인공 장기는 항공기나 원자로에 비견될 만한 규모의 실패 결과를 초래하지만, 이를 구동하는 소프트웨어는 같은 수준으로 관리되는 경우가 드뭅니다. 이러한 시스템을 구축하는 팀들은 테스트에 의존하는데, 이는 사전에 생각된 실패 모드까지만 도달할 수 있습니다. 환자 몸속에서 몇 달 동안 작동하는 펌프나 컨트롤러의 경우, 위험한 사례는 아무도 예상하지 못한 경우입니다. 형식 검증(Formal verification)이 이 간극을 메웁니다. 장치 소프트웨어에 적용하면, 코드가 명세서가 허용하는 모든 실행에 대해 그 명세서를 충족함을 증명하며, 증명이 실패할 경우 이를 깨뜨리는 정확한 입력 시퀀스를 반환합니다. 이미 같은 방법들이 철도, 항공 및 원자력 제어 시스템을 보호하고 있으며, 제조업체가 이미 따르는 IEC 62304 라이프사이클을 대체하기보다는 확장합니다. 본 논문에서는 인공 장기에 형식 검증을 단계별로 어떻게 적용할 수 있는지, 그리고 각 기술이 해당 장치에 대해 실제로 무엇을 보장하는지 탐구합니다.