IEC 620832025 医疗器械软件 放射治疗计划系统的安全性要求标准立项发展报告

医疗器械软件放射治疗计划系统的安全性要求（IEC62083:2025）标准立项发展报告StandardizationDevelopmentReport:MedicalDeviceSoftware-RequirementsfortheSafetyofRadiotherapyTreatmentPlanningSystems摘要随着放射治疗技术在肿瘤诊疗领域的广泛应用，放射治疗计划系统作为连接医学影像、剂量计算与治疗实施的核心软件平台，其安全性与可靠性直接关系到患者生命健康与治疗效果。为应对日益复杂的软件功能、不断扩展的临床应用场景以及核融合人工智能等新兴技术带来的新风险，国际电工委员会（IEC）于2025年12月正式发布IEC62083:2025《医疗器械软件放射治疗计划系统的安全性要求》标准。该标准是对IEC62083:2000的全面修订与升级，在保持原有安全性框架的基础上，系统性地引入了基于风险管理全过程控制理念，完善了软件生命周期各阶段的安全要求，并首次对基于人工智能与机器学习算法的计划系统提出了专项安全规范。本报告从标准立项背景、技术内容体系、国内外标准对比、主要参与单位以及标准实施展望等维度，对该标准的立项与发布进行全面阐述与分析，旨在为国内放射治疗软件研发企业、医疗机构以及标准化工作者提供系统的技术参考与实施指引。关键词：放射治疗计划系统；医疗器械软件；安全性要求；IEC62083；风险管理；软件生命周期；人工智能Keywords:RadiotherapyTreatmentPlanningSystems;MedicalDeviceSoftware;SafetyRequirements;IEC62083;RiskManagement;SoftwareLifeCycle;ArtificialIntelligence一、引言1.1立项背景放射治疗（Radiotherapy）是与手术、化疗并列为恶性肿瘤三大核心治疗手段之一，据统计，约50%至70%的恶性肿瘤患者在病程不同阶段需要接受放射治疗。放射治疗计划系统（RadiotherapyTreatmentPlanningSystem,RTPS）作为放射治疗流程中的“大脑”和核心决策支撑工具，承担着基于患者影像数据（CT、MRI、PET等）进行靶区勾画、剂量计算、计划优化与评估等关键任务。计划系统的输出结果直接决定了治疗射束的几何参数与剂量分布，任何软件缺陷、计算误差或操作失误都可能导致靶区欠量或危及器官过量照射，造成严重的医疗事故。随着调强放射治疗（IMRT）、容积旋转调强治疗（VMAT）、立体定向放射治疗（SBRT）、质子/重离子治疗以及自适应放射治疗（ART）等先进技术的广泛应用，放射治疗计划系统软件的功能复杂度呈指数级增长。与此同时，人工智能与机器学习技术在自动勾画、自动计划、剂量预测等环节的快速渗透，为计划系统的安全性评估带来了全新的挑战。传统以确定性算法为核心的安全评价体系已难以完全覆盖数据驱动型算法可能引入的不确定性风险。在此背景下，国际电工委员会（IEC）下属的医疗器械电气安全技术委员会（TC62）对2000年版IEC62083标准进行了系统性的修订与升级，历时多年论证与多轮国际投票，最终于2025年12月正式发布IEC62083:2025，为全球放射治疗计划系统的安全设计和审评监管提供了最新的技术依据。1.2标准修订的必要性IEC62083:2000自发布以来，为全球放射治疗计划系统的安全性评估提供了重要的规范性框架。然而，该标准制定至今已逾二十年，期间放射治疗技术和软件工程领域均发生了深刻变革，原有标准在以下方面已无法满足当前的技术需求：-技术覆盖面不足：原有标准未涵盖如VMAT、SBRT等先进治疗模式下的计划验证要求，也未对基于蒙特卡洛算法的dose计算引擎的安全性验证提出明确指引。-风险管理理念滞后：IEC62304《医疗设备软件软件生命周期过程》和ISO14971《医疗器械风险管理的应用》均已更新至新版本，IEC62083:2000的风险管理要求未能与这些基础标准形成最新的一致性衔接。-新兴技术缺位：基于人工智能与深度学习的自动计划与剂量预测算法在临床上快速普及，但原标准完全没有涉及此类数据驱动型软件组件的安全性评价。-互操作性与数据安全：现代放射治疗计划系统普遍与医院信息系统（HIS）、放射治疗信息系统（RIS）、肿瘤信息系统（OIS）以及体外剂量验证设备深度集成，网络信息安全（Cybersecurity）已成为不可忽视的安全维度，而原标准对此关注甚少。二、IEC62083:2025标准概述2.1标准基本信息|项目|内容||------|------||标准编号|IEC62083:2025||英文名称|Medicaldevicesoftware-Requirementsforthesafetyofradiotherapytreatmentplanningsystems||中文名称|医疗器械软件放射治疗计划系统的安全性要求||发布机构|国际电工委员会（IEC）||所属技术委员会|IEC/TC62（医用电气设备技术委员会）||标准状态|现行||发布日期|2025年12月9日||替代标准|IEC62083:2000||国际标准分类号（ICS）|11.040.60（治疗设备）||语言版本|法语（官方版本）；另有英语等同版本发布|2.2标准定位与适用范围IEC62083:2025规定了放射治疗计划系统的安全性和基本性能要求，适用于以下类型的软件系统：-独立运行的放射治疗计划系统软件；-集成在放射治疗设备（如直线加速器、钴-60治疗机、质子/重离子治疗系统）中的计划功能模块；-用于放射治疗计划制定、剂量计算、计划评估和计划验证的各类软件工具；-包含自动勾画、自动计划优化、人工智能辅助决策等功能的智能化计划系统。该标准规定的安全性要求覆盖计划系统从需求定义、设计开发、验证确认、部署使用到维护退役的完整生命周期，并特别关注涉及患者剂量计算准确性和治疗安全性的关键功能。三、标准核心技术内容3.1总体框架IEC62083:2025在整体框架上遵循了IEC62304:2006+A1:2015《医疗设备软件软件生命周期过程》所确立的软件安全性分类与生命周期要求，同时与ISO14971:2019《医疗器械风险管理的应用》保持高度衔接。标准的核心结构包括：1.总则——明确标准适用范围、引用标准和术语定义；2.风险管理要求——规定计划系统全生命周期的风险管理过程；3.软件安全性分类与基本要求——根据计划系统软件功能的风险等级，明确相应的安全性要求；4.计划系统特定安全要求——针对剂量计算、计划数据管理、射束数据、患者数据接口等关键功能的具体安全技术指标；5.软件验证与确认要求——规定单元测试、集成测试、系统测试和临床确认的具体方法和接受准则；6.人工智能与数据驱动组件的要求（新增章节）——针对基于AI/ML的计划组件的训练数据管理、模型验证、不确定性量化和持续监测要求；7.网络安全要求（新增章节）——规定计划系统在网络环境中的数据完整性、保密性和可用性保护要求；8.标签与使用说明书要求——规定产品标识、安全警示和使用文档的编制要求。3.2关键技术修订内容（一）风险管理的强化与细化IEC62083:2025在风险管理的系统性方面做出了显著加强。标准明确要求制造商建立贯穿计划系统全生命周期的风险管理过程，将风险控制措施与软件需求规格、架构设计和验证活动形成闭环追踪。标准的规范性附录中给出了针对典型计划系统危害场景（如剂量计算错误、患者数据不匹配、射束数据错误、坐标变换错误等）的风险分析示例，为制造商实施ISO14971提供了具体的领域指引。值得特别关注的是，新标准对临床使用风险提出了更高要求。标准要求制造商在风险管理过程中充分考虑计划系统与操作者、治疗设备、医院网络环境之间的交互风险。例如，在调强放射治疗（IMRT）和容积旋转调强治疗（VMAT）的逆向计划优化过程中，优化算法可能收敛于局部最优解而导致计划质量不达标，此类算法相关风险必须在风险管理文档中予以明确分析和控制。（二）基于人工智能/机器学习组件的专项安全要求随着基于深度学习的自动勾画（Auto-segmentation）、自动计划（Auto-planning）和剂量预测（DosePrediction）技术在临床中的广泛应用，IEC62083:2025在本次修订中首次增加了针对AI/ML软件组件的专项安全要求。该部分内容在IEC62304关于软件安全性分类的框架基础上，针对AI/ML组件的特殊性提出了以下核心要求：-训练数据管理：制造商必须明确规定训练数据集的来源、规模、分布特征和标注规范，并对训练数据的质量和代表性进行系统性评估，确保训练数据覆盖目标患者群体的解剖变异范围和设备配置范围。-模型验证要求：除传统的软件验证外，AI/ML组件须在独立的测试数据集上进行泛化性能评估，测试数据集不能与训练集和调优集存在重叠。对于剂量预测和自动计划模型，须通过临床相关指标（如DVH参数偏差、Gamma通过率等）进行定量验证。-不确定性量化：制造商须对AI/ML组件的输出结果进行不确定性分析，并在计划系统中以适当方式将不确定性信息呈现给计划设计人员，确保临床决策能够充分考虑算法不确定性。-持续监测与再训练控制：对于具备持续学习能力的系统，标准要求制造商建立模型版本管理机制、临床性能持续监测机制和明确的再训练触发性准则，防止未经验证的模型更新进入临床使用。（三）网络安全要求的引入在医疗设备网络安全事件频发的背景下，IEC62083:2025引入了计划系统网络安全的安全要求，与IEC62443系列标准和IEC/TR60601-4-5（安全出版物）的安全要求形成呼应。标准规定制造商必须：-识别计划系统中网络接口的威胁模型和安全风险；-建立网络安全设计规范，包括访问控制、数据加密、安全审计日志等基本安全控制措施；-针对计划系统中患者影像和计划数据的传输、存储和处理过程，确保数据的完整性、保密性和可用性；-建立网络安全漏洞的披露、应急响应和补丁更新机制，覆盖计划系统发布后的整个使用周期。（四）剂量计算准确性的要求细化剂量计算引擎的准确性是放射治疗计划系统最为核心的性能指标。IEC62083:2025在原有标准的基础上，针对不同计算算法（如解析算法、蒙特卡洛算法、卷积/叠加算法等）和应用场景，细化了剂量计算的验收标准和测试方法：-标准要求制造商在计划系统发布前，须基于标准剂量测量数据（如IAEATRS-430报告推荐的数据集，或等效的标准数据集）对剂量计算引擎进行基准测试；-对于调制技术（IMRT/VMAT），标准要求除静态射野的剂量验证外，还须包含动态多叶光栅（MLC）运动状态下的剂量计算准确性验证；-针对小野剂量学（SmallFieldDosimetry）问题，新标准引入了IAEATRS-483号报告关于小野剂量校正的建议，对立体定向放射治疗中的小野剂量计算准确性提出了更为严格的要求。四、国内外标准对比分析4.1国际标准体系协调性IEC62083:2025在制定过程中注重与以下国际标准的协调一致：-IEC60601-1（医用电气设备基本安全和基本性能的通用要求）——计划系统作为医用电气系统的组成部分，其硬件平台须满足IEC60601-1的要求；-IEC60601-2-x系列专用标准——如IEC60601-2-1（医用电子加速器）、IEC60601-2-64（轻离子束治疗设备）等专用标准中对计划系统与治疗设备联锁接口的要求；-IEC62304（医疗设备软件生命周期过程）——构成计划系统软件工程过程的基础框架；-ISO14971（医疗器械风险管理）——构成计划系统风险管理的顶层框架；-ISO/TS16976系列关于放射治疗数据交换的标准——确保计划系统与外部系统数据交换的兼容性和一致性。4.2中国国内相关标准情况我国在放射治疗计划系统安全性和质量控制方面建立了一系列标准和规范，主要包括：-GB/T19001（等同采用ISO9001）——质量管理体系要求；-YY/T0664-2020《医疗器械软件软件生存周期过程》（等同采用IEC62304）——为我国医疗器械软件生命周期管理的基础标准；-YY0637-2013《医用电气设备放射治疗计划系统的安全专用要求》（参照IEC62083:2000制定）——目前国内针对放射治疗计划系统安全性的核心专用标准；-GB15213-2016《医用电子加速器性能和试验方法》（参照IEC60976制定）——涉及加速器相关性能测试，与计划系统验证相关；-WS530-2017《放射治疗质量控制检测规范》——卫生健康行业标准，涉及计划系统验收和周期检测要求；-GB/T39725-2020《健康医疗信息安全指南》——涉及医疗软件网络安全要求。值得注意的是，国内标准YY0637-2013主要参照IEC62083:2000制定，随着IEC62083:2025的发布，国内相关标准面临同步更新的需求。目前，全国医用电器标准化技术委员会放射治疗核医学和放射剂量学设备分技术委员会（SAC/TC10/SC3）已启动对YY0637的修订评估工作，拟跟进IEC62083:2025的技术内容，结合国内放射治疗临床实践和技术发展水平进行转化。五、主要参与单位介绍IEC62083:2025的制定过程汇聚了来自全球多个国家的标准化专家、放射治疗物理学家、医疗器械监管人员以及产业界代表。其中，瑞典的ElektaAB（医科达）公司作为全球放射治疗设备和软件解决方案的头部供应商，在标准制定过程中发挥了重要的技术引领作用。医科达公司成立于1972年，总部位于瑞典斯德哥尔摩，是全球最大的放射治疗设备和解决方案供应商之一。其核心产品包括ElektaUnity（磁共振引导放射治疗系统）、ElektaVersaHD（高精度直线加速器）、ElektaEsprit（新一代放射治疗计划系统）以及Monaco和MOSAIQ等软件平台。公司始终深度参与国际电工委员会TC62技术委员会的多项标准制定工作，在IEC62083:2025的修订过程中，医科达的专家团队在以下方面贡献了核心技术支持：-基于其Monaco计划系统在临床环境中的大量实际应用数据，提出了计划系统剂量计算验证的改进建议；-依托其在人工智能自动计划方面的技术积累（如ElektaAI自动勾画和自适应计划模块），为AI/ML组件专项安全要求的起草提供了技术输入；-参与了网络安全相关章节的讨论与编制，贡献了计划系统在医院网络环境中安全部署的实际经验。此外，来自美国威斯康星大学医学物理系、德国海德堡大学医院放射治疗科以及日本国立癌症中心的临床物理专家也为标准中心理临床使用风险分析和验收测试方法的细化做出了重要贡献。六、标准实施的影响与展望6.1对产业界的影响IEC62083:2025的发布将对全球放射治疗计划系统产业产生深远影响：-提高研发门槛：新增的AI/ML组件安全要求和网络安全要求将促使制造商投入更多资源用于模型验证体系构建、数据管理平台建设和安全工程实践，技术研发和合规成本将有所增加。-推动技术创新：标准对不确定性量化和模型泛化能力的要求，将引导行业从单纯追求算法精度向“精确性与可靠性并重”的方向发展，推动可解释人工智能（ExplainableAI）和不确定性感知计划技术的研究与应用。-促进产业良性竞争：新标准建立起了更为全面和透明的安全评价框架，有助于淘汰安全投入不足的落后产品，促进产业健康发展。6.2对临床实践的影响从临床角度看，IEC62083:2025的实施将有助于：-提升放射治疗计划系统的整体安全水平，降低因软件缺陷导致的计划错误和医疗事故风险；-为医学物理师在计划系统的验收测试、周期性质量保证和日常质量核查方面提供更具操作性的技术指导；-增强AI辅助计划工具进入临床的信心，在保障安全的前提下加速智能化计划技术的临床应用转化。6.3未来发展趋势展望未来，放射治疗计划系统的标准化工作将呈现以下趋势：-与人工智能治理框架的深度融合：随着ISO/IEC42001（AI管理体系）和ISO/IEC23053（AI系统框架）等人工智能标准化文件的发布，计划系统中的AI组件安全要求将进一步与通用AI治理标准融合；-自适应放射治疗（ART）和在线计划的标准化需求将日益突出，在线自适应计划对于计算速度和实时质量保证的极高要求，