医疗器械软件注册指导

关于医疗器械软件注册申报基本要求的说明2012-04-28 01:55随着计算机技术的快速发展，医疗器械软件的种类日渐增多，在医疗器械中 所起的作用越来越强，开发方式灵活多样，但随之带来的质量问题也越来越突出, 造成的召回事件日益增加，严重性不容忽视。美国FDA自1983年至2005年的医疗器械软件召回数据如表1所示：表1： FDA医疗器械软件召回数据时间范围召回总数软件召回数软件召回比例1983199127921655.9%1992199831402427.7%19992005377142511.3%注：本表数据源自 FDA的软件召回分析文献和软件指南。表1数据表明软件召回的增速高于医疗器械整体情况，这说明医疗器械软件 的质量问题日益突出。19992005的召回数据还表明内含软件的医疗器械召回 有33.7%与软件失效有关，这说明软件失效是导致内含软件医疗器械召回的重要 原因。19921998的召回数据还表明软件召回有 79.3%与软件变更有关，这说明 软件变更是导致医疗器械软件召回的主要原因。同时，FDA的I级召回（导致死亡或严重伤害）数据表明： 2007年有5例医 疗器械因软件失效而I级召回，2009年有3例医疗器械因软件失效而I级召回， 这说明医疗器械软件失效足以致命或造成严重伤害。 因此，医疗器械软件的质量 问题不容忽视，急需加强监管力度。为了进一步保障人民群众的用械安全和提高技术审评的质量，结合YY/T 0664-2008医疗器械软件软件生存周期过程、YY/T 0708-2009 医用电气 设备 第1-4部分：安全通用要求 并列标准 可编程医用电气系统和 GB/T 25000.51-2010软件工程 软件产品质量要求与评价（SQuaRE 商业现货（C OTS软件产品的质量要求与测试细则等相关标准的要求，我中心在2011年先后开展了欧美软件监管的文献调研、软件生产企业的实地考察、软件技术审评专 家研讨会等工作，在上述工作的基础上提出了医疗器械软件注册申报的基本要 求，现说明如下：一、适用范围本文件适用的医疗器械产品注册类型包括境外产品首次注册与重新注册、 境 内III类产品首次注册与重新注册，适用的开发方式包括自主开发、部分采用现 成软件和全部采用现成软件。具体包括：1、独立软件：本身是医疗器械或附件的软件，如处理型软件、数据型软件；2、软件组件：作为医疗器械、部件或附件组成部分的软件，如嵌入式软件、 控制型软件；3、专用软件：其他有特定用途的软件，如个体化定制型软件、申报要求制造商应提供一份单独的医疗器械软件描述文档，包括基本信息、实现过程和核心算法三部分内容，详尽程度取决于医疗器械软件的安全性级别和复杂程 度。软件安全性级别（丫丫/T 0664-2008 ）基于医疗器械软件损害严重度分为：A级：不可能对健康有伤害和损坏；B级：可能有不严重的伤害；C级：可能死亡或严重伤害。对于B级和C级的医疗器械软件，软件描述文档的部分内容应提供原始文件。 表2是医疗器械软件描述文档的总体要求：表2:医疗器械软件描述文档申报要求描述文档A级（轻微）B级（中等）基本信息产品标识描述软件名称、型号、版本号安全性级别描述软件安全性级别，并详述结构功能依据体系结构图，描述软件的组成模块、模块功硬件关系依据物理拓扑图，描述软件、通用计算机运行环境描述软件运行所需的硬件配置、适应范围描述软件的适用范围禁忌症描述软件的禁忌症和上市历史描述软件在中国、原产国等主要国家地区实现过程开发综述描述开发语言、工具、方法、模型、人员、时风险管理提供风险管理需求规格需求规格的功能、性能要求需求规格全文，包含硬件、 保密安全、数据与数据库、生存周期开发生存周期计划摘要开发生存周期计划、配置管 维护计划的摘要验证与确认系统测试和用户测试的计划与概述开发各阶段的验证活动报告摘要统测试和用户测试的计划与报告摘要缺陷管理描述缺陷总数和剩余缺陷数描述缺陷总数和剩余缺陷数，列明剩余缺修订历史描述版本号命名规则，列明本 次修订的版本号、类型和日期描述版本号命名规则，列明本次修订 的版本号、类型和日期，详述本版与 前版的变更内容描彳本临床评价提供临床评价资料核心算法公认成熟算法列明名称，全新 算法列明名称、原理和用途公认成熟算法列明名称、原理和用途，全 还应提供安全性与有效性的验证资料附：部分现成软件在结构功能、风险管理、验证与确认中有相应要求在结构功能、需求规格、风险管理、生存 相应要求医疗器械软件描述文档的具体内容要求如下:1、基本信息1.1 产品标识描述医疗器械软件的名称、型号、版本号、制造商和生产地址，软件组件为 内部标识。1.2 安全性级别依据软件的功能、预期用途和使用环境说明医疗器械软件的安全性级别，并详细说明安全性级别的确定理由。1.3 结构功能依据软件设计规格（SDS给出体系结构图，图示医疗器械软件组成模块之 间、组成模块与外部接口之间的关系。 依据体系结构图描述组成模块的功能、 模 块关系、模块与外部接口关系以及用户界面。 组成模块应注明选装、版本号及现 成软件的名称、版本号、制造商和类型（外包、成品、遗留）。1.4 硬件关系依据软件设计规格（SDS给出物理拓扑图，图示医疗器械软件、通用计算 机、医疗器械硬件相互之间的物理连接关系。依据物理拓扑图描述医疗器械软件 （或组成模块）与通用计算机、医疗器械硬件的物理连接关系。1.5 运行环境描述医疗器械软件运行所需的硬件配置、软件环境和网络条件。硬件配置包 括包括处理器、存储器、外设器件和10设备，软件环境包括系统软件、支持软 件、必备软件、选配软件和杀毒软件，网络条件包括网络接口、网络类型（局域 网、广域网）和网络架构（CS BS 01.6 适用范围独立软件应描述软件的适用范围和适用人群，软件组件应描述其整体的功能 用途以及医疗器械产品的适用范围和适用人群1.7 禁忌症独立软件应描述软件的禁忌症和不适用人群， 软件组件应描述其整体的禁用 功能以及医疗器械产品的禁忌症和不适用人群。1.8 上市历史医疗器械软件在中国实质首次注册应依据 医疗器械分类目录 及后续分类 界定通知说明软件的管理类别， 实质重新注册应列明在中国所有已上市产品的版 本号和产品注册证号。同时应列明医疗器械软件在原产国、 美国、日本和欧盟等主要国家与地区首 次上市的时间、版本号和管理类别。 软件组件应描述医疗器械产品 （包含本软件 组件）的上市历史。2、实现过程2.1 开发综述 描述医疗器械软件开发过程所用的语言、 工具、方法和生存周期模型，其中 工具应描述支持软件（含开源软件）和应用软件（第三方软件）的名称、版本号 和制造商。同时应说明开发人员数量、开发时间、工作量（人月数）、代码行总 数和控制文档总数。2.2 风险管理 应提供风险管理报告，包括名称、严重度、原因、解决措施和结果。 风险管理实施情况应另附原始文件， 软件组件应提供医疗器械的风险管理报 告。当组成模块采用现成软件时， 所有级别医疗器械软件均应对现成软件进行风 险管理。2.3 需求规格A级医疗器械软件应描述软件需求规格 （SRS关于功能和性能的要求。B级 和C级医疗器械软件应提供软件需求规格全文。需求规格应另附原始文件， 软件组件可提供医疗器械产品的需求规格。 当组 成模块采用现成软件时，B级和C级医疗器械软件应说明相应要求。2.4 生存周期A级医疗器械软件应提供软件开发生存周期计划摘要，描述各阶段的任务、 内容和结果。B级医疗器械软件在A级基础上应提供软件配置管理计划摘要和维 护计划摘要，描述相应的工具、流程和要求。C级医疗器械软件在B级基础上应列明各阶段的输入输出控制文档。生存周期实施情况应另附原始文件， YY/T 0664-2008或丫丫/T 0708-2009核 查表可提供作为参考。当组成模块采用现成软件时， B级和C级医疗器械软件应 在开发生存周期计划、配置管理计划和维护计划中说明相应要求。2.5 验证与确认A级医疗器械软件应提供系统测试、用户测试的测试计划和报告摘要，描述 测试的条件、工具、方法、通过准则和结果。B级医疗器械软件在A级基础上应概要介绍开发各阶段的验证活动，描述相应的工具、方法、内容和结果，其中单 元测试应描述覆盖率要求，集成测试应描述集成策略。C级医疗器械软件应概要介绍开发各个阶段的验证活动，并提供系统测试、用户测试的测试计划和报告。系统测试和用户测试应另附原始文件，可追溯性分析报告可提供作为参考。 当组成模块采用现成软件时，所有级别软件均应进行验证与确认。2.6 缺陷管理A级医疗器械软件应描述缺陷管理的工具、流程和要求，列明开发阶段所发 现的缺陷总数和剩余缺陷数。B级和C级医疗器械软件在A级的基础上应列明剩 余缺陷的严重度、处理措施和处理时间。当组成模块采用现成软件时，B级和C级医疗器械软件应列明全部剩余缺陷 情况。2.7 修订历史A级医疗器械软件应描述软件版本号的命名规则，列明软件在原产国本版本 所有修订活动的版本号、类型（完善型、适应型、纠正型）和日期。 B级医疗器 械软件在A级基础上应详述本版本与原产国前次批准上市版本的变更内容。C级医疗器械软件在B级基础上应列明软件在原产国首次上市后历次修订且批准上 市的版本号、类型和日期。2.8 临床评价 临床评价资料包括文献资料、临床数据和临床试验报告，应另附原始文件。3、核心算法依据软件设计规格（SDS和用户说明书列明核心算法的名称、原理 、用途 和类型。 核心算法包括后处理算法和 人工智能算法 ，其中后处理算法通常会改变 原始医学图像或数据，包括但不限于压缩、分割、配准融合、三维重建、量化分 析和异常识别； 人工智能算法通常基于数据库进行分析处理， 包括但不限于模式 识别、神经网络和专家系统。类型是指公认成熟算法（公开文献专利标准、原理 简单明确、上市超过四年且无不良事件） 或全新算法（源自科学研究和临床数据） 。核心算法提交材料的详尽程度取决于安全性级别和类型。当安全性级别为 A 级时，公认成熟算法可只列明名称， 全新算法应描述原理和用途。 当安全性级别 为B级或C级时，公认成熟算法应描述原理和用途，全新算法除描述原理和用途 外还应提供安全性与有效性的验证资料。医疗器械软件实质首次注册应列明所有核心算法的名称、 原理、用途和类型， 实质重新注册应列明本版新增核心算法的名称、原理、用途和类型。三、现成软件 随着计算机技术的快速发展，医疗器械使用现成软件的情况越来越普遍，但 是现成软件并不能完全满足医疗器械的全部预期用途。 同时，由于未进行完整的 软件生存周期控制， 制造商使用现成软件的风险要高于自主开发的软件， 但是仍 然要对医疗器械后续的安全性和有效性负责。 因此，制造商应采用基于风险管理 的方法对现成软件进行管理。对于部分采用现成软件的方式，外包、成品和遗留软件申报要求相同，已在 前一章详细说明。对于全部采用现成软件的方式，申报要求如下：1、外包软件应提供外包合同和软件描述文档；2、成品软件应提供外购合同和软件描述文档（不适用内容应说明理由），如已在中国上市应提供产品注册证复印件和相应资料；3、遗留软件应提供产品注册证复印件和软件描述文档（不适用内容应说明 理由）。