医疗器械软件注册审查指导原则深度解读与合规要点-医械合规港 - 医疗器械法规_注册申报_质量体系

简介

医疗器械软件注册审查指导原则规范含SaMD在内的软件产品注册技术审查。本文解读其适用范围、技术要求、网络安全与临床评价要点，助力企业完成软件类器械合规申报，规避上市前重大返工风险。

随着数字健康快速发展，医疗器械软件及软件即医疗器械（SaMD）数量持续增长。国家药监局《医疗器械软件注册审查指导原则》系统规范了软件产品的注册技术审查要求，覆盖软件描述、需求、架构、验证及网络安全等方面，为软件类器械的合规申报提供了统一框架。

软件正从传统硬件的附属功能演变为独立诊断与治疗工具，其失效可能导致延误诊疗等严重后果。指导原则在此背景下出台，旨在明确软件作为医疗器械的监管边界与审查重点，提升审评可预期性。

该指导原则与人工智能医疗器械注册审查指导原则形成互补，共同构成数字健康产品的监管基础。其发布标志着我国对软件器械的审查从零散走向体系化，有利于产业有序发展。

随着远程医疗与可穿戴设备普及，软件风险场景日益多元，指导原则为监管边界提供确定性，减少企业合规判断的模糊地带，降低上市前不确定性。

文件依据软件风险与用途划分审查层级，要求申请人提交软件描述文档，涵盖开发计划、需求规格、架构设计、可追溯性分析及验证测试。核心算法与关键软件项须重点说明。

指导原则强调软件生存周期过程，要求建立配置管理、缺陷管理与变更控制机制。对于含人工智能组件的软件，还需说明训练框架、算法选择与性能评估，确保软件行为可解释、可验证。

软件版本迭代频繁，企业须保留每次发布的可追溯记录，确保审评能对应到具体版本，防止版本错配引发的安全隐患，保障产品持续合规。

监管主体为国家药监局及医疗器械技术审评中心，适用于第二类、第三类医疗器械软件的注册审查。独立软件、嵌入式软件及移动医疗应用均可能被纳入监管，取决于其预期用途与风险。

在适用范围上，指导原则覆盖软件从需求到退市的全程。企业应在立项阶段即评估产品是否属于医疗器械软件，并对照指导原则开展合规设计，避免上市前重大返工。

部分纯软件产品可独立注册，不再依附于硬件，这要求企业在立项时即明确产品身份与预期用途，避免归类争议，减少后续补充资料的成本。

联网软件须满足网络安全要求，建立资产识别、威胁评估、漏洞管理与事件响应机制。指导原则要求提交网络安全描述文档，说明数据加密、访问控制与更新策略。

涉及个人健康数据的软件还应符合数据安全与隐私保护规定。企业需将网络安全纳入软件质量管理体系，开展渗透测试与持续监测，保障产品在全生命周期内的信息安全。

建议企业建立安全开发生命周期，将威胁建模嵌入需求阶段，从源头降低漏洞风险，而非上市后被动修补，从而提升整体安全水位与审评通过率。

该指导原则参考国际医疗器械软件标准与监管实践，与IEC 62304软件生命周期、IEC 62366可用性工程等标准相协调，体现了国内外监管趋同。

未来软件审查将更关注真实世界性能与算法更新管理。企业应建立软件上市后监测与再训练机制，主动跟踪算法漂移风险，以顺应日益精细化的数字健康监管环境。

数字疗法等新业态兴起，将推动软件审查从功能合规走向临床价值评估，企业需提前储备真实世界性能数据，以应对审查重心前移带来的新挑战。

综上所述，医疗器械软件注册审查指导原则为软件类器械提供了清晰的注册审查框架。企业应将网络安全与质量体系嵌入研发全程，稳健推进合规申报。