夜雨聆风
2026年，正在成为中国医疗器械独立软件监管的“大年”。
今年3月，国家药监局发布新版软件风险管理标准；与此同时，UDI新规对独立软件实施要求作出明确规定；移动医疗器械注册审查指导原则已于去年修订发布……一连串政策密集出台，标志着中国医疗器械独立软件监管进入全新时代。
随着AI医疗软件、远程监测平台、数字疗法等创新产品层出不穷，监管部门正在构建一套更加系统化、风险导向的监管框架。本文梳理了近期医疗器械独立软件领域最重要的政策动向和监管趋势，帮助企业把握合规方向。
一、监管思路重大转变：从“文件合规”走向“风险管理”
2026年3月17日，国家药监局发布了26项医疗器械行业标准，其中最为引人关注的是修订版YY/T 1406—2026《医疗器械软件 GB/T 42062应用指南》，将于2027年3月1日起正式实施。
这项标准标志着监管思路的结构性转变——从关注软件开发步骤是否“有文件记录”，转向强调风险是否在全生命周期内被系统性地识别、控制和监测。
在新的框架下，风险管理不再是独立的交付物，而是必须嵌入软件开发和运维的每一个阶段：
需求必须体现风险控制目标，而不仅仅是功能意图；
架构必须展示高风险功能如何被隔离或缓解；
测试必须验证风险控制的有效性，而不仅仅是功能正常；
变更必须触发风险再评估，而不仅仅是回归测试。
这项标准还首次将功能安全和网络安全纳入统一的风险框架进行考量。软件缺陷、接口不匹配、未经授权的访问、网络中断等问题，如果可能影响临床结果，都将被视为医疗风险的潜在路径。
一句话总结：以前监管问的是“你做了什么”，以后问的是“你如何证明风险可控”。
二、UDI实施迎来重大调整：独立软件终于有了专属规则
2026年3月13日，国家药监局发布UDI新政策，对医疗器械独立软件的UDI实施要求作出了明确规定。
传统医疗器械的UDI多以条形码、二维码等物理载体呈现，这一形式显然不适用于独立软件。新政策充分考虑了软件产品的特殊性，提出了针对性的解决方案。
核心变化
有界面的独立软件：无需配备实体UDI数据载体，采用易读纯文本格式，在用户易见的界面上展示UDI信息。也就是说，打开医疗软件后，需要在界面清晰位置看到可直接阅读、复制的UDI内容。
无界面的独立软件（如后台运行的医疗数据分析软件、云端医疗影像处理服务、医疗设备接口中间件等）：需通过API接口发送UDI信息，满足监管机构或用户的程序化查询需求。
内容简化
电子显示的UDI内容仅需提供含数据分隔符的人工识读部分，无需额外配备机器识读相关内容，降低开发和维护成本。
虽然政策尚未明确具体实施时间，但行业专家建议企业尽早启动准备工作。建议第一阶段用1-2个月组织团队学习政策要求并评估现有软件合规情况，第二阶段在3-6个月内完成系统架构调整和UDI相关功能开发与测试验证。
三、移动医疗器械指导原则更新：移动独立软件定义更清晰
2025年5月，国家药监局发布了《移动医疗器械注册审查指导原则（2025年修订版）》，适用于第二类、第三类移动医疗器械的注册申报。
该指导原则明确了移动医疗设备、移动独立软件和移动医疗附件的定义及注册要求，强调了移动医疗器械的风险管理、全生命周期质控以及网络安全能力等技术考量。
对于移动独立软件的开发者而言，这一修订有助于更清晰地判断产品是否需要按照医疗器械进行注册管理，以及如何准备注册申报资料。
四、人工智能医疗器械：监管体系日趋成熟
在人工智能医疗器械领域，监管体系建设进展尤为迅速。
国家药监局已陆续制定和发布人工智能医疗器械注册审查指导原则等19项指导原则及审查要点，在全球范围内率先发布深度学习辅助决策医疗器械审评要点，形成了5个层级文件构成的人工智能医疗器械指导原则体系。
审批成果显著。截至目前，国家药监局已批准超过110款基于深度学习的第三类医疗器械独立软件产品，产品用途包括辅助分诊与评估、辅助识别与检测、辅助治疗等，数据类型涵盖了CT图像、X射线图像、眼底图像等9种类型。
标准化建设加速。截至2025年6月，已发布人工智能医疗器械领域行业标准8项，正在组织制定2项国家标准以及5项行业标准。
创新合作平台成果丰硕。2019年7月成立的人工智能医疗器械创新合作平台，截至2025年11月共助力136个人工智能独立软件产品获批上市，其中17个为人工智能独立软件创新产品。
分类管理更趋精细。根据《人工智能医用软件产品分类界定指导原则》，用于辅助决策（如提供病灶特征识别、病变性质判定、用药指导等）的软件按照第三类医疗器械管理；用于非辅助决策（如进行数据处理和测量等提供临床参考信息）的软件则按照第二类医疗器械管理。这一分类标准为不同风险等级的产品设置了适当的监管路径，尤其为非辅助决策类产品打开了更快捷的二类审批通道。
五、康复类数字疗法软件分类界定首次明确
2025年7月，国家药监局发布了《康复类数字疗法软件产品分类界定指导原则》，自发布之日起施行。
这一指导原则的出台，首次明确了康复类数字疗法软件产品的管理属性和管理类别判定标准。对于此前已取得注册证的产品，注册人需对照指导原则进行自查，如需按更高类别管理的，必须在2027年8月1日前完成注册变更。
数字疗法作为新兴的医疗软件形态，终于有了明确的分类依据。
六、网络安全监管持续升级
医疗器械的网络安全问题日益突出，监管力度持续加强。
国际上，IEC 60601-1第4版新增了全面且强制的网络安全框架，要求设备制造商详细说明网络连接目的、所需网络特性、配置要求及技术和安全规范。IEC TS 81001-2-2:2025也已发布，将安全相关能力的范围扩展到了健康软件，而不仅仅是医疗器械软件。
在国内，《医疗器械网络安全注册审查指导原则（2022年修订版）》针对医疗器械（特别是软件）的网络安全要求，涵盖安全需求、验证与确认、漏洞管理、更新控制等方面。随着YY/T 1406—2026将网络安全纳入统一风险管理框架，网络安全不再是可以单独处理的问题，而是医疗器械软件整体安全评估的有机组成部分。
七、审评审批持续优化：支持创新、简化流程
2025年7月，国家药监局发布了《关于发布优化全生命周期监管支持高端医疗器械创新发展有关举措的公告》（2025年第63号），人工智能医疗器械被列为高端医疗器械的重点领域。
其中与独立软件密切相关的举措包括：
研究制定多病种、大模型人工智能领域相关技术指导原则或审评要点；
简化核心算法不变而算法性能优化的人工智能医疗器械产品变更注册要求；
探索完善采用测评数据库开展人工智能医疗器械性能评价要求；
对在不同平台注册的同一人工智能软件功能，若能证明平台的等同性，简化审评要求。
北京市药监局已于2024年底发布了《第二类医疗器械独立软件技术审评规范》，为独立软件注册申报资料的准备及撰写提供了详细指导，涵盖了产品命名、结构组成、适用范围、核心算法、功能阐述等关键审查要点。
八、全球市场与监管趋势：中国正与国际接轨
从全球来看，医疗器械软件（SaMD）市场正处于高速增长期。预计将从2025年的380.2亿美元增长到2026年的472.6亿美元，复合年增长率达24.3%。预计到2030年，市场规模将达到1205.4亿美元，复合年增长率达26.4%。
在国际监管方面，美国FDA于2026年1月更新了数字健康产品相关指导原则，对通用健康设备和临床决策支持软件采取了更为宽松的监管态度-。欧盟也在修订MDR和IVDR法规，细化软件分类规则并将网络安全明确纳入一般安全和性能要求。
中国监管体系正在与国际接轨。国家药监局在制定人工智能医疗器械监管政策时，充分参考借鉴了IMDRF、ITU&WHO FG-AI4H等国际组织以及美国、日本、韩国、新加坡等监管机构的相关文件。
九、企业应对建议
面对密集出台的新规，医疗器械独立软件企业建议采取以下措施：
1. 系统学习新标准。重点学习YY/T 1406—2026《医疗器械软件 GB/T 42062应用指南》，将风险管理真正嵌入软件开发生命周期，建立完整的风险识别—控制—监测—再评估证据链。
2. 做好UDI合规准备。根据软件是否有界面确定实施方案，评估现有软件架构是否满足UDI显示或API接口要求，提前完成系统改造。
3. 关注分类界定变化。及时对照《康复类数字疗法软件产品分类界定指导原则》、《人工智能医用软件产品分类界定指导原则》等，确认产品管理类别是否发生变化，避免影响上市合规。
4. 强化网络安全建设。在软件设计开发阶段就将网络安全纳入整体风险管理，做好漏洞管理、更新控制和网络攻击防护。
5. 利用审评优化政策。对于核心算法不变、仅优化性能的产品，积极利用简化的变更注册路径；对于创新产品，积极申请创新特别审查通道。
结语
2026年是医疗器械独立软件监管全面升级的关键之年。从风险管理标准更新到UDI专属规则落地，从人工智能监管体系完善到数字疗法分类明确，监管框架正在从“碎片化”走向“系统化”。
对企业而言，合规不是终点，将风险管理真正融入产品全生命周期、确保软件的安全性和有效性，才是根本。在监管日趋规范的同时，创新支持政策也在同步加码——审评审批优化、分类管理精细化、创新通道畅通，都在为行业高质量发展铺路。
【知识星球内部分电子书籍截图】
【知识星球内部分PPT课件截图】
【知识星球内部分思维导图截图】
