医療機器サイバーセキュリティ支援サービス
（JIS T 81001-5-1）​

JIS T 81001-5-1に準拠したQMSの構築や、規格に適合するための設計開発文書の作成支援、規格の内容解説や教育等のコンサルティングを行います。

リスクマネジメントプロセスに基づき、サイバーセキュリティに関するリスクアセスメントを行います。
医療機器の構成要素を明確にモデリングを行い、既知の脅威や脆弱性、脅威エージェント、攻撃手法、影響などをもとに、サイバーセキュリティ対策の検討を行います。
構成モデリングの結果を踏まえ、ISO 14971を準用した形によりリスク評価を行います。

脆弱性診断や侵入試験を行います。
ソフトウェアシステムに存在する脆弱性や設定不備を明らかにするために、情報セキュリティのスペシャリストが自動及び手動による診断を実施し、これに基づいた対策支援を行います。
また、対象システムに対する侵入試験も含め、脆弱性診断計画書に基づいてご提供します。

セキュリティに対応したツールによる静的コード解析を行います。
ソースコードに対して、豊富な脆弱性パターンをカバーしたツールを用いて静的コード解析を行い、検出した脆弱性や修正方針を記載したレポートを提供します。
脆弱性の内容や修正方針を具体的に記載し、修正方法までを整理したレポートをご提出します。

SBOM（ソフトウェア部品表）の作成を行います。
ソースコードからのコンポーネント抽出に加え、インベントリデータをSBOM形式の文書をインポートすることで、担当者様が用意したSBOMを作成します。
フォーマットはSPDXに加え、医療機器メーカーで広く用いられているExcel形式でもご提出します。

医療機器の脆弱性を定期監視し、通知します。
SBOMですでに明確となっているコンポーネントを対象に、脆弱性情報を定期的に収集し、お客様にご提供するサービスです。
通知内容としては、影響範囲、対策方法、ベンダ対応状況、CVSS値などを含めた形で分かりやすくご報告いたします（月の上限件数あり）。