医疗器械软件注册技术审查指导原则解读

1、医疗器械软件注册技术审查指导原则解读国家食药监总局医疗器械技术审评中心审评一处 彭亮青岛 2016.7摘要基础知识介绍指导原则解读常见问题分析基础知识介绍召回数据术语定义分类界定标准简介FDA软件相关召回注：*含有软件医疗器械的召回33.7%与软件有关时间时间范围范围召回召回总数总数软件软件召回召回数量数量软件软件召回召回比重比重召回召回同比增长同比增长软件召回软件召回同比增长同比增长1983-199127921655.9%1992-199831402427.7%12.5%46.7%1999-2005*377142511.3%20.1%75.6%2005-20115792112219.4%53

2、.6%164%FDA软件相关召回类别类别1983-19911992-19981999-20052005-2011放射类放射类19%34%33%49%IVD类类18%24%35%19%心脏类心脏类23%19%8%13%其它类其它类10%5%9%8%通用类通用类11%10%13%7%呼呼麻类麻类14%8%1%3%手术类手术类5%0%1%1%FDA直线加速器召回原因*FDA. Medical Device Recall Report（2003-2012）术语定义软件软件是程序、数据和文档的集合软件 = 算法 + 实现软件类型（GB/T 13702）系统软件：操作系统、实用程序支持软件：开发工具、管理

3、工具、数据库应用软件：数据图像、控制辅助、安全保密术语定义嵌入式软件（固件）嵌入式软件是基于嵌入式系统而设计的软件嵌入式系统以应用为中心，基于计算机技术，软硬件可剪裁的专用计算机系统可编程医用电气系统包含一个或多个可编程电子子系统的医用电气设备或医用电气系统（PEMS）可编程电子子系统（PESS）是基于一个或多个中央处理单元的系统，包括软件和接口术语定义独立软件法规：作为医疗器械或附件的软件，可单独注册技术：具有医疗用途、无需医疗器械硬件即可完成自身预期用途、运行于通用计算平台软件组件法规：作为医疗器械或部件、附件组成的软件，随医疗器械注册技术：具有医疗用途、控制/驱动医疗器械硬件或运行于医用

4、计算平台软件类型软件类型软件类型计算平台计算平台 硬件关系硬件关系 核心功能核心功能 产品举例产品举例独立软件通用型 通用计算机数据传输处理PACS专用型 通用计算机数据传输处理Holter软件组件嵌入式医疗器械控制/驱动操控ECG控制型 通用计算机控制/驱动操控MRI、CT其它说明注意软件组件可兼具处理功能专用型独立软件可随同医疗器械产品注册申报，此时视为软件组件（医疗器械附件）关系独立软件 + 软件组件 = 医疗器械软件 健康软件嵌入式软件 可编程医用电气系统 = 软件组件分类界定管理类别独立软件仅有II类、III类，暂无I类，有分类目录软件组件与医疗器械产品相同，无分类目录III类举例治

5、疗计划类：TPS、手术计划决策支持类：CAD、药代计算II类举例图像处理类：PACS数据处理类：中央监护标准简介通用标准YY/T 0664-2008（IEC 62304：2006）YY/T 0708-2009 （IEC 60601-1-4：2000）GB/T 25000.51-2010 （IEC 25051：2006）专用标准YY 0775-2010、YY/T 0887-2013、YY/T 0889-2013安全标准YY 0709-2009、YY 0721-2009、YY 0637-2013YY/T 0664目的规定医疗器械软件生存周期要求范围适用于医疗器械软件的开发和维护不覆盖医疗器械软件的

6、确认和最终发行要求安全性级别：基于风险水平分为A、B、C三级生存周期：基于安全性级别规范软件开发、软件维护、风险管理、配置管理和问题解决五个过程YY/T 0708目的规定可编程医用电气系统设计过程的要求风险管理专用标准要求基础范围适用于带有可编程电子子系统的医用电气设备和医用电气系统的安全要求要求GB 9706.1并列标准软件开发生存周期要求（包含确认）GB/T 25000.51范围适用于商业现货（COTS）软件产品内容产品说明要求、用户文档集要求、软件质量要求测试文档集要求（暂不适用）符合性评价细则软件属性功能性、可靠性、易用性、效率、维护性、可移植性标准关系软件组件独立软件GB/T 250

7、00.51专用标准安全标准技术标准安全标准YY/T 0664YY/T 0708过程标准产品标准指导原则解读总体情况技术关注重点安全性级别、软件更新、软件版本、现成软件注册单元、检测单元、临床评价申报资料要求注册形式：产品注册、许可事项变更、延续注册文档形式：软件描述文档、软件更新描述文档、纠正类软件更新申报资料、现成软件申报资料后续工作展望目录前言适用范围基本原则软件描述文档软件更新软件版本现成软件注册单元与检测单元注册申报资料要求参考文献附录I：独立软件产品技术要求模版编制说明前言目的指导制造商提交医疗器械软件注册申报资料规范医疗器械软件的技术审评要求定位本指导原则是医疗器械软件的通用指导原

8、则其他涉及涉及软件的医疗器械指导原则可在本指导原则基础上进行有针对性的调整、修改和完善适用范围适用范围适用于医疗器械软件的注册申报，包括第二类、第三类医疗器械产品适用于进口、国产医疗器械适用于产品注册、许可事项变更、延续注册开发方式适用于自主开发软件适用于现成软件（部分采用、全部采用）基本原则总体原则风险管理：安全性级别质量管理：过程控制、文档化软件工程：软件生存周期过程申报原则基于软件安全性级别提交注册申报资料详尽程度取决于安全性级别和复杂程度独立软件和软件组件申报原则总体相同安全性级别定义（YY/T 0664）A级：不可能对健康有伤害和损坏B级：可能有不严重的伤害C级：可能死亡或严重伤害严

9、重伤害（含直接、间接结果）危及生命造成人体功能的永久性损害或者人体结构的永久性损坏需要内科或外科介入以防止人体功能的永久性损害或人体结构的永久性损坏安全性级别判定要求时机：采取风险缓解措施之前方法：基于定义、风险管理判定因素预期用途：临床用途、重要程度使用环境：使用场所、疾病类型、患者人群、用户类型核心功能：功能类型、实现方法、复杂程度软件更新法规角度重大更新、轻微更新技术角度（GB/T 20157）增强类：适应型（适应新的运行环境）、完善型（改变功能、性能等软件属性）纠正类：纠正型（修正软件已知缺陷）、预防型（修正软件潜在未知缺陷）特例构建（build）：视为纠正类更新涉及召回：均为重大更新

10、，另行规定软件更新定义制造商在整个软件生存周期过程中对软件所做的任一修改更新类型重大软件更新：重大增强类更新轻微软件更新：轻微增强类更新、纠正类更新监管原则重大软件更新：许可事项变更轻微软件更新：无需注册变更，待下次注册（注册变更或延续注册）时提交重大软件更新适应型更新软件运行平台跨越互不兼容的计算平台，包括硬件和软件完善型更新影响到用户临床决策：决策能力、决策结果、决策流程、用户临床行动影响到人员安全：患者、用户、其它相关人员其它更新安全性级别、体系结构、用户界面关系、物理拓扑发生改变软件更新要求申报要求增强类更新：软件更新描述文档纠正类更新：纠正类软件更新申报资料其它说明软件重新开发不属于

11、软件更新遵循风险从高原则软件版本版本作用控制软件变更，保证软件质量版本类型完整版本：体现重大增强类更新、轻微增强类更新、纠正类更新、构建（如适用）发布版本：软件发行所用的标识版本，仅体现重大增强类更新（即重大软件更新）监管原则发布版本改变：许可事项变更完整版本改变但发布版本未变：无需注册变更遵循风险从高原则软件版本举例软件版本命名规则为X.Y.Z.B，其中X表示重大增强类更新，Y表示轻微增强类更新，Z表示纠正类更新，B表示构建软件完整版本为X.Y.Z.B，软件发布版本为XX发生变化应许可事项变更，而Y、Z和B发生变化无需注册变更软件版本要求版本界面对于独立软件和控制型软件组件，登录界面、主界面

12、、“关于”或“帮助”等界面应体现软件的完整版本和发布版本说明书明确软件发布版本现成软件成品软件已开发且通常可得到的，但制造商未进行完整生存周期控制的软件，包含商业软件和免费软件遗留软件制造商以前开发但现在不能得到足够开发记录的软件外包软件制造商委托第三方开发的定制软件现成软件范围仅限于应用软件，暂不包括系统软件和支持软件国外包括系统软件、支持软件和应用软件（美国为OTS，欧盟为SOUP）责任现成软件涉及制造商、供应商、用户三方关系现成软件责任在于制造商，而非供应商GB/T 25000.51仅涉及制造商、用户两方关系现成软件开发方式自主开发部分现成软件：自主开发 + 现成软件全部现成软件申报原则

13、部分现成软件统一要求，全部现成软件区分要求软件更新和软件版本要求参照自主开发软件遵循风险从高原则现成软件要求更新要求增强类更新：现成软件更新描述文档纠正类更新：纠正类软件更新申报资料部分现成软件参照自主开发和全部现成软件版本要求供应商的软件版本命名规则如符合监管要求，制造商可直接采用注册单元独立软件管理类别、预期用途、处理对象、临床功能模块临床功能模块：平台功能、特定功能软件组件随医疗器械产品注册注册单元与医疗器械产品相同专用型独立软件视为软件组件同软件组件注册单元举例对于功能庞大复杂的独立软件，应依据临床功能模块的类型和数量划分注册单元，每个注册单元所含模块的数量应适中某PACS包含数十个独

14、立的临床功能模块，并含有CAD类模块，可以拆分为一个平台功能软件和多个特定功能软件，其中CAD类模块应作为单独的注册单元检测单元独立软件原则上与注册单元相同互不兼容的运行环境、互不涵盖的发布版本软件组件与医疗器械产品相同每个软件组件、每个发布版本专用型独立软件视为软件组件原则上与软件组件相同互不兼容的运行环境临床评价独立软件参照医疗器械临床评价技术指导原则人工智能算法的临床评价应基于临床试验可与已上市医疗器械所含同类软件功能对比软件组件随医疗器械产品进行临床评价处理功能可单独进行临床评价，参照独立软件专用型独立软件视为软件组件同软件组件的处理功能（同独立软件）注册形式注册形式产品注册许可事项变

15、更延续注册其它说明本指导原则未提及的注册申报资料应符合总局2014年43号公告的要求产品注册产品名称独立软件：通用名称软件组件：无具体要求专用型独立软件视为软件组件：同独立软件结构组成独立软件：物理组成、逻辑组成软件组件：无具体要求专用型独立软件视为软件组件：注明名称、型号规格、发布版本产品注册软件研究资料单独提供一份软件描述文档进口医疗器械软件涵盖申报范围内全部研究资料进口医疗器械软件涵盖申报范围内全部研究资料软件版本单独出具一份软件版本命名规则真实性声明，明确软件版本的全部字段及字段含义、完整版本、发发布版本（可省略）布版本（可省略）对于独立软件和控制型软件组件，注册检测报告应包含完整版本

16、和发布版本的界面照片进口医疗器械软件提供此发布版本软件在原产国进口医疗器械软件提供此发布版本软件在原产国获准上市的证明性文件获准上市的证明性文件独立软件产品技术要求型号/规格软件名称、型号规格、发布版本、版本命名规则性能指标通用要求质量要求：GB/T 25000.51专用要求（如适用）：YY 0775.安全要求（如适用）：YY 0637.附录体系结构图、用户界面关系图、物理拓扑图附录I通用要求处理对象图像（如CT、MRI）、数据（如心电、血压）最大并发数用户数、患者数数据接口通用数据接口：Dicom、HL7产品接口：联用的独立软件、医疗器械软件特定软硬件必备的独立软件、医疗器械硬件附录I通用要

17、求临床功能依据说明书明确全部临床功能纲要（注明选装）使用限制依据说明书明确使用限制用户访问控制用户身份鉴别方法、用户类型及权限版权保护版权保护技术（如授权码、加密狗）附录I通用要求用户界面用户界面类型（如图形、命令行）消息消息类型（如提示、报错、确认）可靠性数据保存功能、数据恢复功能维护性维护信息类型（如监控、日志）附录I通用要求效率典型配置条件下完成典型临床功能所需时间运行环境硬件配置、软件环境、网络条件包括服务器（如适用）和客户端软件组件产品技术要求软件组件型号/规格：软件名称、型号规格、发布版本、版本命名规则、运行环境（控制型软件组件适用）性能指标：软件全部临床功能纲要运行环境可在性能指

18、标中要求运行环境可在性能指标中要求专用型独立软件视为软件组件同软件组件，运行环境适用（即控制型软件组件）产品注册现成软件（如适用）申报要求：部分或全部现成软件申报资料版本要求：在软件版本命名规则真实性声明中明确现成软件的版本命名规则、完整版本、发布版本发布版本（可省略）（可省略）说明书符合相关的法规、规范性文件、国家标准、行业标准的要求体现软件全部功能，包含安全功能明确软件发布版本许可事项变更变更情况声明明确软件和现成软件（如适用）的版本命名规则、完整版本、发布版本、发布版本变更情况软件研究资料涉及重大软件更新：软件更新描述文档涉及轻微增强类更新：软件更新描述文档仅发生纠正类更新：纠正类软件更

19、新申报资料未发生软件更新：出具真实性声明对于增强类更新，可提交软件描述文档对于增强类更新，可提交软件描述文档许可事项变更产品技术要求独立软件：产品技术要求应体现软件更新情况，包括“型号/规格”、“性能指标”和“附录”软件组件：医疗器械产品技术要求应体现软件更新情况，包括“型号/规格”中的软件信息、“性能指标”中的软件要求专用型独立软件视为软件组件：同软件组件许可事项变更现成软件（如适用）涉及重大软件更新：现成软件更新描述文档涉及轻微增强类更新：现成软件更新描述文档仅发生纠正类更新：纠正类软件更新申报资料未发生软件更新：出具真实性声明说明书（如适用）体现软件全部功能（包含安全功能），明确软件发布

20、版本，提供变化情况说明明确软件发布版本延续注册产品未变化声明明确软件和现成软件（如适用）的版本命名规则、完整版本、发布版本产品分析报告（如适用）涉及轻微增强类软件更新：软件更新描述文档、现成软件更新描述文档仅发生纠正类更新：纠正类软件更新申报资料特殊情形如涉及重大软件更新，前次注册所批准的事项可延续注册文档形式文档形式软件描述文档软件更新描述文档纠正类软件更新申报资料现成软件部分现成软件申报资料全部现成软件申报资料现成软件更新申报资料软件描述文档条款条款A级级B级级C级级软件标识软件标识描述软件名称、型号规格、发布版本、制造商和生产地址安全性级别安全性级别描述软件安全性级别，详述确定理由结构功

21、能结构功能依据体系结构图描述软件的组成模块，依据用户界面关系图描述软件的临床功能模块硬件拓扑硬件拓扑依据物理拓扑图描述软件、通用计算机和医疗器械硬件的物理连接关系运行环境运行环境描述软件运行所需的硬件配置、软件环境和网络条件适用范围适用范围描述软件的适用范围，进口软件描述原产国情况禁忌症禁忌症描述软件的禁忌症或使用限制，进口软件描述原产国情况注册历史注册历史描述软件在中国和原产国的历次注册情况软件描述文档条款条款A级级B级级C级级开发概述开发概述描述语言、工具、方法，提供人员、时间、工作量、代码行数风险管理风险管理风险管理资料需求规范需求规范需求规范功能要求需求规格全文生存周期生存周期开发生存

22、周期计划摘要开发生存周期计划、配置管理计划和维护计划的摘要开发生存周期计划、配置管理计划和维护计划的摘要，提供设计历史文档集索引表验证与验证与确认确认系统测试和用户测试的计划与报告摘要概述开发各阶段的验证活动，系统测试和用户测试的计划与报告概述开发各阶段的验证活动，系统测试和用户测试的计划与报告，提供可追溯性分析报告软件描述文档条款条款A级级B级级C级级缺陷管理缺陷管理描述缺陷管理流程，给出已知缺陷总数和已知剩余缺陷数描述缺陷管理流程，给出已知缺陷总数和已知剩余缺陷数，列明已知剩余缺陷情况更新历史更新历史描述版本命名规则，列明本次注册时历次软件更新的完整版本、日期和类型描述版本命名规则，列明本

23、次注册时历次软件更新的完整版本、日期、类型和具体更新内容描述版本命名规则，列明历次注册时历次软件更新的完整版本、日期、类型和具体更新内容临床评价临床评价临床评价资料核心算法核心算法列明算法的名称、类型、用途和临床功能公认成熟算法列明算法的名称、类型、用途和临床功能，全新算法在公认成熟算法基础上提供验证资料软件标识与安全性级别软件标识独立软件：名称、型号规格、发布版本、制造商、生产地址软件组件：制造商内部质控标识安全性级别明确安全性级别（A、B、C）详述确定理由结构功能与物理拓扑体系结构图描述软件的逻辑架构和关系确定软件的组成模块用户界面关系图描述用户界面的架构和关系确定软件的临床功能模块物理拓

24、扑图描述软件的物理实体关系结构功能与物理拓扑医疗器械工作站服务器医疗器械工作站医疗器械服务器医疗器械工作站医疗器械服务器工作站医疗器械采集站医疗器械处理站工作站数据处理图像处理用户管理格式转换数据库数据采集数据传输医疗器械医疗器械应用层中间层设备层结构功能与物理拓扑结构功能体系结构图 + 组成模块功能（如适用注明选装、模块版本）用户界面关系图 + 临床功能模块功能（如适用注明选装、模块版本）用户界面关系图如不适用则依据体系结构图物理拓扑物理拓扑图 + 物理连接关系运行环境与注册历史运行环境硬件配置：处理器、存储器、外设器件软件环境：系统软件、支持软件、安全软件网络条件：网络架构、网络类型、带宽

25、注册历史独立软件：中国、原产国历次注册情况，其它主要国家和地区注册情况可提供软件组件：医疗器械产品历次注册情况适用范围与禁忌症适用范围独立软件：软件适用范围软件组件：医疗器械产品适用范围进口医疗器械软件：原产国情况禁忌症独立软件：软件禁忌症或使用限制软件组件：医疗器械产品禁忌症或使用限制进口医疗器械软件：原产国情况开发概述软件开发语言：编程语言工具：支持软件（含开源软件）、应用软件（第三方软件）方法：面向对象、面向过程删除生存周期模型要求度量数据开发人员数量、开发时间、工作量（人月数）、代码行总数删除控制文档总数要求风险管理基本考量软件本身不是危害，但会引发危害处境软件风险管理通常基于损害严重

26、度实施软件失效表现为随机性，但实为系统性软件组件孤立进行风险管理是不合适的软件风险管理应贯穿于整个生存周期常用方法故障树分析（FTA）失效模式和效应分析（FMEA）风险管理申报要求A级、B级、C级要求相同软件风险分析报告、软件风险管理报告其它说明风险管理资料另附原始文件软件组件提供医疗器械产品的风险管理资料需求规范申报要求A级：软件需求规范的功能要求B级、C级：软件需求规范其它说明软件需求规范另附原始文件软件组件可提供医疗器械产品需求规范生存周期瀑布模型V模型生存周期快速原型模型螺旋模型生存周期申报要求A级：软件开发生存周期计划摘要B级：A级 + 配置管理计划摘要、维护计划摘要C级：B级 +

27、设计历史文档集索引表（DHF）其它说明可提交制造商软件生存周期过程文件、YY/T 0664等过程标准核查表，用于替代相应描述设计历史文档集索引表（DHF）不可替代验证与确认验证通过提供客观证据认定软件某开发阶段的输出满足输入要求确认通过提供客观证据认定软件满足用户需求和预期用途可追溯性分析追踪需求规范、设计规范、源代码、测试、风险管理之间的关系，分析已识别关系的正确性、一致性、完整性和准确性验证与确认白盒测试黑盒测试静态测试动态测试内部测试用户测试第三方测试系统测试单元测试集成测试回归测试：回归测试：用于确定软件变更没有产生不良影响或没有引入新缺陷的测试验证与确认可追溯性分析报告示例可追溯性分

28、析报告示例需求需求ID设计设计ID测试测试ID风险管理风险管理IDRS1DS1ST1RM1RS2DS2ST2RM2RS3DS3ST3RM3RS4RM4RS5RM5.验证与确认申报要求A级：验证活动 + 系统、用户测试的计划和报告摘要B级：验证活动 + 系统、用户测试的计划和报告C级：B级 + 可追溯性分析报告其它说明系统、用户测试的计划和报告另附原始文件测试报告的测试记录可提供一个样例和完整清单验证活动可提交制造商软件质量保证计划文件缺陷管理申报要求A级：工具流程 + 缺陷总数、剩余缺陷数B级、C级：A级 + 剩余缺陷情况其它说明已知剩余缺陷的风险均是可接受的已知剩余缺陷情况可另附原始文件剩余

29、缺陷情况应列明缺陷描述、风险等级、处置状态等更新历史内容版本命名规则软件更新记录版本命名规则A级、B级、C级要求相同明确软件版本的全部字段及字段含义确认软件完整版本和软件发布版本更新历史软件更新记录A级：本次与前次注册间软件更新的完整版本、日期、类型B级：A级 + 具体更新内容C级：历次注册时软件更新的完整版本、日期、类型、具体更新内容其它说明进口医疗器械软件：原产国更新情况首次产品注册：软件开发阶段的更新情况更新历史可另付原始文件临床评价申报要求A级、B级、C级要求相同依据医疗器械临床评价技术指导原则其它说明临床评价资料另附原始文件核心算法定义实现软件核心功能（软件在预期使用环境完成预期用途

30、所必需的功能）所必需的算法算法举例成像算法：用于获取医学图像或数据的算法后处理算法：改变原始医学图像或数据产生新临床信息的算法人工智能算法：采用人工智能技术进行医学图像或数据分析的算法核心算法算法类型成熟算法：公开文献资料、原理简单明确、上市多年且无不良事件全新算法：临床研究、科学研究申报要求A级：列明名称、类型、用途、临床功能B级、C级：成熟算法 = A级 全新算法 = A级 + 验证资料软件更新描述文档条款条款要求要求软件标识软件标识明确软件本次注册情况，如改变详述更新内容安全性级别安全性级别明确软件本次注册情况，如改变详述更新理由并按更新后的安全性级别提交资料结构功能结构功能明确软件本次

31、注册情况，如改变详述更新内容硬件拓扑硬件拓扑明确软件本次注册情况，如改变详述更新内容运行环境运行环境明确软件本次注册情况，如改变详述更新内容适用范围适用范围明确软件本次注册情况，如改变详述更新内容禁忌症禁忌症明确软件本次注册情况，如改变详述更新内容注册历史注册历史明确软件本次注册情况软件更新描述文档条款条款要求要求开发概述开发概述明确软件本次注册情况，如改变详述更新内容风险管理风险管理提供更新部分的风险管理资料，包含对整体的影响分析需求规范需求规范提供更新部分的需求规范生存周期生存周期提供软件维护流程和配置管理流程验证与确认验证与确认提供更新部分的验证与确认资料，包含对整体影响的确认缺陷管理缺

32、陷管理提供缺陷管理流程，明确本次注册已知剩余缺陷情况更新历史更新历史明确版本命名规则，详述软件具体更新内容临床评价临床评价提供更新部分的临床评价资料核心算法核心算法提供更新部分的核心算法纠正类软件更新申报资料软件更新情况说明回归测试计划与报告新增已知剩余缺陷情况说明部分现成软件申报资料成品、遗留和外包软件申报要求相同，均应在软件描述文档相应条款中描述安全性级别A级B级C级软件描述文档条款软件标识、结构功能、风险管理、验证与确认、更新历史软件标识、结构功能、需求规范、风险管理、生存周期、验证与确认、缺陷管理、更新历史、核心算法部分现成软件申报资料软件标识A、B、C级明确现成软件的名称、型号规格、发布版本、供应商和生产地址结构功能A、B、C级注明组成模块、临床功能模块所用现成软件的名称、发布版本和类型风险管理A、B、C级提供现成软件的风险管理资料部分现成软件申报资料需求规范 B级和C级提供现成软件的需求规范资料生存周期B级和C级在开发生存周期计划、配