Alle IT-Netzwerke, die mindestens ein Medizinprodukt als Teilkomponente beinhalten, werden als medizinische IT-Netzwerke bezeichnet. Mit dem Ziel sich mit den Sicherheitsaspekten von IT und Medizintechnik auseinanderzusetzen, richtet sich die IEC 80001-1 an alle Betreiber solcher Netzwerke.
Das Risikomanagement über den gesamten Lebenszyklus des IT-Netzwerks hinweg wird von der Norm gefordert. Beginnend bei der Integration bis zur Trennung des Medizinproduktes vom Netzwerk.
Durch eine systematische Risikoanalyse kann eine Großzahl an Problemfällen bereits im Vorfeld erkannt und gelöst werden. Nach IEC 80001-1 sind für dieses Risikomanagement besondere Schutzziele zu berücksichtigen und eine entsprechende Risikomanagementakte anzufertigen.
