安全有效的醫(yī)療器械是通過包括產(chǎn)品設(shè)計開發(fā)在內(nèi)的完善的質(zhì)量體系和貫穿始終的風(fēng)險管理實(shí)現(xiàn)的，在整個風(fēng)險管理過程中，需要針對產(chǎn)品的預(yù)期用途和使用條件積累充足的風(fēng)險及受益相關(guān)的科學(xué)證據(jù)，這是醫(yī)療器械產(chǎn)品安全有效的內(nèi)部保障。

     醫(yī)療器械監(jiān)管體系，包括法規(guī)、標(biāo)準(zhǔn)、指導(dǎo)原則等，以及良好生產(chǎn)規(guī)范、上市前監(jiān)管（含體系核查、審評、審批等）、上市后監(jiān)管（含上市后臨床研究、不良事件收集、質(zhì)量抽查、產(chǎn)品召回等）是醫(yī)療器械產(chǎn)品安全有效的外部保障。由此可見，指導(dǎo)原則是確保醫(yī)療器械安全有效的重要文件之一。

通常，指導(dǎo)原則是在現(xiàn)行法規(guī)、標(biāo)準(zhǔn)體系及當(dāng)前認(rèn)知水平下制定的，隨著法規(guī)、標(biāo)準(zhǔn)體系的不斷完善和科學(xué)技術(shù)的不斷發(fā)展，指導(dǎo)原則相關(guān)內(nèi)容也將適時進(jìn)行調(diào)整。作為生產(chǎn)企業(yè)應(yīng)該在遵循相關(guān)法規(guī)的前提下使用指導(dǎo)原則。

《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》發(fā)布時間是2015年8月5日（后面簡稱15版），在2020年6月5日發(fā)布《醫(yī)療器械軟件技術(shù)審查指導(dǎo)原則（第二版征求意見稿）》，將近兩年時間未見正式實(shí)施，這個征求意見稿可以理解是新舊版本的“理念過渡期”，本次2022年3月9日直接發(fā)布《醫(yī)療器械軟件注冊審查指導(dǎo)原則（2022年修訂版）2022年第8號》，發(fā)布即實(shí)施，下面簡稱22版，說是突然發(fā)布其實(shí)也預(yù)警很久了，借著這個機(jī)會我們一起來回顧舊版學(xué)習(xí)新版指導(dǎo)原則，打開后的第一眼習(xí)慣性的看頁碼，2015版43頁，17067字，征求意見稿67頁28622字，本次發(fā)布版本77頁33095字。很明顯可以看到新增了多少內(nèi)容，變化大小大家自行腦補(bǔ)。

首先值得我們注意的是兩份文件的名稱變化了，舊版《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》，新版《醫(yī)療器械軟件注冊審查指導(dǎo)原則》，新版將“技術(shù)”兩個字去掉了。大家在外來文件引用參考過程不要將名稱寫錯嘍。我們來看下前面5段，這5段話相對簡短，主要是描述了22版的依據(jù)、范圍、目的：

接下來不適合用表格了，換個方式我們接著學(xué)習(xí)。

    一、正文中的適用范圍，舊版中這里含有概念及醫(yī)用軟件的類型說明，新版將這范圍塊清晰的劃分為“適用范圍和主要概念”而適用范圍修改為“本指導(dǎo)原則適用于醫(yī)療器械軟件的注冊申報，包括第二、三類獨(dú)立軟件和含有軟件組件的醫(yī)療器械（包括體外診斷醫(yī)療器械）；適用于自研軟件、現(xiàn)成軟件的注冊申報。本指導(dǎo)原則也可用作醫(yī)療器械軟件、質(zhì)量管理軟件的體系核查參考。”適用范圍增加了體外診斷醫(yī)療器械和醫(yī)療器械軟件的體系核查參考。

主要概念新增給出了明確的醫(yī)療器械軟件、醫(yī)療器械獨(dú)立軟件和醫(yī)療器械軟件組件的定義，同時明確醫(yī)療器械獨(dú)立軟件通用計算平臺應(yīng)滿足信息技術(shù)設(shè)備安全要求、電磁兼容及GB4943.1、GB/T9254等標(biāo)準(zhǔn)。醫(yī)療器械軟件組件應(yīng)滿足相關(guān)醫(yī)用電氣設(shè)備（GB 9706系列）、實(shí)驗(yàn)室用電氣設(shè)備（GB 4793系列）或有源植入式醫(yī)療器械（GB 16174系列）等安全要求（含電磁兼容），并舉例示意組件和獨(dú)立軟件的產(chǎn)品。醫(yī)療其中軟件類型及符合標(biāo)準(zhǔn)參考下圖1：

圖1 醫(yī)療器械軟件類型及符合標(biāo)準(zhǔn)

圖2醫(yī)療器械產(chǎn)品示意圖

二、系統(tǒng)軟件、應(yīng)用軟件、中間件、支持軟件的概念

系統(tǒng)軟件是指設(shè)計用于保障計算機(jī)系統(tǒng)正常運(yùn)行的軟件，如操作系統(tǒng)軟件、虛擬機(jī)軟件。

應(yīng)用軟件是指設(shè)計用于實(shí)現(xiàn)計算機(jī)用戶特定需求的軟件，如瀏覽器軟件、數(shù)據(jù)庫軟件、安全軟件。

中間件介于系統(tǒng)軟件和應(yīng)用軟件之間，依賴于系統(tǒng)軟件的支持，同時又為應(yīng)用軟件提供支持，如分布式計算平臺軟件。有些注冊申請人會開發(fā)醫(yī)用中間件用作醫(yī)療器械軟件的公共支持平臺，由于這些醫(yī)用中間件是醫(yī)療器械軟件正常運(yùn)行所必需的，故作為醫(yī)療器械軟件的組成部分予以考慮。

支持軟件是指設(shè)計用于開發(fā)、測試其他軟件的軟件，如軟件開發(fā)工具、軟件測試工具。有些支持軟件（如VTK、ITK）自帶算法庫，醫(yī)療器械軟件開發(fā)過程已將算法庫相關(guān)內(nèi)容集成于自身內(nèi)部，故醫(yī)療器械軟件正常運(yùn)行需要這些支持軟件的支持。

必備軟件：將醫(yī)療器械軟件正常運(yùn)行所必需的其他的醫(yī)療器械軟件及醫(yī)用中間件稱為必備軟件。必備軟件作為醫(yī)療器械軟件單獨(dú)注冊，明確相互接口關(guān)系及技術(shù)特征即可。

外部軟件環(huán)境：正常運(yùn)行所必需的系統(tǒng)軟件、通用應(yīng)用軟件、通用中間件、支持軟件統(tǒng)稱為外部軟件環(huán)境。外部軟件環(huán)境不含必備軟件，亦非醫(yī)療器械軟件。

三、軟件生存周期

軟件生存周期模型是指一組包含過程、活動和任務(wù)的框架，跨越從軟件需求分析到軟件停運(yùn)的軟件生存周期過程，每個過程可細(xì)分為若干活動，每個活動又可細(xì)分為若干任務(wù)。常見模型包括瀑布模型、迭代模型、增量模型、V模型等，軟件的開發(fā)類似某個模型，無法復(fù)制完全按照某個模型去完成設(shè)計開發(fā)。

軟件生存周期（又稱軟件生命周期）是指軟件系統(tǒng)從概念定義至停止使用的時間周期，22版的將軟件生存周期每一階段的要求都標(biāo)明了，我們需在軟件的生命周期每個階段做什么給的非常清楚，具體內(nèi)容如下表：

四、軟件測試、軟件驗(yàn)證、軟件確認(rèn)

軟件測試、軟件驗(yàn)證定義的內(nèi)容不做贅述，軟件確認(rèn)新增臨床評價、設(shè)計評審，又要求確保軟件已知剩余缺陷的風(fēng)險均可接受。

五、軟件可追溯性分析

軟件可追溯性分析作為軟件驗(yàn)證、軟件確認(rèn)的重要活動之一，是指追蹤軟件需求、軟件設(shè)計、源代碼、軟件測試、軟件風(fēng)險管理之間的關(guān)系，分析已識別關(guān)系的正確性、一致性、完整性、準(zhǔn)確性。要分析就需要軟件可追溯性分析工具，很多企業(yè)說自己沒有分析工具，一般企業(yè)的軟件工程師醫(yī)療器械行業(yè)的法規(guī)標(biāo)準(zhǔn)不了解、不熟悉、不懂得，這就會造成他們有用工具但工程師們認(rèn)為只是辦公軟件而已，不是可追溯性分析工具，這種現(xiàn)象很普遍，比如Word、Excel都可以作為軟件可追溯性分析工具。有了工具就要有工具的使用管理規(guī)程制度，有了規(guī)程制度就應(yīng)該有記錄，所以你漏了哪些呢？

注冊申請人應(yīng)建立軟件可追溯性分析過程，規(guī)范軟件可追溯性分析相關(guān)活動要求，以保證軟件驗(yàn)證、軟件確認(rèn)的質(zhì)量。考慮到行業(yè)實(shí)際情況，源代碼追溯分析活動追溯至軟件單元（列明名稱）即可。

六、軟件更新

軟件更新是指注冊申請人在軟件生存周期全過程對軟件所做的任一修改，亦稱軟件變更、軟件維護(hù)。軟件維護(hù)通常與軟件更新含義相同，但可特指發(fā)布后軟件更新。更新維護(hù)重點(diǎn)醫(yī)療器械產(chǎn)品的安全性和有效性，還需要考慮現(xiàn)成軟件組件和外部環(huán)境的更新，并開展外部軟件環(huán)境更新的影響評估工作。目前大部分更新都是需要進(jìn)行變更注冊的。

七、軟件版本

軟件完整版本和發(fā)布版本，注冊申請人應(yīng)綜合考慮軟件產(chǎn)品特點(diǎn)、質(zhì)量管理體系要求、合規(guī)性等因素制定軟件版本命名規(guī)則并予以記錄，明確字段的位數(shù)、范圍、含義，涵蓋軟件更新全部類型，字段含義明確且無歧義無矛盾，能夠區(qū)分重大軟件更新和輕微軟件更新，保證軟件更新的版本變更符合軟件版本命名規(guī)則要求。從醫(yī)療器械唯一標(biāo)識（UDI）角度，軟件完整版本屬于生產(chǎn)標(biāo)識（PI）的組成部分。現(xiàn)階段很多小伙伴被發(fā)補(bǔ)過軟件版本命名規(guī)則不清晰的問題，主要是含義不明確，范圍不清晰，字段的位數(shù)有多有少不一致。還有一些則是軟件界面上沒有完整版本號或沒有發(fā)布版本信息。檢測報告提供軟件版本界面照片或列明軟件版本信息，有用戶界面的軟件體現(xiàn)軟件發(fā)布版本、軟件完整版本，無用戶界面的軟件體現(xiàn)軟件完整版本。說明書注明軟件發(fā)布版本。

八、軟件算法、軟件功能、軟件用途

先上個關(guān)系圖，看看軟件算法、軟件功能、軟件用途之間的關(guān)系

軟件算法是軟件功能的基礎(chǔ)，二者是多對多的關(guān)系，即一個軟件算法可供一個或多個軟件功能使用，一個軟件功能可含一個或多個軟件算法。同理，軟件功能和軟件用途的關(guān)系亦是如此。這里體現(xiàn)了質(zhì)量管理體系的重要性及各部門之間的溝通。算法是研發(fā)技術(shù)人員熟知的，功能是研發(fā)技術(shù)人員設(shè)計實(shí)現(xiàn)的軟件用途，注冊人員是能看不能寫，注冊申報涉及算法研究的只能研發(fā)技術(shù)自己輸出。

7.1軟件功能分類還是做個表比比，話不多說看表：

7.2軟件算法

軟件算法從重要性角度可分為核心算法和非核心算法，其中核心算法是指實(shí)現(xiàn)軟件核心功能所必需的算法，反之即為非核心算法。從復(fù)雜性角度可分為簡單算法和復(fù)雜算法，前者原理簡單明確或基于成熟公式，后者通常基于模型研究，存在諸多假設(shè)條件且影響因素較多，同時二者在算法規(guī)模、參數(shù)數(shù)量、運(yùn)算速度等方面亦存在差異。從可解釋性角度可分為白盒算法和黑盒算法，前者可與現(xiàn)有知識建立關(guān)聯(lián)，后者難與現(xiàn)有知識建立關(guān)聯(lián)，前者可解釋性優(yōu)于后者。關(guān)于算法在自研軟件研究報告中要明確算法類型、工作原理、臨床用途，成熟算法還需要給出相關(guān)文獻(xiàn)。全新算法需要給出相關(guān)驗(yàn)證。最常見的就是企業(yè)技術(shù)人員經(jīng)過多次流動導(dǎo)致無法給出完整的信息，甚至可能工作原理都不知道怎么去描述。所以監(jiān)管過程會注重企業(yè)人員流動情況，重點(diǎn)查看開發(fā)、測試、維護(hù)人員的履歷和人員流動后管理流程如人員離職后權(quán)限的回收注銷、技術(shù)成果的交接程序和記錄。

7.3軟件用途

軟件用途通常可分為輔助決策和非輔助決策，其中輔助決策是指通過提供診療活動建議輔助用戶（如醫(yī)務(wù)人員、患者）進(jìn)行醫(yī)療決策，如病灶特征識別、病灶性質(zhì)判定、用藥指導(dǎo)、制定治療計劃等，相當(dāng)于用戶的“助手”；反之，僅提供醫(yī)療參考信息而不進(jìn)行醫(yī)療決策即為非輔助決策，包括流程優(yōu)化、診療驅(qū)動，前者如診療流程簡化等，后者如測量、分割、三維重建等，相當(dāng)于用戶的“工具”。同時，輔助決策和非輔助決策從實(shí)時性角度均可細(xì)分為實(shí)時和非實(shí)時，前者風(fēng)險通常高于后者。故軟件功能從軟件用途角度又可分為輔助決策類功能和非輔助決策類功能、實(shí)時功能和非實(shí)時功能。

關(guān)于軟件用途（理解為預(yù)期用途）獨(dú)立軟件按軟件用途，軟件組件則根據(jù)醫(yī)療器械產(chǎn)品的預(yù)期用途一致。

八、基本原則

8.1軟件特性

15版本內(nèi)幾乎沒有提到軟件特性的內(nèi)容，22版講解了軟件的特性，沒有物理實(shí)體、軟件測試不能窮盡、軟件缺陷無法避免且不能除根、更新頻繁且迅速、細(xì)微更新可能導(dǎo)致嚴(yán)重后果、存在累積效應(yīng)和退化問題，結(jié)合更多軟件專業(yè)的內(nèi)容，使醫(yī)療器械軟件的科學(xué)面又拓寬了，監(jiān)管的內(nèi)容又增加了。綜合考慮風(fēng)險管理、質(zhì)量管理和軟件工程的要求才能保證軟件的安全有效性。注冊申請人需基于軟件風(fēng)險程度，采用良好軟件工程實(shí)踐完善質(zhì)量管理體系，針對算法、接口、更新、異常處理等軟件召回主要原因，盡早、重點(diǎn)、全面開展軟件質(zhì)量保證工作。

8.2風(fēng)險導(dǎo)向—軟件安全性級別

軟件安全性級別可結(jié)合軟件的預(yù)期用途、使用場景、核心功能進(jìn)行綜合判定 。其中，預(yù)期用途主要考慮軟件的用途類型（如治療、診斷、監(jiān)護(hù)、篩查）、重要程度（如重要作用、參考作用、補(bǔ)充作用）、緊迫程度（如危重情形、嚴(yán)重情形、普通情形）、成熟程度（成熟、全新）等因素，使用場景主要考慮軟件的使用場所（如門診、手術(shù)、住院、急救、家庭、轉(zhuǎn)運(yùn)、公共場所）、疾病特征（如嚴(yán)重性、緊迫性、傳染性）、適用人群（如成人、兒童、老人、孕婦）、目標(biāo)用戶（如醫(yī)務(wù)人員、患者）等因素，核心功能主要考慮軟件的功能類型（如重要程度、技術(shù)特征、復(fù)雜程度、成熟程度）、核心算法（如重要程度、復(fù)雜程度、可解釋性、成熟程度）、輸入輸出（輸入數(shù)據(jù)如醫(yī)學(xué)圖像、生理參數(shù)、體外診斷等數(shù)據(jù)，輸出結(jié)果如處理、測量、分析等結(jié)果）、接口（如應(yīng)用程序接口（API）、數(shù)據(jù)接口、產(chǎn)品接口）等因素。

在軟件安全性級別的判定上，除了上述的判定外還會有部分工作指導(dǎo)文件/制度明確給出軟件的級別，一般這都是風(fēng)險較高的產(chǎn)品如除顫儀（體外自動/半自動除顫儀）在《體外除顫產(chǎn)品注冊技術(shù)審查指導(dǎo)原則》則明確標(biāo)出“參考《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》的要求，應(yīng)按照C級安全性級別來提供軟件描述文檔”。大家不管是編寫質(zhì)量管理體系設(shè)計開發(fā)文件還是編寫注冊申報資料一定要結(jié)合產(chǎn)品相關(guān)的所有的法規(guī)、標(biāo)準(zhǔn)全方位的考慮產(chǎn)品遵守的法規(guī)標(biāo)準(zhǔn)。否則法不對位，所有白費(fèi)。

8.3全生命周期質(zhì)控

重中之重：上市前開展充分有效的軟件驗(yàn)證與確認(rèn)活動，識別軟件可預(yù)見的風(fēng)險并將其降至可接受水平。上市后繼續(xù)開展軟件質(zhì)量保證工作，結(jié)合用戶投訴、不良事件和召回等情況識別前期未預(yù)見的風(fēng)險，并采取必要措施保證軟件質(zhì)量；同時，基于軟件更新需求的評估，實(shí)施軟件更新活動以滿足用戶新需求，并開展與之相適宜的軟件驗(yàn)證與確認(rèn)活動，以保證軟件更新質(zhì)量；此外，軟件停運(yùn)考慮用戶告知與后續(xù)服務(wù)、數(shù)據(jù)遷移、患者數(shù)據(jù)與隱私保護(hù)等要求。軟件的發(fā)補(bǔ)近期發(fā)補(bǔ)內(nèi)容越來越多，也越來越細(xì)致，之前經(jīng)歷過被發(fā)補(bǔ)補(bǔ)充軟件版本命名規(guī)則、補(bǔ)充軟件規(guī)格型號、補(bǔ)充技術(shù)要求未檢測/漏檢檢驗(yàn)報告等這些比較顯眼的內(nèi)容，現(xiàn)在發(fā)補(bǔ)的內(nèi)容比較精細(xì)了如補(bǔ)充產(chǎn)品工作原理，確定產(chǎn)品功能模塊的作業(yè)，補(bǔ)充競品信息，要求提供軟件效期論證、有載體的需要按包裝驗(yàn)證標(biāo)準(zhǔn)提供相關(guān)驗(yàn)證報告、補(bǔ)充系統(tǒng)測試報告維護(hù)性測試用例等等。審核老師越來越專用，越來越深入研究，所以企業(yè)必須同步學(xué)習(xí)共同進(jìn)步，否則就被吊打的狀態(tài)。

8.4現(xiàn)成軟件

舊版已明確，新版又重申了，可見現(xiàn)成軟件對產(chǎn)品的影響還是很大的，根據(jù)本指導(dǎo)原則要求，我們對現(xiàn)成軟件需進(jìn)行管理，很多企業(yè)只管給個《現(xiàn)成軟件的管理規(guī)程》卻忘了這些現(xiàn)成軟件的采購，關(guān)于采購可加入在《采購控制程序》也可以單拎出來《現(xiàn)成軟件采購管理規(guī)程》，只要有如何分類、供應(yīng)商審核再評價、如何進(jìn)行驗(yàn)收確認(rèn)、記錄怎么處置，不管是在《采購控制程序》還是《現(xiàn)成軟件采購管理規(guī)程》都可以，只要不忘就行。

提筆停不下來了，忽然發(fā)現(xiàn)還有好多，夜深了明天還得搬磚，下期我們再聊。本文不僅是對比更多的是分析和執(zhí)行，個人工作經(jīng)驗(yàn)積累，如有不對請指正。