做医疗器械注册的朋友,大概率都踩过软件变更的坑:
只是改了个算法、优化了界面,药监却要求补做EMC? 明明只是软件变更,到底哪些测试要重做、哪些可以直接豁免? 为什么漏电流不用测,EMC却几乎必测?
尤其是二类独立软件、二类嵌入式软件,变更边界模糊、审评尺度严格,稍有判断失误,就会多耗3个月工期、多花几万测试费。
今天一文彻底讲透:二类医疗器械软件变更的注册边界、测试要求、核心逻辑、避坑指南,全文干货,可直接作为公司内部判定标准!
01 先定生死:软件变更,到底要不要走注册变更?
很多人搞错:不是所有软件改动都需要报注册!
依据《医疗器械软件注册技术审查指导原则(2022修订)》,只分两类:重大变更(走注册)、轻微变更(内部管控)。
✅ 必须走【注册变更】的重大软件改动
只要触碰安全、有效、临床决策,一律属于许可事项变更:
新增、删减、修改临床核心功能
调整诊断/分析/报警/治疗核心算法、阈值、逻辑
改动软件工作流程、核心操作逻辑,影响临床使用
修改设备时钟、采样率、PWM、电源管理、通信参数
调整网络安全策略、加密算法、软件安全级别
AI软件:模型结构、训练逻辑、输入输出定义变更
❌ 无需注册,内部体系管控的轻微改动
不影响产品安全有效性,无需申报,留存变更记录即可:
界面排版、配色、按钮位置、文字文案微调
无风险Bug修复、软件运行速度优化
帮助文档、版本备注、非临床展示内容修改
系统适配小版本更新,无功能与电气逻辑改动
核心口诀:动临床、动硬件逻辑,必报注册;改样子、修小bug,内部存档。
02 灵魂拷问:为什么软件变更,EMC几乎必重测?
这是90%企业最疑惑的问题:我只是改了软件,没动硬件,为什么要重做EMC?
记住核心逻辑:软件不发射电磁波,但软件控制硬件的所有电气行为。
EMC管控的是设备的电磁发射、抗干扰能力,而软件变更会直接改变:
硬件运行频率、时序、占空比
设备瞬时电流、模块启停逻辑
通信波特率、数据传输帧结构
干扰状态下的软件容错、数据输出、报警逻辑
简单说:旧软件适配的电磁环境,新软件不一定适配。
医疗器械EMC的核心是保障基本性能——电磁干扰下,设备不误诊、不误报、不停机、不输出错误数据。
但凡改动核心功能、算法、硬件控制逻辑,审评都会默认:原有EMC验证结论失效,必须重新测试确认。
03 重点答疑:软件变更,漏电流需要重测吗?
直接给确定性结论,告别纠结:
纯软件变更、不动硬件/电源/绝缘/接地 → 完全不需要重测漏电流!
很多人把EMC和安规漏电流混为一谈,其实二者逻辑完全不同:
漏电流(电气安全):由硬件结构、电源拓扑、绝缘设计、接地方式、患者隔离电路决定,纯软件无法改变硬件绝缘与漏电特性。
EMC(电磁兼容):由设备运行时序、频率、电流波动、软件控制逻辑决定,软件改动会直接影响测试结果。
唯一需要评估的特殊情况
若软件变更大幅修改电源管理、高压控制、I/O端口持续导通逻辑,需做风险评估,极少数情况需要补测,常规软件变更一律豁免。
特殊品类:二类独立软件
纯独立软件(无配套硬件、仅软件运行):无漏电流概念,终身不用做安规漏电流测试,仅需完成软件V&V、算法、EMC、网络安全验证即可。
04 二类软件变更:测试判定对照表(直接复用)
为大家整理了可直接用于内审、审评答辩的判定标准:
软件变更类型 | 是否走注册变更 | 是否重测EMC | 是否重测漏电流 |
|---|---|---|---|
核心临床功能改动 | ✅ 是 | ✅ 是 | ❌ 否 |
诊断/报警/核心算法修改 | ✅ 是 | ✅ 是 | ❌ 否 |
时钟/采样/通信/电源逻辑改动 | ✅ 是 | ✅ 是 | ⚠️ 风险评估 |
界面/文字/配色微调 | ❌ 否 | ❌ 否 | ❌ 否 |
无风险Bug修复、性能优化 | ❌ 否 | ❌ 否 | ❌ 否 |
05 注册申报标准话术(直接复制使用)
申报时为避免发补,可直接写入研究资料:
本次变更为软件逻辑变更,未涉及产品硬件结构、电源系统、绝缘设计、接地方式及患者连接电路的修改,产品电气安全特性未发生改变,因此无需重新开展漏电流、耐压、接地电阻等电气安全测试。本次变更涉及软件控制逻辑调整,可能影响设备电磁兼容性能及干扰下的基本性能,已完成全套EMC验证及软件V&V确认,产品安全有效。
06 周期总结(2026最新参考)
二类软件重大变更注册:3–4个月(不含补正、现场核查)
轻微软件变更:无需官方审批,企业体系自主管控
写在最后
医疗器械软件变更,从来不是“改代码这么简单”。
核心把控逻辑:软件改临床、改硬件控制=严查(EMC必测);软件改外观、改细节=豁免(无需注册、无需安规)。
精准判定变更等级、合理豁免测试,既能规避审评风险,又能节省大量时间和测试成本。
夜雨聆风