医疗器械上市后风险管理指南(试行)

医疗器械上市后风险管理指南(试行)1适用范围与基本原则本指南依据《医疗器械监督管理条例》《医疗器械上市后监督管理办法》《医疗器械不良事件监测和再评价管理办法》及YY/T0316-2016《医疗器械风险管理对医疗器械的应用》制定，用于指导注册人、备案人规范开展医疗器械上市后全生命周期风险管理，落实主体责任，持续保障产品安全有效。本指南适用于已注册、备案的第二类、第三类医疗器械，第一类医疗器械可参照执行。开展上市后风险管理应当遵循以下基本原则：（1）主体责任原则：注册人、备案人是医疗器械上市后风险管理的第一责任人，对产品上市后的安全有效性负全部责任，应当主动开展全流程风险管理，不得将主体责任转移给受托生产企业、经营企业或者医疗机构。（2）持续全程原则：风险管理活动覆盖产品上市后到退市退出市场的全生命周期，持续开展风险监测、分析、评价、控制，不是一次性活动，应当根据收集到的新信息持续更新风险结论。（3）基于证据原则：所有风险分析评价结论应当基于客观可追溯的真实世界数据、临床数据、质量数据，不得主观臆断，对不确定的风险应当保持足够警惕，开展进一步研究收集证据。（4）风险效益平衡原则：医疗器械不存在绝对零风险，应当综合产品的临床获益和剩余风险，判断风险可接受性，剩余风险应当与临床获益相匹配，符合当前医疗技术发展水平。（5）主动防控原则：主动收集各类风险信息，提前识别潜在风险，在风险造成大规模伤害前采取控制措施，不得隐瞒、拖延风险处置。2组织架构与职责分工注册人、备案人应当建立与产品风险程度相匹配的上市后风险管理组织体系，明确各部门、各岗位的职责权限，确保风险管理活动落地：（1）最高管理者：负责批准上市后风险管理计划，配置足够的人员、经费、信息系统资源，审批重大风险控制措施，对风险管理最终结果负责。（2）风险管理牵头部门：由质量部门或者合规部门担任，负责统筹策划全公司上市后风险管理活动，组织协调跨部门工作，汇总整理各类风险信息，组织开展风险分析评价，推动风险控制措施落地，编制、更新风险管理文件，对接监管部门的风险沟通。（3）研发部门：负责结合上市后收集的风险信息更新产品设计、技术要求，参与风险的技术分析，提出技术层面的风险控制方案，验证设计变更的有效性。（4）生产部门：负责识别生产过程、原材料供应链变更带来的上市后风险，落实生产环节的风险控制措施，保障生产质量一致性，及时向牵头部门报送生产过程偏差、不合格品信息。（5）医学/临床事务部门：负责收集临床使用端的不良事件、反馈信息，开展上市后临床评价更新，从医学专业角度开展风险严重程度评价，提出临床层面的控制建议。（6）质量部门：负责监督风险管理全流程的合规性，审核风险管理文件，开展风险管理活动内部审核，验证风险控制措施的质量符合性。（7）售后服务部门：负责建立畅通的风险信息收集渠道，收集用户投诉、使用反馈，按要求上报不良事件，及时向牵头部门传递风险信息，配合风险告知、召回等工作的落地。（8）合规部门：负责跟踪国内外医疗器械监管法规更新，确保风险管理活动符合法规要求，办理风险控制涉及的注册变更、备案手续，对接监管部门的监督检查。委托生产的，注册人承担风险管理主体责任，受托生产企业应当配合注册人收集生产环节质量信息，落实注册人提出的风险控制要求，注册人应当定期审核受托生产企业风险控制落实情况。境外医疗器械的境内责任人应当配合境外注册人开展风险管理活动，落实境内市场的风险监测、控制、上报要求。3风险管理策划与启动要求注册人、备案人应当在产品上市前完成上市后风险管理计划制定，产品获批上市后正式启动实施，风险管理计划应当至少包含以下内容：（1）风险管理范围：明确覆盖的产品型号、规格、批次，适用人群、使用场景，包括延伸使用、超说明书使用的风险监测要求，不得遗漏委托生产产品、出口转内销产品。（2）活动流程与频次：明确常规风险监测、风险分析、全面评审的周期，明确专项风险管理的启动情形。（3）风险接收准则：结合产品风险程度、预期用途、同类产品风险水平制定可接受风险的判定标准，符合YY/T0316要求，例如：用于生命支持的植入性器械，严重伤害风险发生概率高于1/10万的，原则上判定为不可接受风险；辅助诊断类器械，误判导致严重伤害概率低于1/100万的，可判定为可接受风险。（4）职责分工与资源配置：明确各部门职责，明确风险信息管理系统、人员、经费的配置要求，注册人应当建立电子化的上市后风险信息管理系统，实现风险信息的可追溯、可分析。（5）风险控制验证与文件保存要求：明确风险控制措施的验证方法，明确文件保存期限，风险管理记录应当保存至产品有效期届满后2年，植入性医疗器械永久保存。出现以下情形之一的，注册人、备案人应当立即启动专项风险管理：（1）发生重大医疗器械不良事件，或者同一性质不良事件发生频次超出预设阈值的；（2）监管部门发布产品风险警示、责令开展风险排查的；（3）同类产品、同技术平台产品发生重大安全事件，提示本产品存在潜在同类风险的；（4）产品发生注册变更、生产场地变更、关键原材料/核心组件变更，可能影响产品安全有效性的；（5）新发表的临床研究、文献提示本产品存在未识别的潜在风险的；（6）国家医疗器械质量抽检不合格，或者监督检查发现产品存在系统性质量缺陷的；（7）人工智能医疗器械算法性能漂移提示诊断准确性下降的；（8）其他提示产品存在新风险的情形。4上市后风险信息收集与监测注册人、备案人应当建立多渠道的风险信息收集体系，全面覆盖产品全生命周期各环节的风险信息，主要信息来源包括：（1）不良事件监测：建立面向医疗机构、使用者、患者的不良事件收集渠道，在产品说明书、官方网站公布投诉举报、不良事件反馈联系方式，按照法规要求上报不良事件，严重不良事件应当在15日内上报，死亡病例应当在12小时内上报。对植入性医疗器械，应当建立患者长期随访制度，随访率不低于90%，随访周期不短于产品设计寿命，持续收集长期植入的不良反应信息。（2）投诉与使用反馈：对所有用户投诉进行登记、分类、编号，涉及安全的投诉优先处理，每月汇总分析投诉的类型、发生频次，筛选潜在的系统性风险。（3）上市后临床与真实世界数据：上市后临床研究、真实世界研究、扩大使用人群收集的数据，都应当纳入风险监测范围，重点关注特殊人群（老年人、儿童、孕妇）的不良反应发生情况。（4）生产与供应链质量信息：原材料检验不合格信息、生产过程偏差、成品不合格信息、供应链关键供应商变更信息、运输储存环节质量异常信息，都应当纳入监测。（5）外部信息：国内外监管部门的产品通报、风险警示，同行公开的不良事件、召回信息，医学文献、学术会议披露的风险信息，医疗机构、患者组织、医保部门的反馈信息，都应当定期收集汇总。风险监测频次应当与产品风险等级匹配：第一类医疗器械每年开展一次常规信息汇总分析，第二类每半年一次，第三类每季度一次，人工智能植入类等高风险产品每月开展一次风险信息汇总。5风险分析与风险评价风险分析与评价是风险管理的核心环节，注册人应当组织多专业团队开展，必要时邀请外部医学、工程专家参与。5.1风险识别应当从多维度全面识别危害因素，主要包括：（1）产品自身风险：设计缺陷、原材料生物相容性问题、性能不达标、电磁兼容性不满足要求、软件算法缺陷、网络安全漏洞、标签说明书错误等；（2）生产供应链风险：生产过程污染、无菌保障水平不足、清洁残留超标、尺寸偏差、原材料质量波动、假冒原材料流入等；（3）使用环节风险：标签说明书标识不清导致误用、使用者培训不到位导致操作错误、储存运输不当导致产品变质、患者个体差异（过敏体质、合并症）导致的非预期不良反应等；（4）长期使用风险：植入材料降解、磨损，长期使用带来的远期致癌、致畸风险等。对不同类型产品应当突出识别重点：人工智能医疗器械重点识别算法漂移、训练数据偏差带来的诊断/治疗偏差风险；无菌医疗器械重点识别无菌失败、微粒污染风险；植入性器械重点识别远期不良反应、材料降解风险。5.2风险分级采用风险矩阵法对识别出的风险进行分级，具体标准如下：（1）伤害严重程度分级：①轻度伤害：仅需简单处理，不造成永久损伤，比如局部轻度过敏；②中度伤害：需要住院治疗或延长住院时间，造成轻度永久损伤；③严重伤害：危及生命或造成严重永久残疾；④灾难性伤害：导致3人及以上死亡或重大公共卫生事件。（2）发生概率分级：①极罕见：发生概率＜1/100万；②罕见：1/100万≤概率＜1/10万；③偶发：1/10万≤概率＜1/1万；④频发：1/1万≤概率＜1/1000；⑤常见：概率≥1/1000。（3）风险等级判定：①低风险：仅为轻度伤害且发生概率为罕见及以下，不会造成实质性伤害；②中风险：中度伤害罕见及以下、严重伤害极罕见，存在潜在危害；③高风险：中度伤害偶发及以上、严重伤害罕见/偶发，需要立即处置；④极高风险：严重伤害频发及以上、任何概率的灾难性伤害，属于不可接受风险。5.3风险评价根据预设的风险接收准则，判定每个风险的可接受性，同时开展整体产品的风险效益评价：当单个风险超出可接受阈值，但产品整体临床获益显著远大于剩余风险，且无更安全的替代产品时，可以在采取充分控制措施后保留产品上市；当产品整体风险大于临床获益时，判定为不可接受，应当主动退市。风险评价结论应当由所有参与评审的人员签字确认，留存记录。6风险控制措施实施与验证风险控制应当遵循“源头优先”的原则，按照优先级选择控制措施：（1）第一优先级：设计变更，从源头消除风险，比如修改产品结构、更换低风险原材料、优化软件算法、纠正标签说明书错误，该措施为首选，能够从根源解决风险。（2）第二优先级：生产过程控制，优化生产工艺、增加质控检测环节、加强原材料入厂检验、提高无菌保障水平，降低风险发生概率。（3）第三优先级：使用环节控制，开展医务人员专项培训、更新说明书增加警示语、向医疗机构和患者发出风险告知，指导正确使用，降低使用环节风险。（4）第四优先级：限制使用，限制产品适用人群、停止高风险型号的生产销售，缩小产品使用范围。（5）第五优先级：召回退市，对风险大于获益的产品，实施全范围召回，主动申请注销产品注册，退出市场。不同等级风险的处置时限要求：低风险持续监测，无需额外控制；中风险6个月内完成控制措施制定与落地；高风险1个月内启动控制，3个月内完成措施落地，并向属地省级药品监管部门报告进展；极高风险立即停止生产销售，24小时内向属地省级药品监管部门报告，启动召回程序。风险控制措施实施后必须开展有效性验证：设计变更的，应当完成性能测试、生物学评价，必要时开展小规模临床验证，确认风险消除；生产工艺变更的，应当完成工艺验证，确认过程能力满足要求，风险发生概率下降至可接受范围；说明书变更的，应当开展可读性测试，确认90%以上的目标使用者能够正确理解警示内容；验证不合格的，应当重新制定控制措施，直至风险降低至可接受水平。控制措施涉及产品注册变更的，应当按照法规要求办理变更手续，获批后方可实施。7风险管理文件管理与持续改进注册人应当定期开展上市后风险管理评审，常规全面评审：第一类医疗器械每2年开展一次，第二类每年一次，第三类每半年一次，植入性高风险第三类医疗器械每3个月一次，专项风险管理完成后应当及时形成专项评审报告。注册人应当建立完整的风险管理文件体系，包括：上市后风险管理计划、风险信息汇总台账、风险分析评价报告、风险控制措施验证报告、风险管理评审报告、再评价报告，所有文件应当归档留存，符合保存期限要求。注册人应当根据风险管理结论，及时更新上市后临床评价报告，对属于重点再评价范围的产品，应当按照法规要求按时完成再评价并提交再评价报告。注册人应当每年开展一次上市后风险管理内部审核，审核内容包括：风险信息收集渠道是否畅通、风险识别是否全面、风险分析评价是否准确、控制措施是否有效、职责是否落实、文件记录是否完整，审核发现的问题应当制定整改计划，明确整改时限和责任人，形成闭环管理。注册人应当建立风险管理培训与考核机