PMA 승인 조건으로 따라붙는 시판후 연구(PAS), 522 명령의 enforcement 리스크와 36개월 시한, 그리고 FDA가 2025년 12월 확정한 의료기기 RWE 최종 가이던스까지. 한국 의료기기 기업이 미국 출시 후 레지스트리 기반 시판후 근거 프로그램을 어떻게 한 개로 묶어 설계·예산·벤더선택을 하는지, 본사·현지 분담과 자주 놓치는 enforcement·공개 KPI 지점을 정리했다.
2026년 미국 병원의 24%가 의료기기 사이버공격을 경험했고, 사이버보안은 조달의 통과조건이 되었다. FDA Section 524B, HHS 405(d) HICP, NIST CSF 2.0을 근거로 병원이 벤더에게 요구하는 SBOM, 침투테스트 결과, 사고대응계획, 취약성 공개 프로세스를 한국 의료기기 기업이 어떻게 준비할지 정리한다.