必赢亚娱乐官网(中国)有限公司

医疗器械App注册技术审查引导原则（一）

　　本引导原则旨在引导制造商提交医疗器械App注册申报资料，同时规范医疗器械App的技术审评要求。

　　本引导原则是对医疗器械App的一般性要求，制造商应根据医疗器械App的特性提交注册申报资料，判断引导原则中的具体内容是否适用，不适用内容详述理由。制造商也可采用其他满足法规要求的替代方法，但应提供详尽的研究资料和验证资料。

　　本引导原则是在现行法规和标准体系以及当前认知水平下、并参考了国外法规与指南、国际标准与技术报告制定的。随着法规和标准的不断完善，以及认知水平和技术能力的不断提高，相关内容也将适时进行修订。

　　本引导原则是对制造商和审查人员的引导性文件，不包括审评审批所涉及的行政事项，亦不作为法规强制实行，应在遵循相关法规的前提下使用本引导原则。

　　本引导原则针对App的特殊性，在现行法规要求下进一步明确了对医疗器械App的要求，特别是对App更新、App版本的要求。本引导原则是医疗器械App的通用引导原则，其他涉及App医疗器械产品的引导原则可在本引导原则基础上进行有针对性的调整、修改和完善。

一、范围

　　本引导原则适用于医疗器械App注册申报，包括第二类、第三类医疗器械产品，适用的App开发方式包括自主开发、部分采用现成App和全部采用现成App。

　　医疗器械App包括独立App和App组件。独立App：作为医疗器械或其附件的App；App组件：作为医疗器械或其部件、附件组成的App。

　　独立App应同时具备以下三个特征：具有一个或多个医疗用途，无需医疗器械硬件即可完成预期用途，运行于通用计算平台。独立App包括通用型App和专用型App，其中通用型App基于通用数据接口与多个医疗器械产品联合使用，如PACS、中央监护App等；而专用型App基于通用、专用的数据接口与特定医疗器械产品联合使用，如Holter数据分析App、眼科显微镜图像处理App等。

　　App组件应同时具备以下两个特征：具有一个或多个医疗用途，控制（驱动）医疗器械硬件或运行于专用（医用）计算平台。App组件包括嵌入式App和控制型App，其中嵌入式App（即固件）运行于专用（医用）计算平台，控制（驱动）医疗器械硬件，如心电图机所含App、脑电图机所含App等；而控制型App运行于通用计算平台，控制（驱动）医疗器械硬件，如CT图像采集工作站App、MRI图像采集工作站App等。

　　App组件也可兼具处理功能。专用型独立App可单独注册，也可随医疗器械产品注册，此时视为App组件。

二、基本原则

　　App没有物理实体，在开发和使用过程中人为因素影响无处不在，App测试由于时间和成本的限制不能穷尽所有情况，所以App缺陷无法避免。同时，App更新频繁且迅速，轻微更新也可能导致严重后果，而且还存在退化问题（即每修复若干个缺陷就会产生一个新缺陷），所以App缺陷无法根除。因此，App缺陷可视为App的固有属性之一，App的质量问题不容忽视。

　　鉴于App的特殊性，医疗器械App只有综合考虑风险管理、质量管理和App工程的要求才能保证安全性与有效性。

　　医疗器械App的风险水平采用App安全性级别（YY/T 0664《医疗器械App App生存周期过程》）进行分级，App安全性级别基于App损害严重度分为：

　　A级：不可能对健康有伤害和损坏；

　　B级：可能有不严重的伤害；

　　C级：可能死亡或严重伤害。

　　App安全性级别应结合App的预期用途、使用环境和核心功能（App在预期使用环境完成预期用途所必需的功能）进行判定。其中预期用途主要考虑App的临床用途（如诊断、治疗、监护、筛查等）和重要程度（如重要作用、辅助作用、补充作用等），使用环境主要考虑App的使用场所（如医院、家庭等）、疾病类型（如严重性、紧迫性、传染性等）、患者人群（如成人、儿童、老年、女性等）和用户类型（如专业用户、普通用户、患者等），核心功能主要考虑App的功能类型（如控制驱动、处理分析等）、实现方法（如CT图像重建采用滤波反投影算法还是迭代算法，异常识别采用常规图像处理算法还是人工智能算法等）和复杂程度（如算法规模、参数数量、运算速度等）。

　　App安全性级别也可根据风险管理所确定的风险等级进行判定，App安全性级别与风险等级的分级可以不同，但二者存在对应关系，因此可根据风险等级来判定App安全性级别。

　　制造商应在采取风险缓解措施之前判定App安全性级别，并结合质量管理体系要求，建立与App安全性级别相匹配的App生存周期过程，包括App开发过程、App维护过程、配置管理过程、风险管理过程和问题解决过程。同时，制造商可采用良好App工程实践完善质量管理体系要求，保证App质量。另外，制造商应保证App自身的信息安全，确保健康数据的保密性、完整性和可得性。

　　制造商应基于App安全性级别提交相应注册申报资料。注册申报资料均源自App生存周期过程所形成的文件资料，详尽程度取决于App的安全性级别和复杂程度。

　　独立App和App组件尽管在结构和功能上有所不同，风险情况也不尽相同，但App生存周期过程基本一致，故二者注册申报资料要求的基本原则相同，具体要求有所差异。

三、App描述文档

　　App描述文档基于YY/T 0664《医疗器械App App生存周期过程》予以制定，用于自主开发医疗器械App的产品注册。App描述文档包括基本信息、实现过程和核心算法（详见表1）。

（一）基本信息

　1. App标识

　　明确App的名称、型号规格、发布版本、制造商和生产地址。App组件标识为制造商质量控制所用标识。

　2. 安全性级别

　　明确App安全性级别（A级、B级、C级），详述确定理由。

　3. 结构功能

　　依据App设计规范（SDS）提供体系结构图和用户界面关系图（如适用）。

　　体系结构图用于图示组成模块之间、组成模块与外部接口之间的关系，依据体系结构图描述组成模块（注明选装、模块版本）的功能、模块关系和外部接口。

　　用户界面关系图用于描述用户界面之间的关系，依据用户界面关系图（如不适用则为体系结构图）描述临床功能模块（注明选装、模块版本）的功能和模块关系。

　4. 硬件拓扑

　　依据App设计规范（SDS）提供物理拓扑图，图示并描述App（或组成模块）、通用计算机、医疗器械硬件之间的物理连接关系。

　5. 运行环境

　　明确App运行所需的硬件配置、App环境和网络条件。其中硬件配置包括处理器、存储器和外设器件，App环境包括系统App、支撑App和安全App，网络条件包括网络架构（BS、CS）、网络类型（广域网、局域网、个域网）和带宽。

　6. 适用范围

　　独立App描述App的适用范围，App组件描述医疗器械产品的适用范围。进口医疗器械App描述原产国情况。

　7. 禁忌症

　　独立App描述App的禁忌症或使用限制，App组件描述医疗器械产品的禁忌症或使用限制。进口医疗器械App描述原产国情况。

　8. 注册历史

　　独立App描述中国注册情况（列明历次注册的发布版本和注册证号）和原产国注册情况（如适用，列明历次注册的日期、发布版本和管理类别），在其它主要国家和地区的注册情况也可提供。App组件描述医疗器械产品的注册情况。

（二）实现过程

　1. 开发概述

　　明确App开发所用的语言、工具和方法，其中工具描述支撑App（含开源App）和应用App（第三方App）的名称、完整版本和供应商。同时明确开发人员数量、开发时间、工作量（人月数）和代码行总数。

　2. 风险管理

　　依据风险管理相关标准提供App风险分析报告和App风险管理报告，风险管理资料另附原始文件。App组件提供医疗器械产品的风险管理资料。

　3. 需求规范

　　A级提供App需求规范（SRS）关于App功能的要求，B级和C级提供App需求规范全文。App需求规范另附原始文件。App组件如无单独的App需求规范，可提供医疗器械产品的需求规范。

　4. 生存周期

　　A级提供App开发生存周期计划摘要，描述开发各阶段的划分情况和工作任务。B级在A级基础上提供配置管理计划摘要和维护计划摘要，描述所用的工具和流程。C级在B级基础上提供设计历史文档集索引表（DHF）。

　　生存周期也可提交制造商App生存周期过程文件或YY/T 0664《医疗器械App App生存周期过程》等过程标准的核查表，用于替代相应描述。

　5. 验证与确认

　　验证是指通过提供客观证据认定App某开发阶段的输出满足输入要求，包括代码检查、设计评审、测试等质量保证活动。确认是指通过提供客观证据认定App满足用户需求和预期用途，通常是指在真实或模拟使用环境进行的用户测试。可追溯性分析是指追踪需求规范、设计规范、源代码、测试、风险管理之间的关系，分析已识别关系的正确性、一致性、完整性和准确性。

　　A级提供系统测试、用户测试的计划和报告摘要，描述测试的条件、工具、方法、通过准则和结果。B级提供系统测试、用户测试的计划和报告，概述开发各阶段的验证活动，描述所用的工具、方法和任务。C级在B级基础上提供可追溯性分析报告（追溯需求规范、设计规范、测试、风险管理的关系表）。

　　系统测试和用户测试的计划和报告另附原始文件。测试报告关于测试记录的内容可以提供一个测试记录样例和完整的测试记录清单。验证活动也可提交制造商App质量保证计划文件，用于替代相应描述。

　6. 缺陷管理

　　A级描述缺陷管理的工具和流程，明确App本次注册已知的缺陷总数和剩余缺陷数。B级和C级在A级基础上列明已知剩余缺陷情况，证明全部已知剩余缺陷的风险均是可接受的。已知剩余缺陷情况可另附原始文件。

　7. 更新历史

　　A、B、C级均应描述App版本命名规则，明确App版本的全部字段及字段含义，确认App完整版本和App发布版本。

　　A级列明App本次注册与前次注册之间历次App更新的完整版本、日期和类型。B级在A级基础上详述历次App更新的具体更新内容。C级列明App历次注册时历次App更新的完整版本、日期、类型和具体更新内容。

　　进口医疗器械App描述原产国的更新情况，首次产品注册描述App开发阶段的更新情况。更新历史可另付原始文件。

　8. 临床评价

　　临床评价资料另附原始文件。

（三）核心算法

　　依据App设计规范（SDS）和说明书列明核心算法的名称、类型、用途和临床功能。

　　核心算法是指实现App核心功能（App在预期使用环境完成预期用途所必需的功能）所必需的算法，包括但不限于成像算法、后处理算法和人工智能算法。其中成像算法是指用于获取医学图像或数据的算法，后处理算法是指改变原始医学图像或数据产生新临床信息的算法，人工智能算法是指采用人工智能技术进行医学图像或数据分析的算法。

　　算法类型包括公认成熟算法和全新算法。其中公认成熟算法是指源自公开文献资料、原理简单明确、上市多年且无不良事件的算法，而全新算法是指源自临床研究、科学研究的新算法。

　　核心算法详尽程度取决于安全性级别和算法类型。当安全性级别为A级时，公认成熟算法和全新算法均列明算法的名称、类型、用途和临床功能。当安全性级别为B级和C级时，公认成熟算法列明算法的名称、类型、用途和临床功能，全新算法在公认成熟算法基础上提供安全性与有效性的验证资料。