2498262 М инистерство здравоохранения Российской Ф едерации ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ ЗДРАВООХРАНЕНИЯ С убъ ектам обращ ения ( РОСЗДРАВНАДЗОР) м ед и ц и н ски х изделий РУКОВОДИТЕЛЬ Славянская пл. 4, стр. 1, М осква, 109074 Руковод ителям Телефон: (495) 698 45 38; (495) 698 15 74 терри ториал ьны х о р га н о в Росзд равнад зора На № __________ от М е д и ц и н с к и м о р га н и з а ц и я м О безопасности медицинских изделий О р га н а м управл ени я зд равоохранени ем субъ ектов Росси й ской Ф едерации

Ф ед еральная с л уж б а п о над зору в сф ере з д р а в о о хр а н е н и я в р а м к а х и сп о л н е н и я го с уд а р с тв е н н о й ф ун к ц и и п о м о н и т о р и н гу б е з о п ас н о с ти м е д и ц и н ск и х изделий, наход ящ и хся в обращ ени и на те р ри то р и и Ро сси й ск о й Ф ед ераци и , д овод ит д о свед ения с у б ъ е к то в о б р а щ е н и я м е д и ц и н с к о го изд ел ия п и с ь м о О О О « С и м е н с З д р а в о о х р а н е н и е », у п о л н о м о ч е н н о го п р е д с та в и те л я п р о и з в о д и те л я м е д и ц и н с к о го и зд ел и я, о н о в ы х д а н н ы х п о б е з о п а с н о с ти п р и п р и м е н е н и и м е д и ц и н с к о го изд елия «С и с т е м а а н ги о гр а ф и ч е с к а я A r tis ze e , с п р и н а д л е ж н о с т я м и », п р о и з в о д с тв а «С и м е н с Х е л с к э а Г м б Х » , Ге р м а н и я , р е ги с тр а ц и о н н о е уд о сто в е р е н и е № Р З Н Р З Н 2 0 18 /6 9 70 о т 0 8 .1 0 .2 0 1 9 , с р о к д ей стви я не о гр а н и ч е н .
В сл учае н е о б хо д и м о с ти п о л уч е н и я д о п о л н и те л ь н о й и н ф о р м ац и и обращ аться в О О О «С и м е н с Зд равоохранени е» (115 0 9 3 , Росси я, М о с к в а , ул . Д уб и н и н ская, д. 96, т е л .:+ 7 (4 9 5 )73 7-12 -5 2 ).

П р и л о ж е н и е : н а 4 л . в 1 экз.

А .В . Сам ойлова  АП ^ ^ ^ П р и л о ж е н и е К п и с ь м у г о с з д р а в н а д з о р а от № Oi'M -fS VXT^
SIEMENS Healthineers'•

f knerisHealthcareGmbH, HC AT IR MK, Siemensstr. 1, 91301 Forchheim ФИО Д-р Филип Стеннер Отдел НС АТ IR МК Всемпользователям систем Artis, X-Workplace, Адрес электроннойphilip.stenneriasiemens-healthineers.com почты flsis и Arcadis c устаревшим аппаратным или раммным обеспечением Дата 26 мая 2017 г.

Важ ное у в е д о м л е н и е о п р о б л е м а х б е з о п а с н о с т и : A X0 4 7/17/S

Информация о возможной уязвимости в операционной системе Microsoft Windows, установленной на системах Artis, X-Workplace, Sensis и Arcadis.

Уважаемый клиент!

Настоящим письмом информируем Вас о возможной проблеме безопасности, связанной с защищенностью системы, которая может быть опасна для пациентов.

В чем состоит основная проблема и когда она возникает?

Системы Artis, X-Workplace, Sensis и Arcadis работают на базе операционных систем Windows ХР и Windows 7. Из-за уязвимости этих операционных системах имеется основание для кратковременной опасности.
Вредоносное программное обеспечение, известное как вирус "WannaCry", использует эту уязвимость для проникновения в незащищенные системы и повреждения данных на этих системах путем шифрования.

Дополнительная техническая информация содержится в пояснении Siemens, доступном в Интернете:
http://www.siemens.com/cert/pool/cert/siemens security advisory ssa-023589.pdf 1
Как это отражается на работе системы и в чем состоит потенциальная опасность?

Siemens Healthcare GmbH Siemensstr. 1 Телефон: +49 (9191) 18 О Руководство: Бернард Монтаг, председатель; 91301 Forchheim siemens.com/healthcare Томас Ратманн, Михаэль Рейтерманн Германия
Председатель совета директоров; Михаэль Зен Зарегистрированный офис: Мюнхен, Германия; торговый реестр: Мюнхен, HRB 213821 Per. № WEEE DE 64872105  от Siemens Healthineers вателям сиаем Artis, X-Workplace, SIEMENS • •
Arcadls с устаревшим аппаратным или программным 1ением Healthineers •* Это вредоносное программное обеспечение зашифровывает данные на пораженных системах.
Шифрование определенных компонентов систем Artis, X-Workplace, Sensis или Arcadis может привести к ситуации, когда необходимо отменить или перезапустить клиническое лечение либо перенести его в функционирующую систему.
Кроме того, могут быть потеряны ранее полученные данные.

Какое действие можно предпринять?

Риск использования любой из подобных уязвимостей зависит от фактической конфигурации и среды развертывания каждого изделия. По заявлению компании Microsoft эта вредоносная программа распространяется в виде вложений или ссылок в электронных письмах, рассылаемых фишинг-мошенниками, либо на вредоносных веб-сайтах (т. н. "уязвимость нулевого дня"), а также посредством зараженной системы, использующей уязвимость в компоненте Windows, который применяется в контексте открытого совместного использования файлов других систем, доступ к которым можно получить в одной сети.
Определенные сведения доступны на следующей странице Microsoft:
https://blogs.technet.microsoft.eom/msrc/2017/05/12/customer-Euidance-for-wannacrvptattacks/

Необходимо отметить, что использование клиента электронной почты или просмотр страниц в Интернете не относятся к использованию большинства типов изделий по назначению.

Рекомендации
В системах, к которым относится данное письмо, и которые перечислены в следующем абзаце, используется устаревшее аппаратное и программное обеспечение.
Для следующих систем нельзя применять исправление Microsoft Patch.

Arcadis:
Arcadis Varic (шифр: 8080017) Arcadis Orbic (шифр: 8081080) Arcadis Avantic (шифр: 10048590) Arcadis Varic Gen2 (шифр: 10143406) до шифра 15000 <1 Arcadis Orbic Gen2 (шифр: 10143407) до шифра 23000 Arcadis Avantic Gen2 (шифр: 10143408) до шифра 33000 ;
5УПЕО X-WP:
X-Leonardo VA70, VA71, VA72, VBllA/B, VBllM ,
Для прослушивания вышеупомянутых устройств используются сетевые порты 139/tcp, 445/tcp или 3389/tcp.
Степень их защищенности от внешнего воздействия зависит от мер безопасности, принятых в сети.
Для защиты уязвимого изделия от внешнего воздействия его необходимо изолировать от любых потенциально зараженных систем в соответствующем сегменте сети (например, изделие, используемое в сегменте сети, отделенном с помощью брандмауэра путем блокировки доступа к сетевым портам 139/tcp, 445/tcp и 3389/tcp).

Если вышеуказанные меры невозможно применить, рекомендуется следующее:
При отсутствии рисков для безопасности пациента и его лечения отключите изделие, не пораженное вирусом, от сети и используйте его в автономном режиме.
 5от Siemens Healthineers мЛОльзователям систем Artis, X-Workplace, SIEMENS siseArcadis c устаревшим аппаратным или программным “ шением Healthineers •*'

Для следующих систем рекомендуем обновить устаревшее системное программное обеспечение до современной версии, для которой можно применить исправление Microsoft Patch:

1 Artis:
AXIOM Artis VB22N, VB23D/F/G/H/J обновить до VB23P AXIOM Artis VB30C/E, VB31E/F, VB35A обновить до VB35E Artis zee VC13A/B, VC13D/E, VC14B/D/E/G обновить ДО VC14J Artis zee VC21A ^ обновить до VC21C Artis One VAIOB, VAIOC ^ обновить до VA10D
svngo X-WP:
syngo X-WP VB13E обновить до VB13F syngo X-WP VB14A, VB14B обновить до VB14C syngo X-WP VB15B,VB15C обновить до VB15D syngo X-WP VB20B, VB20C ^ обновить до VB20D syngo X-WP VB21B обновить до VB21C syngo X-WP VCIOC обновить до VC10D
Sensis:
Sensis VC03A/B/C/D ^ обновить до VC03G или более поздней версии Sensis VCIOB/C, VCllA/B/C обновить до VC11D или более поздней версии Sensis VC12A обновить до VC12C или более поздней версии Sensis VC12K обновить до VC12L или более поздней версии

I Кроме того, компания Siemens Healthineers рекомендует следующее:
Обеспечьте выполнение надлежащих процедур резервного копирования и восстановления системы.

I I Каким образом была выявлена проблема?
I Угроза была обнаружена при оповещении о заражении определенного частного, промышленного и медицинского оборудования. Необходимо принимать во внимание возможность существования соответствующей уязвимости систем Artis, X-Workplace, Sensis и Arcadis.
 CbMo от Siemens Healthineers *M пользователям систем Artis, X-Workplace, SIEMENS nsis и Arcadis c устаревшим аппаратным или программным «печением Healthineers'
В чем заключаются риски для пациентов, ранее прошедших обследование или лечение с использованием этой системы?

В этом случае нет необходимости проводить повторное обследование этих пациентов. Этот потенциальный дефект не влияет на лечение пациентов.

Благодарим Вас за сотрудничество в связи с данным уведомлением пользователей о проблемах безопасности и просим в кратчайшие сроки уведомить сотрудников Вашего учреждения об этой проблеме и предоставить соответствующие инструкции. Направьте эту информацию в другие учреждения, где эта проблема может иметь место.

Если Вы больше не являетесь владельцем устройства по причине его продажи, перенаправьте это уведомление новому владельцу. Мы также просим Вас предоставить нам контактные данные нового владельца, если это возможно.

С уважением,
Siemens Healthcare GmbH AT Business Area

Д-р Хайнрих Колем Вольфганг Хофманн Президент отдела передовых Специалист по безопасности медицинского методов терапии оборудования

ii Г;|

я

LUNN
Министерство здравоохранения Российской Федерации
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ = |
В СФЕРЕ ЗДРАВООХРАНЕНИЯ Субъектам обращения (РОСЗДРАВНАДЗОР) медицинских изделий РУКОВОДИТЕЛЬ Славянская пл. 4, стр. 1, Москва, 109074 Руководителям Телефон: (495) 698 45 38; (495) 698 15 74 территориальных // @ 222 № O —7 MOL LOLR № Ou ТАЗА органов Росздравнадзора HaNo OT M им организациям Г. О безопасности | Benue ene Se _

медицинских изделий Органам управления
здравоохранением субъектов Российской Федерации
Федеральная служба по надзору в сфере здравоохранения в рамках исполнения государственной функции по мониторингу безопасности медицинских изделий, находящихся в обращении на территории Российской Федерации, доводит до сведения субъектов обращения медицинского изделия письмо ООО «Сименс Здравоохранение», уполномоченного представителя производителя медицинского изделия, о новых данных по безопасности при применении медицинского изделия «Система ангиографическая Artis zee, с принадлежностями», производства «Сименс Хелскэа ГмбХ», Германия, регистрационное удостоверение № P3H P3H 2018/6970 от 08.10.2019, срок действия не ограничен.

В случае необходимости получения дополнительной информации обращаться в ООО «Сименс Здравоохранение» (115093, Россия, Москва, ул. Дубининская, д. 96, тел.: +7 (495) 737-12-52).

Приложение: на 4 л. в | экз.

__// ей + ot £ / СС“ А.В. Самойлова