一问易答 │没有任何网络连接，也需要考虑网络安全吗？

问：《医疗器械网络安全注册技术审查指导原则》适用于哪些医疗器械？网络安全描述文档是否可以在软件描述文档中提交？

答：《医疗器械网络安全注册技术审查指导原则》适用于具有网络连接功能以进行电子数据交换或远程控制，以及采用存储媒介以进行电子数据交换的二类、三类医疗器械产品的注册申报。

网络安全描述文档独立于软件描述文档，应单独提交。

问：医疗器械产品没有互联网连接，是否不适用于网络安全要求？

答：医疗器械产品是否不适用于网络安全要求，需要考虑产品是否具有网络连接功能以进行电子数据交换或远程控制，以及是否采用储存媒介进行电子数据交换。

对于医疗器械产品而言，虽然没有互联网连接，但是具有数据交换接口或其他数据交换方式（例如USB/RS232/光盘等）的，也适用于网络安全要求。

另外，有些医疗器械产品虽然没有任何网络连接和物理接口，但是在操作界面上可以实现数据交互功能，因此也属于可进行电子数据交换的情形，也需要考虑网络安全的要求。

问：产品研发在什么阶段需要考虑网络安全问题？

答：有源医疗器械制造商需要把网络安全提升到重要的战略高度，从设备研发立项和策划阶段，就要充分考虑网络安全的要求，避免在产品定型之后再进行设计更改和整改。

问：第二类独立软件产品删减部分非核心临床功能是否需要补检？

答：如果删减部分非核心临床功能不影响医疗器械安全性与有效性，这种情况属于轻微软件更新，一般不需要补检。如果删减部分非核心临床功能影响医疗器械安全性与有效性，则属于重大软件更新，这种情况一般需要进行补检。

问：第二类有源产品的注册资料中对通用计算平台有哪些要求？

答：通用计算平台本身不属于监管对象，需从风险管理角度考虑其对医疗器械的影响，具体要求取决于其是否作为医疗器械的产品结构组成。

如果医疗器械的产品结构组成不含通用计算平台，在说明书中向用户告知通用计算平台需满足信息技术设备安全要求（含电磁兼容），并列明需符合的标准清单。

医疗器械的产品结构组成含有通用计算平台，在“其他研究资料”中提供通用计算平台满足信息技术设备安全要求（含电磁兼容）的证明性资料，如相关标准的自检报告、检测报告或相关认证文件。

打赏