二级召回：GE医学图像浏览软件

近期国家药监局发布召回公告，通用电气医疗（GE）旗下医学图像浏览软件被实施二级召回，原因是该软件存在可能影响图像显示或测量的功能缺陷。作为软件类医疗器械，其缺陷虽一般不导致不可逆伤害，却可能干扰临床判断，故归入二级召回。该案例为进口软件器械的境内责任履行与缺陷管理提供了典型样本，也提示软件类产品的风险同样不可忽视。

二级召回为何适用于软件缺陷

软件缺陷的健康危害多为间接、可逆的：图像加载异常、测量值偏差、界面卡顿等不会直接致伤，但可能延误或误导诊断。按照分级标准，可能引起暂时或可逆健康危害的归入二级召回，通知时限为三日内。GE案例正属于此——缺陷通过软件更新即可修复，危害可控但须及时告知用户停用特定版本并升级，体现了分级管理的风险导向原则，也说明软件质量同样是上市后安全的重要组成。

软件类器械的版本管理是召回基础，企业应建立完整版本号规则与发布台账，确保缺陷版本可被唯一识别、精准推送补丁，避免同名不同版造成回收混乱。

境外注册人的境内责任链条

进口医疗器械由境外注册人指定的境内责任人履行召回义务。GE案例中的境内企业须在规定时限内接收境外决定、向省局报告、通知使用单位并跟踪回收或升级。境内责任不是甩锅通道，而是监管可触达的抓手。企业应在代理协议中明确召回费用、信息传递与追溯配合条款，避免跨境沟通延误导致超期，否则同样承担未履职的法律后果，甚至影响整个品牌在中国市场的合规形象。

境内责任人在接收境外指令时应评估中国已售版本是否受影响，有时总部仅召回特定地区版本，但中国批次可能因本地化改动而需单独处理，不能一概而论。

软件召回的技术处置特点

与硬件不同，软件缺陷通常通过版本升级、补丁发布解决，召回动作多为「停用缺陷版本＋推送新版本」。企业须保证新版本已通过验证与再注册或变更备案，不得带病上线。对用户侧的告知应包含受影响版本号、现象、临时规避措施与获取途径。影像软件的跨院区部署复杂，通知要直达最终使用单位的信息科与临床科室，确保措施落地而非停留在采购层面，真正做到缺陷版本不再用于诊疗。

补丁发布后须验证兼容性与安全性，必要时做回归测试，防止修复引入新缺陷，验证记录应随召回总结一并归档，体现纠正措施的有效性。

从案例看企业缺陷调查流程

合规的软件召回始于缺陷确认：接到境外通知或自发发现后，立即冻结相关版本、复现问题、评估影响范围与严重度，形成调查记录。随后分级、拟定通知与纠正措施、提交报告表。过程中保留源代码差异、测试报告、用户通知回执等证据。GE案例提示，跨国企业应将中国市场的使用场景纳入全球缺陷评估，避免以总部结论替代本地化研判，防止中国患者暴露在未被识别的风险之中。

用户侧通知要直达最终使用者，对部署在多家医院的影像软件应同步告知信息科与放射科，明确旧版本停用时点与新版本获取路径，确保临床无缝切换。

对行业的质量启示

软件类器械召回频次上升，反映行业从「硬件安全」向「算法与系统安全」扩展。企业应在需求、开发、验证阶段嵌入可追溯性，建立上市后网络安全与性能监测。对代理商而言，须具备接收、翻译、落地境外召回的能力。监管层面持续公开召回信息，也倒逼企业将质量前移，用更严的设计控制减少上市后被动召回，把资源投入预防而非补救，提升整体产业可信度。

该案例也提示软件器械的上市后监测应包含性能与影像质量指标，而非仅不良事件，早发现的微小偏差可避免大规模二级召回。

GE医学图像浏览软件二级召回提醒业界：软件缺陷同样触发分级召回，境外企业的境内责任不可缺位。把缺陷调查、版本管控与用户通知做实，方能在可逆风险演变为真实伤害前及时收口，维护临床诊疗的安全底线与患者信任。