Remediation is any action(s) taken to reduce an uncontrolled risk of patient harm posed by a device cybersecurity vulnerability to an acceptable level. Remediation actions may include complete solutions to remove a cybersecurity vulnerability from a medical device or compensating controls that adequately mitigate the risk (e.g., notification to customers and the user community identifying a control the user can implement). An example of remediation is a notification to the customers and the user community that discloses the vulnerability, the impact to the device, the potential for patient harm, and provides a strategy to reduce the risk of patient harm to an acceptable and controlled level. If the customer notification does not provide a strategy to reduce the risk of patient harm to an acceptable and controlled level, then the remediation is considered incomplete.

위험완화는 기기 사이버보안 취약점으로 인해 환자에게 가해지는 통제되지 않은 위험을 허용가능한 수준으로 줄이기 위해 취하는 모든 조치이다. 위험완화 조치에는 의료기기에서 사이버보안 취약점을 제거하기 위한 완전한 솔루션이나 위험을 적절히 완화하는 보상통제(예: 사용자가 구현할 수 있는 통제를 식별하는 고객 및 사용자 커뮤니티에 대한 알림)가 포함될 수 있다. 위험완화의 한 예로는 취약점, 기기에 대한 영향, 환자 위해 가능성을 공개하고 환자 위해 위험을 허용가능하고 통제된 수준으로 줄이기 위한 전략을 제공하는 고객 및 사용자 커뮤니티에 대한 알림이 있다. 고객 알림에서 환자 위해 위험을 허용가능하고 통제된 수준으로 줄이기 위한 전략을 제공하지 않으면 위험완화는 불완전한 것으로 간주된다.