关于发布医疗器械软件注册技术审查指导原则的通告(2015年食药监总局通告第50号)
七、注册单元与检测单元
(一)注册单元划分原则
- 独立软件
独立软件的注册单元以管理类别、预期用途、处理对象和临床功能模块作为划分原则。
(1)不同管理类别的独立软件应作为不同注册单元,在无法分割的情况下可作为一个注册单元并按照较高管理类别注册申报。
(2)不同预期用途的独立软件应作为不同注册单元,按照预期用途大体上可分为治疗计划类、诊断类、监护类和信息管理类。
(3)不同处理对象的独立软件应作为不同注册单元,按照处理对象大体上可分为图像类和数据类。
(4)对于功能庞大复杂的独立软件,应依据临床功能模块的类型和数量划分注册单元,每个注册单元所含模块的数量应适中。按照模块功能可分为平台功能软件和特定功能软件,其中平台功能软件作为软件平台提供基本功能和共用功能,支持多种模式的图像或数据,而特定功能软件运行于平台功能软件并提供特定功能,支持单一模式的图像或数据,或实现某一特定预期用途。
例如,某PACS包含数十个独立的临床功能模块,并含有CAD类模块,可以拆分为一个平台功能软件和多个特定功能软件,其中CAD类模块应作为单独的注册单元。
- 软件组件
软件组件不符合医疗器械的定义,不宜单独注册申报,应随医疗器械产品注册申报,注册单元与医疗器械产品相同。
专用型独立软件视为软件组件时,要求与软件组件相同。
(二)检测单元划分原则
检测单元是指同一注册单元内用于检测的代表产品。
- 独立软件
独立软件的检测单元原则上与注册单元一致,但如有多个运行环境或多个发布版本,则每个互不兼容的运行环境或每个互不涵盖的发布版本均应作为一个检测单元。
- 软件组件
软件组件的检测单元原则上与医疗器械产品一致,但医疗器械产品如包含多个软件组件或多个发布版本的软件组件,则每个软件组件或每个发布版本的软件组件均应作为一个检测单元,除非检测单元完整覆盖注册单元全部情况。
专用型独立软件视为软件组件时,检测单元原则上与软件组件相同,但如有多个运行环境,则每个互不兼容的运行环境均应作为一个检测单元。
八、注册申报资料要求
本指导原则未提及的注册申报资料应符合《关于公布医疗器械注册申报资料要求和批准证明文件格式的公告》的要求。
(一)产品注册
- 产品名称与结构组成
(1)独立软件
产品名称应为通用名称,并符合相关法规、规范性文件的要求,可以结合人体部位(如胸部、心脏等)、临床科室(如骨科、神经外科等)、处理对象(如CT图像、MRI图像、心电数据等)和功能用途(如计划、处理、CAD等)进行命名。
结构组成应包括物理组成和逻辑组成,其中物理组成描述软件的存储介质或交付方式,如光盘、U盘、预装于计算机交付或网络下载交付等;逻辑组成描述软件的临床功能模块,包括服务器(如适用)和客户端,注明选装和模块版本。
(2)软件组件
软件组件无相应要求。
专用型独立软件视为软件组件时,软件名称与独立软件要求相同,结构组成应明确软件的名称、型号规格和发布版本。
- 软件研究资料
鉴于进口医疗器械软件不一定在中国同步注册,即该软件在境外已多次注册变更但在中国为首次产品注册,此时软件描述文档应涵盖申报范围内的全部研究资料。
- 软件版本
制造商应单独出具一份软件版本命名规则真实性声明,具体要求详见第五节。
对于独立软件(含专用型独立软件视为软件组件的情况)和控制型软件组件,注册检测报告应包含软件完整版本和软件发布版本的界面照片。对于进口医疗器械软件,制造商应提供此发布版本软件在原产国获准上市的证明性文件。
- 产品技术要求
(1)独立软件
独立软件产品技术要求应在“产品型号/规格及其划分说明”中明确软件的名称、型号规格、发布版本和版本命名规则,而“性能指标”分为通用要求、质量要求、专用要求和安全要求,其中通用要求应根据软件自身特性进行规范,质量要求应符合GB/T 25000.51《软件工程 软件产品质量要求与评价(SQuaRE) 商业现货(COTS)软件产品的质量要求与测试细则》的要求,专用要求应符合相关性能标准(如放射治疗)的要求,安全要求应符合相关安全标准(如报警、放射治疗)的要求。
独立软件产品技术要求模板详见附录I。
(2)软件组件
软件组件应在医疗器械产品技术要求中进行规范,其中“产品型号/规格及其划分说明”应明确软件的名称、型号规格、发布版本、版本命名规则、运行环境(控制型软件组件适用,包括硬件配置、软件环境和网络条件),而“性能指标”应明确软件全部临床功能纲要。
专用型独立软件视为软件组件时,要求与软件组件相同(运行环境适用)。
- 临床评价资料
(1)独立软件
独立软件应依据《医疗器械临床评价技术指导原则》提交临床评价资料,不适用条款说明理由。对于采用人工智能算法实现的功能(如计算机辅助检测、分类和诊断等CAD类功能),应提交基于临床试验的临床评价资料。
制造商可以选取已上市医疗器械产品所含的同类软件功能进行实质等同对比。
(2)软件组件
软件组件应与医疗器械产品整体开展临床评价工作,提交医疗器械产品的临床评价资料。软件组件的处理功能可随医疗器械产品进行临床评价,也可单独进行临床评价,此时要求与独立软件相同。
专用型独立软件视为软件组件时,要求与软件组件的处理功能相同。
- 现成软件(如适用)
现成软件的申报要求和版本要求详见第六节。
- 说明书
说明书应符合相关的法规、规范性文件、国家标准、行业标准的要求,体现软件全部功能(包含安全功能),明确软件发布版本。
(二)许可事项变更
- 变更情况声明
明确软件和现成软件(如适用)的版本命名规则、完整版本、发布版本和发布版本变更情况。
- 软件研究资料
医疗器械许可事项变更应根据软件更新情况提交软件变化部分对产品安全性与有效性影响的研究资料:
(1)涉及重大软件更新:单独提交一份软件更新描述文档,具体要求详见第四节;
(2)涉及轻微增强类软件更新:单独提交一份软件更新描述文档,具体要求详见第四节;
(3)仅发生纠正类软件更新:提交纠正类软件更新申报资料,具体要求详见第四节;
(4)未发生软件更新:出具真实性声明。
- 产品技术要求
(1)独立软件
独立软件产品技术要求应体现软件更新情况,包括“产品型号/规格及其划分说明”、“性能指标”和“附录”。
(2)软件组件(如适用)
医疗器械产品技术要求应体现软件更新情况,包括“产品型号/规格及其划分说明”中的软件信息、“性能指标”中的软件要求。
专用型独立软件视为软件组件时,要求与软件组件相同。
- 现成软件(如适用)
医疗器械许可事项变更应根据现成软件更新情况提交软件变化部分对产品安全性与有效性影响的研究资料:
(1)涉及重大软件更新:单独提交一份现成软件更新描述文档,具体要求详见第六节;
(2)涉及轻微增强类软件更新:单独提交一份现成软件更新描述文档,具体要求详见第六节;
(3)仅发生纠正类软件更新:提交纠正类软件更新申报资料,具体要求详见第四节;
(4)未发生软件更新:出具真实性声明。
- 说明书(如适用)
说明书应体现软件全部功能(包含安全功能),明确软件发布版本,提供变化情况说明。
(三)延续注册
- 产品未变化声明
明确软件和现成软件(如适用)的版本命名规则、完整版本和发布版本。
- 产品分析报告(如适用)
根据已注册医疗器械软件在后续注册时应提交软件更新资料的要求,医疗器械延续注册产品分析报告第(六)项应提交相应软件更新资料:
(1)涉及轻微增强类软件更新:单独提交一份软件更新描述文档、现成软件更新描述文档,具体要求详见第四节、第六节;
(2)仅发生纠正类软件更新:提交纠正类软件更新申报资料,具体要求详见第四节。
- 特殊情形
本次注册如涉及重大软件更新,前次注册所批准的事项可以延续注册。
九、参考文献
[1]《医疗器械注册管理办法》(国家食品药品监督管理总局令第4号)
[2]《医疗器械说明书和标签管理规定》(国家食品药品监督管理总局令第6号)
[3]《医疗器械召回管理办法(试行)》(卫生部令第82号)
[4] 国家食品药品监督管理总局关于发布医疗器械产品技术要求编写指导原则的通告(国家食品药品监督管理总局通告2014年第9号)
[5] 国家食品药品监督管理总局关于公布医疗器械注册申报资料要求和批准证明文件格式的公告(国家食品药品监督管理总局公告2014年第43号)
[6] 国家食品药品监督管理总局关于实施《医疗器械注册管理办法》和《体外诊断试剂注册管理办法》有关事项的通知(食药监械管[2014]144号)
[7] 国家食品药品监督管理总局关于发布医疗器械临床评价技术指导原则的通告(国家食品药品监督管理总局通告2015年第14号)
[8] GB/T 13702-1992《计算机软件分类代码》
[9] GB/T 18492-2001《信息技术 系统及软件完整性级别》
[10] GB/T 11457-2006《信息技术 软件工程术语》
[11] GB/T 20157-2006《信息技术 软件维护》
[12] GB/T 19003-2008《软件工程 GB/T 19001-2000应用于计算机软件的指南》
[13] GB/T 25000.51-2010《软件工程 软件产品质量要求与评价(SQuaRE) 商业现货(COTS)软件产品的质量要求与测试细则》
[14] YY 0637-2013《医用电气设备 放射治疗计划系统的安全要求》
[15] YY 0709-2009《医用电气设备 第1-8部分:安全通用要求 并列标准 医用电气设备和医用电气系统中报警系统的测试和指南》
[16] YY 0721-2009《医用电气设备 放射治疗记录与验证系统的安全》
[17] YY 0775-2010《远距离放射治疗计划系统 高能X(γ)射束剂量计算准确性要求和试验方法》
[18] YY 0831.1-2011《γ射束立体定向放射治疗系统 第1部分:头部多源γ射束立体定向放射治疗系统》
[19] YY 0832.1-2011《X射线放射治疗立体定向及计划系统 第1部分:头部X射线放射治疗立体定向及计划系统》
[20] YY/T 0287-2003《医疗器械 质量管理体系法规要求》
[21] YY/T 0316-2008《医疗器械 风险管理对医疗器械的应用》
[22] YY/T 0664-2008《医疗器械软件 软件生存周期过程》
[23] YY/T 0708-2009《医用电气设备 第1-4部分:安全通用要求 并列标准 可编程医用电气系统》
[24] YY/T 0887-2013《放射性粒籽植入治疗计划系统剂量计算要求和试验方法》
[25] YY/T 0889-2013《调强放射治疗计划系统性能和试验方法》
[26] FDA, Do It by Design - An Introduction to Human Factors in Medical Devices, December, 1996
[27] FDA, Deciding When to Submit a 510(k) for a Change to an Existing Device, January 10, 1997
[28] FDA, Reviewer Guidance for a Premarket Notification Submission for Blood Establishment Computer Software, January 13,1997
[29] FDA, Design Control Guidance for Medical Device Manufacturers, March 11, 1997
[30] FDA, Guidance for the Content of Premarket Submissions for Software Contained in Medical Devices, May 29,1998
[31] FDA, Guidance for Industry, FDA Reviewers and Compliance on Off-The-Shelf Software Use in Medical Devices, September 9,1999
[32] FDA, Guidance for the Submission of Premarket Notifications for Medical Image Management Devices, July 27, 2000
[33] FDA, General Principles of Software Validation; Final Guidance for Industry and FDA Staff, January 11, 2002
[34] FDA, Cybersecurity for Networked Medical Devices Containing Off-the-Shelf Software, January 14, 2005
[35] FDA, Guidance for the Content of Premarket Submissions for Software Contained in Medical Devices, May 11, 2005
[36] FDA, Guidance for Industry and FDA Staff - Modifications to Devices Subject to Premarket Approval (PMA) - The PMA Supplement Decision, December 11, 2008
[37] FDA, Guidance for Industry and Food and Drug Administration Staff - Computer-Assisted Detection Devices Applied to Radiology Images and Radiology Device Data - Premarket Notification [510(k)] Submissions, July 3, 2012
[38] FDA, Guidance for Industry and FDA Staff - Clinical Performance Assessment: Considerations for Computer-Assisted Detection Devices Applied to Radiology Images and Radiology Device Data - Premarket Approval (PMA) and Premarket Notification [510(k)] Submissions, July 3, 2012
[39] FDA, Content of Premarket Submissions for Management of Cybersecurity in Medical Devices - Guidance for Industry and Food and Drug Administration Staff, October 2, 2014
[40] FDA, Mobile Medical Applications - Guidance for Industry and Food and Drug Administration Staff, February 9, 2015
[41] FDA, Medical Device Data Systems, Medical Image Storage Devices and Medical Image Communications Devices - Guidance for Industry and Food and Drug Administration Staff, February 9, 2015
[42] FDA, General Wellness: Policy for Low Risk Devices - Draft Guidance for Industry and Food and Drug Administration Staff, January 20, 2015
[43] MEDDEV 2.7/1 Rev.3, Clinical evaluation: Guide for manufacturers and notified bodies, December 2009
[44] MEDDEV 2.7/4, Guidelines on Clinical investigations: a guide for manufacturers and notified bodies, December 2010
[45] MEDDEV 2.1/6, Qualification and Classification of standalone software, January 2012
[46] NB-MED/2.2/Rev4, Software and Medical Devices, March 29, 2010
[47] Team-NB, Frequently Asked Questions related to the Implementation of EN 62304:2006 with respect to MDD 93/42/EEC, April 5, 2013
[48] IEC 62366 Ed1.1:2014, Medical devices - Application of usability engineering to medical devices
[49] IEC/TR 80002-1:2009, Medical device software - Part 1: Guidance on the application of ISO 14971 to medical device software
[50] IEC80001-1:2010, Application of risk management for IT-networks incorporating medical devices - Part 1: Roles,responsibilities and activities
[51] IEC/TR 80001-2-1:2012, Application of risk management for IT-networks incorporating medical devices - Part 2-1: Step-by-step risk management of medical IT-networks – Practical applications and examples
[52] IEC/TR 80001-2-2:2012, Application of risk management for IT-networks incorporating medical devices - Part 2-2: Guidance for the disclosure and communication of medical device security needs, risks and controls
[53] IEC/TR 80001-2-3:2012, Application of risk management for IT-networks incorporating medical devices - Part 2-3: Guidance for wireless networks
[54] IEC/TR 80001-2-4:2012, Application of risk management for IT-networks incorporating medical devices - Part 2-4: Application guidance - General implementation guidance for healthcare delivery organizations
[55] IEC 62304 am1, Medical device software - Software life cycle processes
[56] IEC 82304-1, Health Software - Part 1: General requirements for product safety
[57] IEC/TR 80002-2, Medical device software - Part 2: Validation of software for regulated processes
[58] IMDRF/UDI WG/N7FINAL:2013, UDI Guidance: Unique Device Identification of Medical Devices,December18, 2013
[59] IMDRF/SaMD WG/N10FINAL:2013, Software as a Medical Device: Key Definitions, December18, 2013
[60] IMDRF/SaMD WG/N12FINAL:2014, Software as a Medical Device: Possible Framework for Risk Categorization and Corresponding Considerations,September18, 2014