《医疗器械现成软件管理程序（2022 版）》

《医疗器械现成软件管理程序（2022版）》医疗器械现成软件的核心管理依据是**《医疗器械软件注册审查指导原则（2022年修订版）》（2022年第9号）**，同时需遵循《医疗器械监督管理条例》、《医疗器械生产质量管理规范》及网络安全相关要求。以下为权威、系统的管理规定要点：一、定义与分类现成软件（Off-the-ShelfSoftware,OTS）：指注册申请人未实施完整生命周期控制的软件（自研软件则相反）。分为三类：成品软件：第三方开发、可直接获取（商业/开源/免费，含系统软件、中间件、通用工具）遗留软件：企业早年开发但无完整开发记录的软件外包软件：委托第三方开发、企业仅部分控制的软件使用场景：现成软件组件：作为医疗器械软件一部分（属监管对象）外部软件环境：仅作运行环境（如操作系统、数据库，非监管对象但需质控）二、全生命周期管理要求1.采购与供应商管理建立现成软件采购控制程序，按风险分级管理签订质量协议：明确需求、交付物、验收、知识产权、维护、责任供应商审核：资质、开发能力、质量体系、售后支持、漏洞响应能力保留采购记录、供应商档案、验收记录2.风险管理（核心）基于安全性级别（A/B/C级）实施差异化控制风险点：未知漏洞、兼容性、更新中断、开源许可证、数据安全、隐私泄露形成现成软件专项风险分析报告，明确控制措施与可接受准则3.设计开发与验证确认需求分析：明确医疗用途、功能、性能、接口、安全、网络要求架构评审：现成软件与自研部分集成、数据流向、权限、加密验证（V&V）：功能/性能/兼容性/网络安全测试白盒/黑盒/渗透/漏洞扫描（C级需更高覆盖率）回归测试：修改/更新/集成后必做确认：模拟/真实使用环境确认临床适用性形成验证计划、报告、确认记录、问题闭环4.配置与变更控制配置管理：版本、组件、参数、环境、补丁、许可证受控变更控制：任何更新/补丁/替换需申请→评估→验证→审批→发布区分重大更新/轻微更新，对应不同注册申报要求5.维护、更新与缺陷管理建立维护计划：监控漏洞、补丁、版本、生命周期终止（EOL）缺陷管理：分级（严重/主要/次要）、记录、分析、修复、复测、关闭开源软件：明确许可证、知识产权、已知漏洞库跟踪（如CVE）禁止使用停止支持、存在高危漏洞的现成软件6.文档与记录（注册/核查必备）现成软件描述文档：来源、版本、用途、接口、安全级别、质控措施验证/确认/风险/变更/缺陷/维护/供应商全套记录开源软件：许可证文件、声明、来源清单、修改说明三、注册申报资料要求软件描述文档：现成软件专项说明现成软件研究资料：来源、选型评估、供应商资质、质量协议验证与确认报告：功能、性能、兼容性、网络安全风险管理文档：现成软件专项风险分析与控制变更控制记录：更新、补丁、版本历史开源软件：许可证、来源、修改、知识产权声明四、不同类型现成软件特殊要求成品软件（商业/开源）来源可追溯、正版授权、禁止破解/盗版开源：许可证合规、修改部分视同自研管理遗留软件提供全面追溯与重构验证：补测、风险再评估、文档重建无法充分验证的限期淘汰或替换外包软件明确需求与验收标准、知识产权归属全过程质量监控与审核、交付完整开发文档五、网络安全特别要求遵循《医疗器械网络安全注册审查指导原则（2022年修订版）》现成软件漏洞管理、加密、访问控制、审计日志、数据防篡改联网/远程维护：身份认证、传输加密、安全通道、操作留痕六、企业内部制度建议（可直接套用）《医疗器械现成软件管理控制程序》《现成软件供应商审核与评价规程》《现成软件验证与确认管理规程》《软件变更与版本控制管理规程》《开源软件使用与知识产权管理规程》《软件缺陷与网络安全漏洞管理规程》七、核心合规红线注册人对最终产品安全有效