夜雨聆风
做有源医疗器械的同行都懂：无菌、植入、IVD 的留样清晰好执行，但大型有源设备、含软件有源器械怎么留？整机成本高、占地方、软件版本易变，一直是行业痛点与检查重灾区！
本文结合2025 新版医疗器械 GMP（2026-11-01 实施）、北京市药监局《医疗器械产品留样检查要点指南（2016 版）》 及行业最佳实践，手把手教你搞定有源设备（含软件）留样，合规、省钱、易落地，检查不踩坑！
一、先明确：有源设备留样的法规底线
1. 核心法规依据
- 新版 GMP（2025 第 107 号）：第 99 条（样品通用要求）、第 105 条（留样管理），要求建立留样规程、全过程受控、可追溯。
- 北京局留样指南：有源设备可风险评估后豁免整机留样，允许关键部件 / 替代物留样；留样需满足一次全项目检测；贮存同成品库条件。
- 行业共识：无菌 / 植入 / IVD每批必留；有源设备（含软件）非强制整机每批留，但必须有文件化风险评估 + 可追溯留样方案。
2. 有源设备留样核心原则（3 不 3 要）
不盲目整机留（成本高、没必要） 不随意豁免留（无评估 = 违规） 不遗漏软件留样（软件是有源设备核心） 要风险分级（高风险从严，低风险简化） 要替代留样（关键部件 + 软件 + 整机典型样） 要全程记录（可追溯、可复现）
二、有源设备（含软件）留样实操方案（分类型落地）
（一）小型有源设备（如血糖仪、心电监测仪、便携超声）
1. 留样方式：每批整机留样（首选）
数量：1 台 / 批（满足一次全性能 + 安规检测）；建议2 台 / 批（备用复测 / 不良调查）。 样品要求：合格成品、完整包装、随机抽取、同上市状态。 适用：体积小、成本低、批量大的有源产品。
2. 软件留样（必做）
每批软件完整镜像 + 版本记录 + 哈希值校验，刻盘 / 加密云存储。 内容：程序文件、配置参数、版本号、发布日期、变更记录、校验码。
（二）大型有源设备（如 CT、MRI、呼吸机、麻醉机）
1. 留样方式：风险评估 + 关键部件留样 + 典型整机留样（替代方案）
第一步：风险评估（文件化，留存备查）
高风险部件（每批必留）：电源模块、主控板、高压发生器、传感器、与患者接触部件。 中风险部件（按批次 / 季度留）：显示模块、通信模块、机械结构件。 低风险部件（豁免）：外壳、包装材料、非关键紧固件。
第二步：关键部件留样（核心）
数量：1 件 / 批 / 关键部件（满足性能 + 安全检测）。 要求：同批次、同材质、同工艺、合格件、可追溯批号。
第三步：典型整机留样（每年 / 每型号 1 台）
选取功能最全、配置最高的典型型号整机留样，覆盖同注册单元所有型号。 用途：年度稳定性考察、不良事件调查、注册变更比对。
2. 软件留样（核心中的核心）
每批次软件：完整镜像、版本号、变更日志、测试报告、哈希值，独立加密存储。 整机留样软件：与硬件绑定的完整系统 + 配置参数 + 校准数据，定期备份。 软件版本追溯：建立软件版本矩阵，关联生产批号、硬件版本、发布日期、变更原因。
（三）含软件有源设备通用要求（避坑重点）
- 软件留样≠备份：必须不可篡改、可复现、可追溯，禁止仅存于本地电脑。
- 版本一致性：留样软件版本必须与同批次整机完全一致，严禁 “最新版替代”。
- 变更留痕：软件升级 / 变更时，旧版本必须留存 + 变更记录 + 验证报告。
三、留样全流程实操（从取样到处置，一步到位）
1. 留样文件体系（必备 4 份文件）
《留样管理规程》：目的、范围、风险评估标准、留样方式、数量、期限、贮存、观察、处置、记录要求。 《关键部件清单及风险评估表》：明确高 / 中 / 低风险部件、留样要求、依据。 《软件留样管理细则》：软件留样内容、存储方式、版本追溯、备份周期、恢复验证。 《留样台账》：批号、型号规格、留样日期、数量、存放位置、状态、到期日、处置记录。
2. 取样与标识
取样：成品检验合格后，随机抽取，完成全部工序与包装。 标识（标签必填内容）： 产品名称、型号规格、注册证号 生产批号 / 序列号、留样日期、有效期 留样类型（整机 / 关键部件 / 软件）、数量、贮存条件 状态标识（在留 / 观察中 / 已到期 / 待处置）
3. 贮存环境（合规要点）
独立留样区 / 留样柜，分区上锁、账物相符。 温湿度：同成品库要求（如 10-30℃、湿度 30%-70%），每日记录、超温报警 + 处理记录。 软件存储：加密服务器 / 光盘 / 离线存储设备，防篡改、防丢失、定期备份（至少 3 副本）。
4. 留样观察与检测（必做动作）
常规观察：每季度 1 次，检查外观、包装、密封性、硬件完整性、软件版本一致性，记录。 年度全项检测：每年 1 次，对留样整机 / 关键部件做全性能 + 安规检测；软件做版本校验、功能验证、漏洞扫描。 异常处理：发现异常（如硬件老化、软件故障、性能漂移），立即隔离、标识、调查、上报、启动偏差 / 纠正预防措施。
5. 留样期限（明确标准）
有有效期：覆盖有效期 + 至少 6 个月（建议有效期 + 1 年）。 无有效期：自放行之日起≥2 年。 软件：同硬件留样期限 + 永久备份历史版本。
6. 到期处置（合规闭环）
评估：到期前 1 个月评估，质量稳定可延长留样（记录理由）；否则处置。 处置方式：整机 / 部件→不合格品销毁（有销毁记录）；软件→安全删除 + 删除记录（留存校验码）。 严禁：私自挪用、转借、销售、丢弃。
四、行业最佳实践（省钱 + 合规 + 高效）
- 典型型号覆盖：同注册单元多型号，留 1 台典型高配整机，其他型号做差异分析 + 关键部件留样，减少成本。
- 软件双备份：本地加密服务器 + 离线光盘备份，每季度恢复验证 1 次，确保可复现。
- 关键部件留样清单化：高风险部件每批必留，中风险按季度留样，低风险豁免，平衡合规与成本。
- 留样与稳定性考察结合：留样样品同时用于稳定性考察，一份样品多用，节省资源。
- 定期自查：每半年开展留样管理自查，核查文件、台账、记录、贮存环境、软件完整性，提前整改问题。
五、常见问题解答（检查高频提问）
Q1：大型有源设备成本太高，必须每批整机留吗？
A：非必须！北京局指南允许风险评估后采用关键部件 + 典型整机留样，但必须文件化风险评估 + 明确留样方案，检查时能提供依据。
Q2：软件留样只存安装包可以吗？
A：不可以！必须留存完整镜像、版本记录、哈希值、变更日志、测试报告，确保可复现、可追溯、不可篡改。
Q3：有源设备无有效期，留样留多久？
A：自产品放行之日起≥2 年；软件永久备份历史版本。
Q4：同批次多台设备，留样数量怎么定？
A：小型设备 1-2 台 / 批；大型设备关键部件 1 件 / 批，典型整机1 台 / 型号 / 年。
六、总结
有源设备（含软件）留样不是 “一刀切”，核心是风险分级、替代留样、软件严控、全程追溯。遵循新版 GMP 与北京局指南，结合产品特性制定可落地、可追溯、可验证的留样方案，既能合规过检，又能控制成本、提升效率！