供網絡安全漏洞自評報告、網絡安全評估機構出具的網絡安全漏洞評估報告，明確已知剩餘漏洞的維護方案，確保產品綜合剩餘風險均可接受。