医贸通MedTrade

标签： MDR

  • 欧盟 MDR 过渡期延期至2027年：医疗器械企业如何抓住窗口期

    2026年初，欧盟委员会再次调整 MDR（医疗器械法规 2017/745）过渡期安排，为部分高风险器械提供额外合规时间。这一决定为仍在排队等待公告机构审核的医疗器械企业带来了宝贵的喘息空间。

    过渡期调整核心要点

    根据最新修订，Class III 植入式器械的 MDR 过渡期延长至 2027 年 12 月 31 日，Class IIb 器械延长至 2028 年 12 月 31 日，Class IIa 和 Class I 无菌/测量器械延长至 2028 年 12 月 31 日。但前提是企业必须在原定期限前与公告机构签署书面协议。

    企业应关注的三个行动项

    1. 技术文档全面升级：确保临床评价报告（CER）符合 MDR Annex XIV 要求，特别是等同性论证的数据缺口需尽早补充。
    2. 公告机构沟通确认：已签约企业需与公告机构确认审核排期，确保在过渡期结束前完成首次审核。
    3. UDI 实施进度：Class III 器械的 UDI 数据库注册必须在投放市场前完成，EUDAMED 数据库的注册进度需加快。

    对出口企业的影响

    对于中国医疗器械出口企业而言，过渡期延期并不意味着放松。相反，公告机构的审核资源仍然紧张，排队时间普遍在 12-18 个月。建议企业将 MDR 合规作为战略优先级，尽早启动技术文档准备和公告机构对接工作。同时，需关注英国 UKCA 标志的独立要求，脱欧后英国市场不再接受 CE 标志。

    免责声明：本文为信息参考，不构成法规建议。具体合规方案请咨询专业法规顾问。

  • 医疗器械临床试验要求对比：FDA vs MDR vs NMPA

    对于 Class III/IV 高风险医疗器械，临床试验通常是注册的必要条件。不同监管体系对临床试验的设计、执行和报告要求存在显著差异，企业需要制定全球统一的临床策略以提高效率和降低成本。

    FDA 临床试验要求（IDE）

    在美国，显著风险（SR）器械的临床试验需要提交 IDE（Investigational Device Exemption）申请。IDE 申请包含研究计划、知情同意书、风险评估和研究者资质。FDA 审评目标为 30 天，如果未收到临床暂停令，即可开始入组。临床试验需在 ClinicalTrials.gov 注册，数据需符合 21 CFR Part 812 要求。

    MDR 临床调查要求

    MDR 对临床调查的要求较 MDD 显著加强。所有 Class III 和植入式器械原则上需要进行临床调查，除非可通过等同性论证豁免。临床调查需获得成员国有权当局批准和伦理委员会（EC）批准。MDR Annex XV 规定了临床调查方案的内容要求，CER（临床评价报告）必须基于临床数据，不能仅依赖文献。

    NMPA 临床试验要求

    中国 NMPA 对临床试验的要求近年来逐步与国际接轨。Class III 器械通常需要临床试验，部分高风险产品需在 NMPA 指定临床试验机构开展。临床试验需在 CDE（药品审评中心）进行沟通交流后启动。NMPA 接受境外临床数据，但需证明数据适用于中国人群。

    全球临床试验策略建议

    1. 统一方案设计：设计符合 FDA、MDR 和 NMPA 最低要求的统一临床试验方案
    2. 多中心策略：在多个国家/地区同步开展临床试验，缩短总体时间
    3. 数据互认：利用 IMDRF 推动的临床数据互认机制，减少重复试验
    4. 真实世界数据（RWD）：考虑利用上市后 RWD 补充注册前临床数据

  • 可穿戴医疗设备出海：FDA 和 MDR 对消费级产品的监管边界

    可穿戴健康监测设备市场快速增长，但产品是否属于医疗器械的监管边界并不清晰。FDA 和欧盟 MDR 对”健康产品”和”医疗器械”的界定存在差异，直接影响企业的注册策略和市场定位。

    FDA 的监管框架

    FDA 将可穿戴产品分为三类：通用健康产品（General Wellness）、低风险医疗器械和传统医疗器械。通用健康产品（如计步器、基础心率监测）不需要 FDA 注册。一旦产品声称用于疾病诊断、治疗或预防，则自动进入医疗器械监管范畴。

    MDR 的器械定义

    MDR 的器械定义比 FDA 更宽泛。MDR 第 2 条规定，任何用于疾病诊断、预防、监测、治疗或缓解的器械均为医疗器械，即使制造商声称仅为”健康监测”用途。这意味着许多在 FDA 下属于通用健康产品的可穿戴设备，在 MDR 下可能被归类为 Class IIa 医疗器械，需要公告机构审核。

    合规策略建议

    1. 明确产品定位：是消费级健康产品还是专业医疗器械？这决定了监管路径和目标客户群。
    2. 设计双模式产品：基础功能作为消费级产品销售，高级功能（需诊断/监测声称）通过 FDA/MDR 认证后启用。
    3. 数据隐私合规：可穿戴设备涉及大量个人健康数据，需同时满足 HIPAA（美国）和 GDPR（欧盟）要求。
    4. 网络安全：FDA 和 MDR 对联网医疗器械的网络安全要求日益严格，需在上市前进行网络安全风险评估。

  • 骨科植入物出口：如何应对欧盟 MDR 的高风险器械审评

    骨科植入物（关节置换、脊柱固定、创伤固定等）在 MDR 下通常归类为 Class IIb 或 Class III，需要公告机构进行符合性评估，包括技术文档审核和临床评价审查。MDR 对植入物的审评要求显著高于 MDD。

    MDR 下骨科植入物的核心要求

    1. 临床评价（CER）：必须基于临床数据，不能仅依赖文献。对于新型植入物，通常需要前瞻性临床研究。已有临床数据的植入物需进行 PMCF（上市后临床随访）。
    2. 材料安全：MDR 对植入物材料有特殊要求，需提交材料化学表征、生物相容性评价和材料安全数据表（MSDS）。对于含动物源材料的植入物，需满足 MDR Annex I 的特殊要求。
    3. PMCF 计划：所有植入物必须有 PMCF 计划，持续收集临床数据验证安全性。PMCF 数据需每年更新至 CER。
    4. 植入物卡：MDR 要求为每位植入患者提供植入物卡，包含产品信息、批号和注意事项。

    公告机构审评流程

    骨科植入物的 MDR 审评通常包括：技术文档审核（设计文件、风险管理、临床评价）、质量体系审核（MDSAP 或 ISO 13485）、型式检验（机械性能、疲劳测试、生物相容性）。整个审评周期通常为 18-24 个月，费用约 150,000-300,000 欧元。

    出口策略建议

    对于中国骨科植入物企业，建议优先选择有骨科审评经验的公告机构（如 TÜV SÜD、BSI、DEKRA），提前 2 年启动 MDR 合规项目。同时利用 PMCF 数据积累临床证据，为进入更多市场做准备。在产品策略上，可从创伤固定（Class IIb）入手，逐步扩展到关节置换（Class III）。

  • 医疗设备网络安全合规：FDA 和 MDR 的最新要求

    随着医疗设备日益联网化，网络安全已成为监管审评的核心关注点。FDA 和欧盟 MDR 均在 2023-2026 年间显著加强了医疗器械网络安全要求，不合规可能导致注册被拒。

    FDA 网络安全要求

    2023年10月，FDA 正式实施 FDORA 法案下的医疗器械网络安全新规。所有包含软件功能的医疗器械在提交 510(k)、De Novo 或 PMA 时，必须包含以下网络安全文档：

    1. 网络安全管理计划：描述上市后网络安全监控、补丁发布和漏洞响应流程
    2. 网络安全设计架构：系统架构图、安全控制措施和数据流图
    3. 网络安全风险评估：基于 IEC 81001-5-1 或 AAMI TIR57 的威胁建模和风险评估
    4. 软件物料清单（SBOM）：所有第三方组件和库的清单及已知漏洞
    5. 上市后网络安全事件报告：漏洞和事件的报告流程

    MDR 网络安全要求

    MDR 在 Annex I 通用安全和性能要求中明确规定，具备联网功能的医疗器械必须满足网络安全要求。公告机构在审评时会检查：网络安全风险管理、IT 环境要求说明、安全设计特性（如加密、认证、访问控制）、软件验证和确认测试中的安全测试。IEC 81001-5-1 标准被视为网络安全设计的核心参考。

    企业合规建议

    • 在产品设计阶段即引入安全设计（Security by Design）原则
    • 建立 SBOM 管理流程，跟踪所有第三方组件的安全漏洞
    • 制定网络安全事件响应计划（IRP），明确漏洞报告和补丁发布流程
    • 定期进行渗透测试和漏洞扫描
    • 培训研发团队了解 OWASP Medical Device Top 10 风险

  • 欧盟 MDR 上市后监督（PMS）：从计划到执行的全流程指南

    MDR 对医疗器械上市后监督（Post-Market Surveillance, PMS）的要求远超 MDD。制造商必须建立主动、系统化的 PMS 体系，持续收集和分析产品上市后的安全性和性能数据。

    PMS 体系的四大组成

    1. PMS 计划：MDR Annex III 要求每个器械或器械组必须有书面的 PMS 计划，明确数据收集方法、频率、分析方法和评估标准。
    2. PMCF（上市后临床随访）：Class IIa 以上器械必须有 PMCF 计划，主动收集临床数据验证 CER 的持续有效性。PMCF 可通过临床随访、登记研究、文献回顾等方式进行。
    3. PSUR（上市后安全更新报告）：Class IIa 每两年更新一次，Class IIb/III 每年更新一次。PSUR 总结 PMS 数据、不良事件趋势和纠正措施。
    4. 定期安全更新报告（PSUR）提交：Class III 和植入式器械的 PSUR 须通过 EUDAMED 提交给公告机构审核。

    PMS 数据来源

    • 严重事件和 FSCA（现场安全纠正措施）报告
    • 非严重事件和投诉记录
    • 趋势报告
    • 用户和患者反馈
    • 临床文献和同行研究
    • PMCF 数据
    • 类似器械的公开安全数据

    PMS 与风险管理的关系

    PMS 数据必须反馈到风险管理流程中，用于更新风险分析、验证风险控制措施的有效性、识别新风险。MDR 要求制造商根据 PMS 数据定期更新风险管理文件（RMF），确保产品在整个生命周期内的收益风险比维持可接受水平。