醫(yī)療器械申報(bào)答疑

　　1、第二類(lèi)獨(dú)立軟件必須執(zhí)行GB/T 25000.51嗎?

　　參考《醫(yī)療器械軟件注冊(cè)審查指導(dǎo)原則(2022年修訂版)》，GB/T 25000.51適用于醫(yī)療器械軟件結(jié)合《中華人民共和國(guó)標(biāo)準(zhǔn)化法》規(guī)定和指導(dǎo)原則要求，鼓勵(lì)申請(qǐng)人在技術(shù)要求中引用/采用，但不是產(chǎn)品技術(shù)要求的必需內(nèi)容。企業(yè)在采用GB/T 25000.51時(shí)分為以下情形：

　　技術(shù)要求中引用/采用，并提交了自檢報(bào)告或檢驗(yàn)報(bào)告，出具檢驗(yàn)報(bào)告的檢驗(yàn)機(jī)構(gòu)應(yīng)具有GB/T 25000.51的CMA檢驗(yàn)資質(zhì)。

　　軟件研究資料中提交GB/T 25000.51自測(cè)報(bào)告該部分研究報(bào)告無(wú)資質(zhì)要求，但申請(qǐng)人應(yīng)保證自身測(cè)試能力的真實(shí)性，并符合醫(yī)療器械質(zhì)量管理體系的要求。

　　2、 第二類(lèi)醫(yī)療器械軟件研究資料中的“網(wǎng)絡(luò)安全”部分，“漏洞評(píng)估”的報(bào)告有什么要求?

　　該部分為研究性資料范疇，不強(qiáng)制提交檢驗(yàn)報(bào)告。參考《醫(yī)療器械網(wǎng)絡(luò)安全注冊(cè)審查指導(dǎo)原則(2022年修訂版)》，依其規(guī)定等級(jí)提交自評(píng)報(bào)告，亦可補(bǔ)充網(wǎng)絡(luò)安全評(píng)估機(jī)構(gòu)出具的網(wǎng)絡(luò)安全漏洞評(píng)估報(bào)告。申請(qǐng)人應(yīng)保證研究材料的真實(shí)性。

　　3、第二類(lèi)有源醫(yī)療器械產(chǎn)品使用了外部提供的云計(jì)算服務(wù)，對(duì)數(shù)據(jù)是否出境應(yīng)提交何種材料?

　　《醫(yī)療器械軟件注冊(cè)審查指導(dǎo)原則(2022年修訂版)》提出：現(xiàn)成軟件考慮采購(gòu)控制、設(shè)計(jì)開(kāi)發(fā)控制等要求，使用外包軟件需與供應(yīng)商簽訂質(zhì)量協(xié)議。云計(jì)算視為現(xiàn)成軟件，云服務(wù)商視為醫(yī)療器械供應(yīng)商，因此，注冊(cè)申請(qǐng)人可參照現(xiàn)成軟件和醫(yī)療器械供應(yīng)商相關(guān)要求，考慮云計(jì)算的需求分析、風(fēng)險(xiǎn)管理、驗(yàn)證與確認(rèn)、維護(hù)計(jì)劃等活動(dòng)要求。

　　《醫(yī)療器械網(wǎng)絡(luò)安全注冊(cè)審查指導(dǎo)原則(2022年修訂版)》提出：醫(yī)療數(shù)據(jù)通常屬于重要數(shù)據(jù)，特別是敏感醫(yī)療數(shù)據(jù)含有個(gè)人信息。因此醫(yī)療數(shù)據(jù)出境應(yīng)符合重要數(shù)據(jù)、個(gè)人信息、人類(lèi)遺傳資源信息出境安全評(píng)估相關(guān)規(guī)定。

　　綜上所述，申請(qǐng)人應(yīng)明確聲明數(shù)據(jù)是否出境;同時(shí)，申請(qǐng)人應(yīng)與云計(jì)算供應(yīng)商簽訂質(zhì)量協(xié)議，明確數(shù)據(jù)是否出境。數(shù)據(jù)需出境的，應(yīng)通過(guò)相關(guān)部門(mén)的審核，并提供審核結(jié)果。

來(lái)源：浙江省藥品監(jiān)督管理局