夜雨聆风
标签也要交报告?eSTAR标签合规文档怎么写?
点击上方蓝字关注我们
前面十几篇我们把eSTAR网络安全模块的核心技术文档都讲完了，今天来聊一个看似简单实则最容易遗漏的附件——标签合规报告。很多厂商的反应出奇一致：标签不就是说明书吗我们有啊，网络安全标签我们就在说明书里加了一段安全注意事项这还不够吗，还要单独写报告到底要写什么？但FDA在2026版指南Section VI.A里用了一整节来讲标签要求，eSTAR里也设有独立的标签合规附件，更关键的是标签本身就是风险转移的核心载体——如果某些风险你控制不了需要用户来管理，必须在标签里说清楚，而且标签内容本身也要通过合规审查，今天我们就来手把手讲清楚这份报告该怎么写。
晟信信息科技
为什么FDA死磕标签？
法律依据
FD&C法案第502条：标签必须包含充分的使用说明，否则构成误导。
对于有网络安全风险的设备，如果你不告诉用户：
● 设备有什么安全风险
● 用户需要做什么来保护设备
● 设备停止支持后风险会怎么变化
FDA认为你的标签不充分，设备可能被认定为误标（Misbranded）。
风险转移的逻辑
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
标签是厂商和用户之间的“风险交接单”——你必须在标签里清楚告诉用户：你要承担什么、我要承担什么。
eSTAR标签合规报告要包含哪些内容？
根据 Section VI.A，标签应包含以下网络安全信息：
设备安全配置说明
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
网络端口和接口清单
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
基础设施要求
|
|
|
|
|
|
|
|
|
|
|
|
SBOM获取方式
FDA明确要求：SBOM必须提供给用户
|
|
|
|
|
|
|
|
|
|
|
|
FDA特别强调：如果通过在线方式提供，必须确保链接有效、内容准确。不能给个404链接！
软件更新说明
|
|
|
|
|
|
|
|
|
|
|
|
安全事件响应指导
|
|
|
|
|
|
|
|
|
|
|
|
备份与恢复说明
|
|
|
|
|
|
|
|
|
|
|
|
停止支持声明（End of Support）
这是2026版指南新增强调的内容：
“Information, if known or anticipated, concerning device cybersecurity (including components) end of support and end of life.”
|
|
|
|
|
|
|
|
|
|
|
|
安全报废说明
|
|
|
|
|
|
|
|
|
🟢 红榜 vs 🔴 黑榜
标签做法对错对照
🟢 红榜（FDA认可的做法）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
🔴 黑榜（FDA明确反对的做法）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
不同用户，不同标签
FDA明确要求：标签内容应针对目标用户的能力进行调整。
患者/家庭用户
|
|
|
|
|
|
|
|
|
|
|
|
临床医护人员
|
|
|
|
|
|
|
|
|
|
|
|
医院IT/BMET人员
|
|
|
|
|
|
|
|
|
|
|
|
四个最容易翻车的标签问题
安全信息藏得太深
网络安全信息写在说明书第87页附录F
用户根本找不到！
✅ 正确做法：
● 在目录中有明确的安全章节
● 在快速指南中包含基本安全操作
● 关键安全信息在设备启动时显示
技术信息给错了人
把端口号、防火墙规则写在患者手册里
患者看得一头雾水，IT人员却在患者手册里找不到需要的信息。
✅ 正确做法：
● 患者手册：通俗安全提示
● 技术手册：完整技术规格
不写支持截止日期
“本设备将持续获得安全更新”
这等于什么都没说。FDA要的是具体日期。
✅ 正确做法：
● “本设备网络安全支持至2031年12月31日”
● 如不确定精确日期，写“预计支持至2031年”并说明会根据实际情况更新
SBOM获取方式形同虚设
“如需SBOM请联系厂商”
没有联系方式、没有链接、用户根本不知道怎么获取。
✅ 正确做法：
● 提供明确的URL：https://xxx.com/sbom
● 或提供邮箱：sbom-request@xxx.com
● 或随设备提供：U盘中包含SBOM文件
总结：标签的“三个说清楚”
|
|
|
|
|
|
|
|
|
|
|
|
FDA不要求你的标签让用户成为安全专家，但要求认真想过的风险，要诚实告诉用户；需要用户配合的操作，要清晰指导用户。
你们的标签里写了支持截止日期吗？用户反馈看得懂吗？评论区聊聊！
END
公众号：晟信信息
微信号：shengxinxinxikeji
扫码添加官方微信了解更多内容～
您的推荐，我的荣幸～