医疗器械上市后风险管理指南（试行）

医疗器械上市后风险管理指南（试行）1总则1.1目的为规范医疗器械注册人、备案人开展上市后风险管理活动，持续保障上市产品的安全有效性，落实医疗器械全生命周期风险管理要求，符合《医疗器械监督管理条例》《医疗器械不良事件监测和再评价管理办法》《医疗器械生产监督管理办法》等法规规定，依据ISO14971《医疗器械风险管理对医疗器械的应用》，制定本指南供注册人、备案人参照执行。1.2适用范围本指南适用于第二类、第三类医疗器械上市后全生命周期的风险管理活动，第一类医疗器械可参照执行；覆盖境内注册人、备案人以及境外注册人在中国境内上市产品的风险管理活动。1.3基本原则（1）主体责任原则：注册人、备案人是上市后风险管理的责任主体，对产品上市后的安全有效性负全部责任，应当主动开展风险管理活动，不得隐瞒、缓报风险。（2）持续动态原则：上市后风险管理是全生命周期持续更新的过程，应当结合产品上市后收集的新信息、新认知，持续更新风险认知，调整控制措施。（3）获益风险平衡原则：风险评价应当结合产品临床获益，综合判断风险可接受性，不得仅以存在风险为由否定产品临床价值，也不得因存在临床获益忽视不可接受的风险。（4）可追溯可核查原则：所有风险管理活动应当形成完整记录，可追溯、可核查，符合监管检查要求。2职责分工2.1最高管理层职责注册人、备案人最高管理者负责批准上市后风险管理计划，配置充足的人力资源、资金、信息化系统资源，任命专职风险管理负责人，每年度至少听取一次上市后风险管理工作汇报，批准重大风险控制决策。2.2风险管理牵头部门职责注册人、备案人应当明确一个跨部门牵头的风险管理部门（可挂靠质量部、合规部或研发部），主要职责包括：制定上市后风险管理计划；组织开展风险信息收集、识别、分析、评价工作；协调落实风险控制措施；汇总更新风险管理文档；按要求向监管部门上报风险信息、不良事件；衔接不良事件监测、再评价工作。2.3相关业务部门职责（1）销售与售后部门：负责收集经销商、医疗机构、患者的反馈信息，接收用户投诉，按要求上报不良事件，配合风险控制措施的落地执行，比如召回通知的发送、用户告知的落实；（2）生产部门：负责收集生产过程中的偏差、不合格品信息，跟踪原材料质量波动情况，配合落实生产工艺改进等风险控制措施；（3）供应链部门：负责收集原材料供应商变更、原材料质量标准变化、运输储存过程中的偏差信息，评估供应链环节的风险；（4）研发部门：负责结合上市后风险信息，开展产品设计改进、工艺优化，验证风险控制措施的有效性；（5）临床与合规部门：负责组织开展上市后临床跟踪、真实世界研究、再评价工作，对接监管部门，按法规要求申报产品变更。2.4委托生产相关职责委托生产的，注册人应当与受托生产企业在委托协议中明确风险管理职责划分，受托生产企业应当配合注册人收集生产、供应链环节的风险信息，落实相关控制措施。3上市后风险管理启动与覆盖范围3.1启动节点（1）首次注册/备案产品：自取得注册证/备案凭证之日起启动上市后风险管理；（2）变更注册/备案产品：自变更获批之日起，针对变更部分重新启动专项风险管理；（3）产品进入退市流程：启动退市阶段专项风险管理，直至完成全周期风险总结。3.2覆盖范围上市后风险管理应当覆盖所有上市销售的产品型号规格，覆盖产品从原材料采购、生产、运输储存、临床使用、维护、报废全流程，覆盖已知风险、潜在可预见风险，重点关注上市前因样本量限制未发现的罕见严重不良事件，同时覆盖供应链风险、网络安全风险、使用者误用风险、标签说明书错误风险、产品设计缺陷风险等各类风险来源。4上市后风险管理核心流程4.1制定上市后风险管理计划产品上市后1个月内，风险管理牵头部门应当制定上市后风险管理计划，明确以下内容：（1）风险管理覆盖的产品范围、销售区域、适用人群；（2）各部门的职责分工；（3）风险信息收集的渠道、方式、汇总频次；（4）风险分析、评价的方法，明确风险可接受准则；（5）风险控制措施的制定、验证、落地流程；（6）风险管理文档的编制、保存要求；（7）风险管理评审、更新的周期；（8）与不良事件监测、再评价工作的衔接要求。其中风险可接受准则应当结合产品分类、临床获益明确分级：对严重程度为死亡、永久性伤残的风险，若无明确的临床获益补偿，发生概率≥0.01%即为不可接受；对严重程度为中度伤害的风险，发生概率≥0.1%即为不可接受，具体可结合产品实际调整。4.2风险信息收集注册人应当建立多渠道的风险信息收集机制，信息来源包括：（1）不良事件信息：用户投诉、自发上报的不良事件、国家医疗器械不良事件监测系统反馈的信息、国内外文献报道的不良事件；（2）临床研究信息：上市后临床登记研究、真实世界研究、上市后临床跟踪收集的有效性、安全性数据；（3）监管信息：国内监管部门发布的风险警示、召回公告、检查通报，境外FDA、PMDA、CE主管机构发布的同类产品风险警告、召回信息；（4）生产供应链信息：生产过程偏差、不合格品统计、原材料质量波动、供应商变更、运输储存过程温度异常等偏差记录；（5）用户反馈信息：医护人员、患者对产品使用便利性、安全性的反馈，培训过程中发现的认知误区；（6）同类产品信息：同注册分类、同预期用途同类产品已公布的风险信息、不良事件数据。信息汇总频次要求：第三类医疗器械每季度汇总一次，第二类医疗器械每半年汇总一次，第一类每年汇总一次；发生造成死亡或群体性伤害的不良事件时，应当即时收集信息，启动专项分析。鼓励注册人建立信息化收集系统，对接医疗机构临床数据平台，提高风险识别效率，年销售量超过1万单位的产品，应当实现风险信息自动汇总分析。4.3风险识别风险识别应当以上市前风险管理文档为基础，结合上市后收集的新信息，全面识别所有可能的危害及危害的发生原因，常见危害分类包括：（1）生物学危害：生物相容性不合格、微生物污染、病毒携带、残留溶剂超标；（2）化学危害：有毒有害成分析出、降解产物毒性；（3）物理危害：器械断裂、部件脱落、漏电、辐射剂量超标；（4）使用相关危害：标签说明书表述错误、操作流程复杂导致误用、超适应症使用、一次性产品重复使用；（5）功能失效危害：软件崩溃、算法偏差、电池提前失效；（6）供应链危害：假冒伪劣原材料流入、运输储存不当导致产品变质；（7）网络安全危害：医疗器械被非法入侵、程序篡改、患者数据泄露。风险识别可采用头脑风暴法、失效模式与影响分析（FMEA）、故障树分析法、专家咨询法等，重点识别上市前临床样本量不足未发现的罕见风险：通常上市前临床研究样本量多为几百到几千例，发生率低于0.1%的不良事件很难被发现，上市后大规模使用后应当重点识别此类风险。4.4风险分析与评价对识别出的每项风险，应当分析其发生概率和严重程度，采用风险矩阵法开展评价：（1）严重程度分级：1级=无伤害，2级=轻微伤害（无需临床治疗），3级=中度伤害（需门诊治疗，无永久性损伤），4级=严重伤害（需住院治疗或造成永久性伤残），5级=死亡；（2）发生概率分级：1级=极罕见（＜0.001%），2级=罕见（0.001%~0.01%），3级=偶发（0.01%~0.1%），4级=常见（0.1%~1%），5级=非常常见（≥1%）；（3）风险等级计算：风险得分=严重程度得分×发生概率得分，得分范围1~25，分级为：低风险（1~4分）、中风险（5~9分）、高风险（10~25分）。完成风险分级后，应当结合产品临床获益开展获益风险比评价，明确风险可接受性：例如终末期心衰患者使用的人工心脏，虽存在1%的血栓致死风险，得分25分，但患者无其他替代治疗方案，临床获益远大于风险，仍可判定为可接受风险；若产品为普通一次性医用口罩，存在0.5%的菌落超标导致感染的风险，严重程度3级，得分3×4=12分，无明确不可替代的临床获益，应当判定为不可接受风险。4.5风险控制与验证针对不同等级的风险，采取对应控制措施：（1）低风险：无需额外采取控制措施，持续监测即可，纳入年度常规评审；（2）中风险：制定专项控制措施，落实后重新评价，直至风险降至可接受水平，常见控制措施包括：修改标签说明书增加警示语、开展医护人员专项培训、优化生产工艺控制质量波动、发布用户告知信、改进产品设计缺陷；（3）高风险：立即暂停相关批次产品的销售，启动专项调查，根据调查结果采取控制措施：风险可控制的，通过召回问题产品、修改产品设计、变更注册等方式控制风险；风险无法控制且会造成大规模严重伤害的，应当主动召回全部上市产品，主动申请注销产品注册证，停止生产销售。所有风险控制措施落实后，必须开展有效性验证，确认控制措施达到预期效果，且未引入新的风险：例如修改标签说明书后，应当通过小范围调研确认医护人员能够正确理解警示内容，未产生新的认知偏差；工艺变更后，应当通过检验确认产品质量符合要求，未引入新的杂质风险。涉及产品注册变更的控制措施，应当按照法规要求向监管部门申报变更，获批后方可落地实施，不得擅自变更。5不同上市阶段风险管理重点5.1上市后初期（上市后1年内）上市后初期为产品大规模临床使用的适应阶段，风险管理重点包括：（1）所有严重不良事件应当在72小时内上报监管部门，符合法规要求；（2）核对上市前预期风险发生率与实际临床数据的差异，若实际不良事件发生率超出预期2倍以上，立即启动专项再评价；（3）核查标签说明书的准确性，重点检查操作流程、警示内容是否符合临床实际使用要求；（4）跟踪批量生产后的产品质量稳定性，核查原材料、工艺的一致性；（5）创新医疗器械、三类植入性医疗器械应当在上市后1年内完成至少1000例临床随访数据收集，明确产品早期安全性。5.2稳定上市期（上市1年至退市前）该阶段产品销售规模稳定，风险管理重点包括：（1）持续监测不良事件，按周期开展全面风险评审；第三类医疗器械每年度开展一次全面评审，第二类每两年开展一次；使用期限超过5年的产品，三类每3年开展一次全产品再评价，二类每5年开展一次；（2）及时跟踪国内外同类产品的新发风险，接到同类产品风险警示后15个工作日内完成本产品风险排查；（3）跟踪国家强制性标准更新，新标准发布后6个月内完成本产品合规性风险评估；（4）人工智能医疗器械、带软件的医疗器械，每年度评估算法性能偏差，跟踪不同人群使用后的准确率变化，算法迭代更新前必须开展专项风险评估；（5）植入性医疗器械，应当建立长期患者随访数据库，持续跟踪5年以上的迟发不良反应，每年汇总远期安全性数据。5.3退市阶段产品退市阶段风险管理重点包括：（1）主动退市或强制退市的，应当提前发布退市公告，告知所有经销商、医疗机构、使用者，明确已上市产品的使用期限、不良反应随访要求；（2）对已经植入人体的植入性医疗器械，应当继续跟踪随访至少5年，或跟踪至最后一例使用者使用结束，不得停止随访；（3）汇总全生命周期风险管理数据，总结产品风险特征，形成最终风险管理报告归档；（4）保存期限符合法规要求：第二类医疗器械保存至产品停止生产后不少于5年，第三类保存不少于10年，植入性医疗器械保存不少于30年。6特殊产品风险管理特殊要求6.1大型医用设备：重点监测设备机械稳定性、辐射剂量准确性、安装维护不当导致的风险，要求每年度开展一次上门计量校准，收集故障记录，定期排查风险。6.2体外诊断试剂：重点监测不同人群的性能偏差、交叉反应、污染导致的假阳性假阴性，每年开展一次临床样本性能验证，更新灵敏度、特异性数据。6.3个性化定制医疗器械：对每一台定制产品建立单独的风险跟踪档案，逐例收集不良事件信息，逐例开展风险评价。6.4联网医疗