医疗器械软件安全问题八问八答

响应时代呼声和现实需要，国家药品监督管理局医疗器械技术审评中心（“器审中心”）于2022年3月7日同时发布了《医疗器械软件注册审查指导原则（2022年修订版）》（“《软件指导原则》”）、《医疗器械网络安全注册审查指导原则》（“《网络安全指导原则》”）和《人工智能医疗器械注册审查指导原则》（“《人工智能指导原则》”），其中：关于人工智能医疗器械的指导原则是首次发布、关于医疗器械网络安全的指导原则是在2017年版本上修订后发布、关于医疗器械软件的指导原则是在2015年版本上修订后发布的。

上述三个器审中心最新发布的指导原则，都是数字医疗（Digital Health）指导原则体系的重要部分，就三者的关系而言：（1）《软件指导原则》是数字医疗指导原则体系的基础指导原则，亦是医疗器械软件的通用指导原则；（2）《网络安全指导原则》是数字医疗指导原则体系的重要组成部分，亦是《软件指导原则》的补充，同时，是医疗器械网络安全的通用指导原则；（3）《人工智能指导原则》是数字医疗指导原则体系的重要组成部分，同时，是人工智能医疗器械的通用指导原则。

因此，医疗器械软件作为数字医疗的基础概念，亦是本文探讨的核心。本文将采用八问八答的形式，聚焦医疗器械软件的下述问题进行分享和探讨。

问题一：计算机软件可以单独注册为医疗器械吗？

问题二：医疗器械软件包括哪些类型？游戏也可以注册为医疗器械软件吗？

问题三：如果软件具备医疗器械特点，未取得医疗器械注册证即上市有何风险？

问题四：软件在申请取得医疗器械注册证的过程中，需要进行临床试验吗？

问题五：与实体医疗器械相比，医疗器械软件在生产开发过程中有何特殊要求？

问题六：不同于实体医疗器械，软件更新迭代迅速，对于医疗器械软件的更新应关注哪些问题？

问题七：医疗器械软件是否存在网络安全方面的特殊要求？

问题八：“人工智能医疗器械”与“医疗器械软件”之间有何区别与联系？

问题一：计算机软件可以单独注册为医疗器械吗？

软件一般指计算机程序及其有关文档[1]，其中：（1）“计算机程序”即为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列；（2）“有关文档”即用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。

那么，软件可以单独注册为医疗器械吗？

关于这一点，医疗器械领域的基本规范，即国务院于2021年2月9日发布并于2021年6月1日生效的《医疗器械监督管理条例（2021修订）》（“《条例》”），在对“医疗器械”的概念进行界定时，明确指出：医疗器械，是指直接或者间接用于人体的仪器、设备、器具、体外诊断试剂及校准物、材料以及其他类似或者相关的物品，包括所需要的计算机软件。

此外，《软件指导原则》中亦明确，“医疗器械软件”包括：（1）本身即为医疗器械的软件，即医疗器械独立软件（“独立软件”）；以及（2）医疗器械内含的软件，即医疗器械软件组件（“软件组件”）。进一步而言，根据国家药监局2019年7月5日发布并于2020年7月1日生效的《医疗器械生产质量管理规范附录——独立软件》（“《生产规范附录》”）和《软件指导原则》：

1. 独立软件（SaMD）：指具有一个或多个医疗目的/用途，无需医疗器械硬件即可完成自身预期用途，运行于通用计算平台的软件；通常单独注册，特殊情况可随医疗器械进行注册；

2. 软件组件（SiMD）：指具有一个或多个医疗目的/用途，控制/驱动医疗器械硬件或运行于医用计算平台的软件；不宜单独注册，需随医疗器械进行整体注册。

从监管及实操角度而言，对于作为医疗器械部件/附件、需要随医疗器械整体注册的软件组件，由于其开发目的及应用场景都是紧扣特定的医疗器械，因此在其软件生命周期中（一般包括开发、设计、编码、测试、发布、部署、维护、停运等阶段），按照医疗器械进行监管通常不存在疑义。因此，我们下面将重点分析对于通常无需硬件即可完成自身预期用途的不作为部件/附件的软件，如何判断其是否应当按照医疗器械进行管理。

对此，国家药监局于2021年7月1日发布并同时生效的《人工智能医用软件产品分类界定指导原则》（“《分类界定原则》”）中指出，“人工智能医用软件”即为基于医疗器械数据、采用人工智能技术实现其医疗用途的独立软件。同时，在进一步判断某一人工智能软件是否属于医疗器械时，《分类界定原则》亦明确：（1）若软件产品的处理对象为医疗器械数据，且核心功能是对医疗器械数据的处理、测量、模型计算、分析等，并用于医疗用途的，作为医疗器械管理；（2）若软件产品的处理对象为非医疗器械数据（如患者主诉等信息、检验检查报告结论），或其核心功能不是对医疗器械数据进行处理、测量、模型计算、分析，或不用于医疗用途的，不作为医疗器械管理。

综上，在判断某一软件是否需要或可以注册为医疗器械时，可以参考上述《分类界定原则》，考虑该等软件是否具备如下特点：

第一，软件具备一个或多个医疗目的/用途，而该等医疗目的/用途一般包括[2]：（1）疾病的诊断、预防、监护、治疗或者缓解；（2）损伤的诊断、监护、治疗、缓解或者功能补偿；（3）生理结构或者生理过程的检验、替代、调节或者支持；（4）生命的支持或者维持；（5）妊娠控制；（6）通过对来自人体的样本进行检查，为医疗或者诊断目的提供信息；

第二，软件的处理对象一般为医疗器械数据，且核心功能为对医疗器械数据的处理、测量、模型计算、分析等；前述“医疗器械数据”通常指医疗器械产生的用于医疗用途的客观数据，特殊情形下可包含通用设备产生的用于医疗用途的客观数据[3]。

问题二：医疗器械软件包括哪些类型？游戏也可以注册为医疗器械软件吗？

(一) 从医疗器械用途角度的分类

根据最新修订的《医疗器械分类目录》[4]，医用软件（此处仅指独立软件、不包括软件组件）按照预期用途可分为“辅助诊断”和“治疗”两大类，按照处理对象可分为“影像”、“数据”、“影像和数据”三种情况。进一步地，《医疗器械分类目录》将医用软件分为6个一级产品类别和13个二级产品类别，且均被归为第二、第三类医疗器械，具体如下：

由于数字技术在医疗领域的普及，“医疗信息管理软件”和“远程医疗会诊系统软件”在医疗机构的应用已非常普遍，但是并非所有的“医疗信息管理软件”和“远程医疗会诊系统软件”都会按照医用软件进行监管，对此，《医疗器械分类目录》亦作出了如下具体说明：

1. 对于“医疗信息管理软件”：如果仅作为医院管理工具，管理内容是患者信息等非医疗诊断和/或治疗内容，则不按照医疗器械管理；如果医疗信息管理软件包含患者诊断、治疗数据和影像，则按照软件处理对象（影像、数据）的不同，将软件产品规范到一级目录“影像处理软件”或者“数据处理软件”中。

2. 对于“远程医疗会诊系统软件”：一般用于在不同医疗机构之间实现医学信息传输和会诊平台功能；《医疗器械分类目录》将包含影像或者数据传输的“远程医疗会诊系统软件”规范到二级目录“医学影像存储与传输系统软件”或者“医学影像处理软件”中，但如果“远程医疗会诊系统软件”不包含医学图像或者数据，则不按照医疗器械管理。

此外我们注意到，由于医疗器械软件属于多领域交叉融合的前沿热点，游戏公司亦对此有所涉猎，例如波克城市旗下的波克数康视觉科技（杭州）有限公司与眼科机构、康复医院及眼科专家等合作开发了《快乐视界星球·视觉训练系统》，供儿童弱视治疗以及双眼视功能异常作训练用，目前已获得第二类医疗器械注册证（浙械注准20212210379）。

(二) 从注册申报资料角度的分类

《软件指导原则》区分“自研软件”、“现成软件”及其不同的细分类型和使用方式，对该等软件在注册申报时所需提交的研究报告/更新研究报告/评估报告等研究资料，提出了不同要求。

我们首先对“自研软件”、“现成软件”的概念以列表形式总结如下，其中“现成软件”可进一步分为“遗留软件”“成品软件”和“外包软件”[5]：

就“现成软件”与“医疗器械软件”的关系而言，又可以将“现成软件”分为两类：一类是作为医疗器械软件的组成部分“现成软件组件”，包括遗留软件、成品软件、外包软件，属于监管对象（原因在于无论是否设计用于医疗用途，其功能均属于医疗器械功能，否则应从医疗器械软件中直接删除）；一类是作为医疗器械软件运行环境的组成部分“外部软件环境”，主要为成品软件，虽然不属于医疗器械领域的监管对象，但仍需从风险管理角度考虑其影响。

在进行医疗器械软件注册申请时，根据不同的软件类型，《软件指导原则》亦对所需提交的研究报告/评估报告等资料提出了不同要求，我们对此总结梳理如下，以供参考：

问题三：如果软件具备医疗器械特点，未取得医疗器械注册证即上市有何风险？

如果软件具备医疗器械特点（一般指软件产品具备一个或多个医疗用途且处理对象为医疗器械数据），那么该等软件在未取得医疗器械注册的情况下即上市销售，是否存在合规风险？答案是肯定的。

实践中，对于使用未取得医疗器械注册证但属于医疗器械的软件的行为，已有相关行政处罚案例。例如，根据邵阳市人民政府在其官网公开的《邵阳市市场监督管理局行政处罚决定书》（邵市监案字〔2021〕58号），邵阳学院附属第一医院使用某科技开发公司提供的分级诊疗平台影像处理软件，该分级诊疗平台影像处理软件被湖南省药监局认定为属于第二类医疗器械，邵阳学院附属第一医院未能提供以及未查验该分级诊疗平台影像处理软件的医疗器械注册证、医疗器械生产许可证等医疗器械合格证明文件，被责令停止使用该未经注册的影像处理软件并被处以罚款30,000元。

根据《条例》的相关规定，企业生产、经营、使用未取得医疗器械注册证的第二类、第三类医疗器械软件可能会受到相应处罚，包括没收违法所得、没收违反生产经营的医疗器械和设备等、罚款、责令停业等。我们根据相关规定，对此类行为可能受到的相关处罚进行了整理，以供参考：

由于医疗器械的安全关乎人民群众的健康福祉，对于符合医疗器械特点的软件，应在上市销售前取得医疗器械注册证，并按照软件区别于硬件的自身特点（如不存在物理实体、更新频繁快速等），将软件的风险管理、配置管理、缺陷管理、可追溯性分析等质量保证工作贯穿于医疗器械软件的整个生命周期。

问题四：软件在申请取得医疗器械注册证的过程中，需要进行临床试验吗？

根据国家市场监督管理总局于2021年8月26日发布并于2021年10月1日生效的《医疗器械注册与备案管理办法》，医疗器械临床评价，系指采用科学合理的方法对临床数据进行分析、评价，以确认医疗器械在其适用范围内的安全性和有效性；除依规定可免于临床评价的情形外[6]，医疗器械产品注册、备案应当进行临床评价。

开展医疗器械临床评价的方式主要有两种，一是通过临床试验，二是通过对同品种医疗器械临床文献资料、临床数据进行分析评价，来证明医疗器械的安全性和有效性。由于临床试验耗时较长、花费较高，因此对于未被豁免临床评价的申报产品而言，采取何种临床评价路径，是注册申请人较为关注的问题。

我们将从判断医疗器械临床评价路径的一般原则和医疗器械软件临床评价的特殊要求两个方面进行梳理，以提供一个较为全面的医疗器械软件临床评价要求的参考。

(一) 判断医疗器械临床评价路径的一般原则

对于如何判断需要开展临床评价的第二类、第三类医疗器械产品注册时是否需要进行临床试验，国家药监局于2021年9月18日发布了《决策是否开展医疗器械临床试验技术指导原则》，提出了以下三个主要判断原则：

第一， 如申报产品属于临床使用的具有高风险的第三类医疗器械（“高风险医疗器械”），原则上需要开展临床试验，但符合以下情形可考虑免于开展临床试验：

1. 有前代产品，且注册申请人可通过已有数据（如非临床研究数据、前代产品的临床数据、申报产品境外临床数据）证明申报产品符合医疗器械安全和性能基本原则；或

2. 无前代产品，但按照《接受医疗器械境外临床试验数据技术指导原则》的要求提供申报产品的境外临床试验数据，且可证明申报产品符合医疗器械安全和性能的基本原则。

第二， 申报产品虽然不属于高风险医疗器械，但为新型医疗器械[7]，原则上应开展临床试验，但符合以下情形可考虑免于开展临床试验：

1. 可通过非临床研究数据充分证明申报产品符合医疗器械安全和性能基本原则；

2. 自身已有临床数据（例如境外临床文献数据、境外临床试验数据等），可通过非临床研究数据、申报产品的临床数据证明申报产品符合医疗器械安全和性能基本原则；或

3. 有前代产品且前代产品已有境外临床数据，可通过非临床研究数据、申报产品的境外临床数据和前代产品的境外临床数据充分证明申报产品符合医疗器械安全和性能基本原则。

第三， 申报产品不属于高风险医疗器械，也不属于新型医疗器械，在注册申请人已开展充分的非临床研究且全面收集已有临床数据的基础上，若已有证据不能证明产品符合医疗器械安全和性能的基本原则时，有可能需要通过开展临床试验补充临床数据。

(二) 医疗器械软件临床评价特别要求

在《决策是否开展医疗器械临床试验技术指导原则》提出的判断原则基础上，《软件指导原则》特别明确了医疗器械软件临床评价的基本原则，将医疗器械软件的功能从技术特征角度出发区分为“处理功能”（包括“前处理功能”和“后处理功能”）、“控制功能”和“安全功能”，从用途角度出发区分为“辅助决策类功能”和“非辅助决策类功能”，并针对不同软件类型以及软件功能提出了不同的临床评价要求，包括进行单独评价或整体评价、开展临床试验或通过对同品种医疗器械临床文献资料、临床数据进行分析评价等。

总体而言，软件组件通常与所属医疗器械进行整体评价，部分软件组件可参考独立软件进行独立评价；独立软件通常基于软件功能进行临床评价，必要时可基于软件算法进行临床评价，全新的核心算法、核心功能、预期用途原则上均需开展临床评价，简单操作类、单纯流程优化类软件功能可通过非临床证据予以评价而无需进行临床评价；而对未被豁免临床评价的医疗器械软件，需要区分不同的软件类型及软件功能，选择不同的临床评价路径和临床证据。

对此，我们将不同的软件类型、软件功能及其相对应的临床评价要求进行了整理归纳，如下表所示：

为进一步指导医疗器械软件注册申请人对具体产品的临床评价路径如何确定的问题，国家药监局和器审中心于2022年7月14日联合发布了《<医疗器械分类目录>子目录21“医用软件”相关产品临床评价推荐路径》，对各类医用软件是否需要进行临床评价，以及如需进行临床评价则应进行同品种比对或是开展临床试验，提供了指导意见。其中，部分按照第三类管理的医用软件（独立软件）也是可以免临床评价的，例如“放射治疗记录与验证系统软件（用于放射治疗之前的治疗参数验证和治疗过程中的治疗参数记录）”和“放射治疗轮廓勾画软件（用于放射治疗计划制定之前的肿瘤及相关器官、组织的轮廓勾画）”。

问题五：与实体医疗器械相比，医疗器械软件在生产开发过程中有何特殊要求？

硬件是物理实体，软件是逻辑关系；硬件更新迭代慢，软件容易更新；硬件的质量与生产、原材料等密切相关，软件的质量与开发、设计等密切相关。硬件与软件的重大区别，使得医疗器械软件（特别是独立软件）与实体医疗器械相比，在监管上也必然存在许多不同。

1.软件生存周期

为进一步理解医疗器械软件区别于实体医疗器械的特点，我们拟首先以图表形式对软件生存周期（即软件系统从概念定义至停止使用的时间周期）中的主要步骤或事项进行介绍，如下图所示[1]：

2.软件质量保证的主要措施

根据《软件指导原则》，软件质量保证的主要措施包括软件测试、软件验证、软件确认、软件配置管理、软件缺陷管理和软件可追溯性分析等，其中：软件测试是软件质量保证的基本措施，而软件可追溯性分析在软件生存周期的整个过程均需开展。前述各类软件质量保证措施的基本含义如下：

3.独立软件生产质量管理特殊要求

鉴于上述，2020年7月1日生效的《医疗器械生产质量管理规范附录——独立软件》（“《生产规范附录》”），即是在《医疗器械生产质量管理规范》（国家食品药品监督管理总局公告2014年第64号）的基础上，对独立软件医疗器械生产质量管理规范的特殊监管要求（软件组件参照执行）。

此外为加强对医疗器械生产企业实施《生产规范附录》的监督检查，国家药监局综合司于2020年5月29日发布了《医疗器械生产质量管理规范独立软件现场检查指导原则》（“《现场检查指导原则》”），对企业进行独立软件开发工作所需具备的条件和要求以及现场检查的重点内容予以进一步明确。

我们结合《生产规范附录》和《现场检查指导原则》的有关规定及要求，将独立软件医疗器械在生产质量管理中的特殊要求整理如下，以供参考：

问题六：不同于实体医疗器械，软件更新迭代迅速，对于医疗器械软件的更新应关注哪些问题？

频繁更新迭代是计算机软件的一大特点，对于计算机软件著作权而言，不同版本属于不同的软件作品[3]。医疗器械软件本质上属于计算机软件，同样具有更新迭代频繁的特点，因此在医疗器械监管层面，对于医疗器械软件的更新迭代，从软件更新涉及的变更注册以及版本更新两个方面作出了特殊要求。

1.软件更新的概念和类型

根据《软件指导原则》，软件更新是指注册申请人在软件生存周期全过程对软件所做的任一修改，亦称软件变更、软件维护（软件维护特指发布后软件的更新）。从不同角度出发，可对软件更新进行不同分类，而不同的软件更新类别有不同的变更注册要求。

（1）从结果角度看，可将软件更新分为“重大更新”和“轻微更新”：

（2）从内容角度看，可将软件更新分为“增强类更新”和“纠正类更新”：

2.软件更新与软件版本的关系

医疗器械唯一标识（Unique Device Identification）是医疗器械的身份证，系指“在医疗器械产品或者包装上附载的，由数字、字母或者符号组成的代码，用于对医疗器械进行唯一性识别” [4]。为每个医疗器械赋予身份证，实现生产、经营、使用各环节的可视化管理并提升产品的可追溯性，是医疗器械监管的重要抓手。[5]

根据2019年10月1日生效的《医疗器械唯一标识系统规则》，医疗器械唯一标识由产品标识和生产标识组成，其中：（1）产品标识是识别注册人/备案人、医疗器械型号规格和包装的唯一代码，是唯一标识的必须部分；（2）生产标识由医疗器械生产过程相关信息的代码组成，包括产品批号、序列号、生产日期和失效日期等，可与产品标识联合使用，以满足医疗器械流通和使用环节精细化识别和记录的需求。

由于软件没有物理实体，那么医疗器械软件如何进行唯一标识呢？

根据《软件指导原则》，“医疗器械软件标识”应包括软件的名称、型号规格、发布版本、HASH值以及注册申请人、设计开发地址。其中，“发布版本”是软件版本中的一种，另一种是“完整版本”，二者的基本含义和主要区别如下：

需要明确的是，软件版本的命名规则是由医疗器械软件注册申请人自行制定的，在制定时应明确字段的位数、范围、含义（字段含义明确且无歧义无矛盾），并应涵盖软件更新的全部类型，能够区分重大更新和轻微更新，以使得软件更新后的版本变更可以符合软件版本命名规则的要求。

此外，软件更新和软件版本命名规则均遵循风险从高原则，即：（1）对于软件更新而言，如果同时发生重大、轻微软件更新，则按重大软件更新处理，如果同时发生增强类、纠正类软件更新，则按增强类软件更新处理；（2）对于软件版本命名而言，某字段同时表示重大软件更新和轻微软件更新，则该字段按重大软件更新处理，并作为软件发布版本的组成部分。

3.发生重大软件更新但未变更注册的风险

如果对医疗器械软件进行重大软件更新，但未申请变更注册的，企业生产、经营、使用更新后的医疗器械软件，可能属于《条例》第八十六条规定的生产、经营、使用不符合经注册的产品技术要求的医疗器械或未按照经注册或者备案的产品技术要求组织生产、或者未依照《条例》规定建立质量管理体系并保持有效运行影响产品安全、有效的情形，从而可能被责令改正、没收违法所得、罚款等。

实践中，对于软件版本命名不符合相关规定的情况，可能会被责令整改。例如国家药监局于2018年8月1日公布的对上海某医疗器械科技公司飞行检查通报[6]中指出：“查见《软件开发控制程序》中软件版本命名规则，内部、修订两个字段不能区分重大和轻微软件更新，发布版本未包含重大软件更新的全部字段，且修订字段范围与实际不符……针对该公司检查中发现的问题，上海市食品药品监督管理局应责成企业限期整改，必要时跟踪复查，并要求企业评估产品安全风险，对有可能导致安全隐患的，应按照《医疗器械召回管理办法》的规定召回相关产品。”

综上，医疗器械软件更新需要同时符合变更注册和版本更新两方面的要求，具体而言：如果对医疗器械软件进行重大更新，需要变更其软件发布版本并申请变更注册；如果对医疗器械软件进行轻微更新，无须变更其软件发布版本亦无须变更注册，但需要变更软件完整版本，并待下次变更注册时提交相应资料。

问题七：医疗器械软件是否存在网络安全方面的特殊要求？

随着网络技术及数字技术的发展，越来越多的医疗器械具备网络连接功能，以进行电子数据交换或远程访问与控制，如果医疗器械出现网络安全问题，则不仅可能会侵犯患者隐私，而且可能会产生医疗器械非预期运行的风险。因此，医疗器械网络安全是医疗器械安全性和有效性的重要组成部分[7]。

《软件指导原则》亦明确指出：医疗器械软件若具备电子数据交换、远程访问与控制、用户访问三种功能当中一种及以上功能，均需考虑网络安全问题，并应符合《网络安全指导原则》的相关要求。

《网络安全指导原则》是《软件指导原则》的补充，亦是医疗器械网络安全的通用指导原则。根据《网络安全指导原则》，医疗器械网络安全，系指保护医疗器械产品自身和相关数据不受未授权活动影响的状态，其保密性、完整性、可得性、真实性、抗抵赖性、可核查性、可靠性等特性和相关风险，在医疗器械的全生命周期均处于可接受水平。其中，保密性、完整性和可得性是医疗器械网络安全的基本特性，这一点从《生产规范附录》对“网络安全”的定义中亦可看出：“网络安全”指保持医疗器械相关数据的保密性、完整性和可得性。

关于网络安全上述特性的具体内涵，我们以列表形式总结如下：

医疗器械网络安全的特性通常是相互制约的关系，某一特性的能力提升可能会使得另一特性或多个特性的能力下降，如可得性的提升可能会降低保密性和完整性，因此，注册申请人需结合医疗器械的预期用途、使用场景、核心功能进行综合考量，从而确定医疗器械网络安全特性的具体要求，并应对于网络安全威胁具备必要的识别、保护能力和适当的探测、响应、恢复能力[8]。

此外，区分“自研软件”、“现成软件”及其不同的细分类型和使用方式，《网络安全指导原则》对于该等软件在注册申报时所需提交的“网络安全研究报告”的类型，亦提出了不同要求，具体如下：

问题八：“人工智能医疗器械”与“医疗器械软件”之间有何区别与联系？

1.“人工智能”相关概念辨析

人工智能医疗器械软件最大的优势，是通过持续学习真实世界海量数据来完善功能、改进性能并增强适应性，这种利用上市后真实世界数据进行学习的能力，使人工智能医疗器械软件显著区别于其他医疗器械软件。[9]

根据《软件指导原则》第七条第（六）款，“医疗器械软件”若使用人工智能技术实现其预期用途（即医疗用途），则属于“人工智能医疗器械”，此时需综合考虑人工智能算法的技术特征及其风险，并应符合《人工智能指导原则》的相关要求。由此可见，是否使用了“人工智能技术”，是区别普通医疗器械软件与人工智能医疗器械软件的关键。那么，“人工智能技术”或“人工智能”通常是指什么呢？

根据全国信息安全标准化技术委员会于2021年1月5日发布的《人工智能伦理安全风险防范指引》，“人工智能”系指：利用计算机或其控制的设备，通过感知环境、获取知识、推导演绎等方法，对人类智能的模拟、延伸或扩展。根据《人工智能指导原则》，“人工智能技术”从发展驱动要素角度，是基于数据/模型和算力的算法，其中：模型/数据（医疗器械数据）是人工智能技术的基础，算力（设备的计算能力）是人工智能技术的保证，算法是人工智能技术的核心。

《人工智能指导原则》进一步直接对“人工智能医疗器械”直接进行了界定，即：基于医疗器械数据，采用人工智能技术（基于数据和算力的算法）实现其预期用途（即医疗用途）的医疗器械。其中医疗器械数据指：（1）医疗器械产生的用于医疗用途的客观数据，如医学影像设备产生的医学图像数据、医用电子设备产生的生理参数数据等；以及（2）在特殊情形下，通用设备（非监管对象）产生的用于医疗用途的客观数据，如数码相机拍摄的用于皮肤疾病诊断的皮肤照片等。

2.基于算法的特殊监管要求

对人工智能医疗器械监管的特殊之处，其核心在于人工智能算法。人工智能医疗器械软件持续学习数据并由此进行自我完善、改进的能力正是通过算法实现，通过设计不同类型的算法，人工智能医疗器械可以实现不同的预期用途、使用场景和核心功能。

从监管角度出发，人工智能医疗器械所含的每个人工智能算法或算法组合，均需独立开展需求分析、数据收集、算法设计、验证与确认、更新控制等活动，同时考虑人工智能算法组合的整体评价要求，以保证产品的安全有效性[10]。

基于此，《人工智能指导原则》区分不同类型和安全性级别[11]的人工智能医疗器械，对其注册申报时所需提交的“算法研究资料”提出了不同要求。我们对此进行了整理，具体如下：

3.人工智能医疗器械监管现状

鉴于人工智能医疗器械已成为数字医疗的热点领域和国家的重要战略方向，相关政策法规、行业标准等密集出台且均为首次发布而非修订，我们将近年来出台的有关人工智能医疗器械的法规、标准等进行了归纳整理，以供参考：

结语

医疗器械具有高技术密集、学科交叉广泛、技术集成融合等特点，是国际公认的高新技术产业[12]，而数字技术在医疗器械领域的运用，正在以不可思议的广度和深度，影响着我们生活的方方面面。无论何种数字技术，软件作为技术基础，在医疗器械中的作用日趋突显。在数字医疗快速发展的今天，相关制度亦在不断更新和完善，对医疗器械行业影响深远。本文聚焦医疗器械软件，对相关热点问题进行了探讨，在后续的系列文章中，我们将继续关注医药医疗领域的其他热点前沿问题，与大家进行分享。