附件：中央監(jiān)護軟件注冊技術(shù)審查指導(dǎo)原則（2017年第198號）.doc

中央監(jiān)護軟件注冊技術(shù)審查指導(dǎo)原則
（2017年第198號）

本指導(dǎo)原則旨在指導(dǎo)注冊申請人對中央監(jiān)護軟件注冊申報資料的準備及撰寫，同時也為技術(shù)審評部門審評注冊申報資料提供參考。

本指導(dǎo)原則是對中央監(jiān)護軟件的一般性要求，申請人應(yīng)根據(jù)申報產(chǎn)品的特性提交注冊申報資料，判斷指導(dǎo)原則中的具體內(nèi)容是否適用，不適用內(nèi)容應(yīng)詳述理由。申請人也可采用其他滿足法規(guī)要求的替代方法，但應(yīng)提供詳盡的研究資料和驗證資料。

本指導(dǎo)原則是在現(xiàn)行法規(guī)和標準體系以及當前認知水平下、并參考了國外法規(guī)與指南、國際標準與技術(shù)報告制定的。隨著法規(guī)和標準的不斷完善，以及認知水平和技術(shù)能力的不斷提高，相關(guān)內(nèi)容也將適時進行修訂。

本指導(dǎo)原則是對申請人和審查人員的指導(dǎo)性文件，不包括審評、審批所涉及的行政事項，亦不作為法規(guī)強制執(zhí)行，應(yīng)在遵循相關(guān)法規(guī)的前提下使用本指導(dǎo)原則。

本指導(dǎo)原則基于《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》（國家食品藥品監(jiān)督管理總局通告2015年第50號），針對中央監(jiān)護軟件產(chǎn)品特點進行制定。

一、適用范圍

本指導(dǎo)原則適用于第二類中央監(jiān)護軟件，即從監(jiān)護設(shè)備獲取數(shù)據(jù)、集中實時顯示、報警的獨立軟件。

本指導(dǎo)原則不適用于采用計算機輔助診斷類功能的軟件（如具有ST段測量、心律失常分析等功能的軟件）。

二、技術(shù)審查要點

（一）產(chǎn)品名稱的要求

產(chǎn)品命名應(yīng)符合《醫(yī)療器械通用名稱命名規(guī)則》（國家食品藥品監(jiān)督管理總局令第19號）和國家標準、行業(yè)標準中的通用名稱要求，如：中央監(jiān)護軟件。

（二）產(chǎn)品的結(jié)構(gòu)和組成

注冊申請人應(yīng)在綜述資料中明確產(chǎn)品組成。

產(chǎn)品組成應(yīng)明確中央監(jiān)護軟件的物理組成和邏輯組成，其中物理組成如光盤、U盤或預(yù)裝于計算機等;邏輯組成應(yīng)描述臨床功能模塊，包括服務(wù)器（如適用）和客戶端，如適用應(yīng)注明選裝和模塊版本。

（三）產(chǎn)品工作原理

注冊申請人應(yīng)在綜述資料中明確產(chǎn)品工作原理，包括邏輯結(jié)構(gòu)和物理結(jié)構(gòu)。結(jié)構(gòu)示意圖中根據(jù)需要可預(yù)留接口，如：關(guān)鍵操作員功能模塊、維修功能模塊、實用程序模塊等。

1. 邏輯結(jié)構(gòu)

邏輯結(jié)構(gòu)應(yīng)描述產(chǎn)品的體系結(jié)構(gòu)，可以按照功能模塊或組成模塊進行描述，也可采用其他方式進行描述，提供示意圖并依據(jù)示意圖進行描述。

如，結(jié)構(gòu)示意圖及相應(yīng)描述示例可如下（圖1）：

圖1 結(jié)構(gòu)示意圖

中央監(jiān)護軟件一般由“中央監(jiān)護服務(wù)軟件、中央監(jiān)護工作站軟件、中央監(jiān)護管理軟件”組成：

（1）中央監(jiān)護服務(wù)軟件

a.數(shù)據(jù)采集服務(wù)，能夠通過監(jiān)護儀廠家提供的通訊接口及通訊的協(xié)議，接收監(jiān)護設(shè)備所發(fā)送的生命體征數(shù)據(jù)以及波形曲線圖像、報警信息等內(nèi)容。

b.數(shù)據(jù)接口服務(wù)，通過HL7等傳輸協(xié)議與HIS等系統(tǒng)進行“患者信息、監(jiān)護記錄”等數(shù)據(jù)的接收和發(fā)送。應(yīng)詳述數(shù)據(jù)接口服務(wù)，并提供相關(guān)驗證資料。

c.數(shù)據(jù)存儲與管理，提供分布式數(shù)據(jù)存儲功能，將獲取的生命體征數(shù)據(jù)以及波形曲線、報警信息等內(nèi)容進行存儲與分發(fā)?？筛鶕?jù)需要將數(shù)據(jù)存儲在不同的物理位置，防止由于單點故障引起的數(shù)據(jù)無法訪問或丟失。

（2）中央監(jiān)護工作站軟件

實時監(jiān)護工作站，通過監(jiān)護儀廠家提供的數(shù)字通訊接口及通訊的協(xié)議，實時采集監(jiān)護設(shè)備輸出的多項生命體征數(shù)據(jù)（如：心電（ECG）、呼吸（RESP）、體溫（TEMP）、脈搏血氧飽和度（SpO2）、脈搏率（PR）、無創(chuàng)血壓（NIBP）、產(chǎn)科胎心率及宮縮壓力、腦電圖、有創(chuàng)血壓等），提供對監(jiān)護信息的顯示、回顧、存儲和輸出，并可對異常監(jiān)護信號提供報警信息， 并記錄全部報警內(nèi)容。

醫(yī)生工作站，提供病歷管理、病歷模板錄入、病程記錄管理、會診管理等功能。

護士工作站，提供入院病人評估、三測表記錄功能、護理記錄管理、護理記錄等功能。

趨勢圖表工作站，為醫(yī)生和護士等臨床工作人員提供隨時觀察監(jiān)護儀的不同參數(shù)變化，并進行趨勢分析的功能。

（3）中央監(jiān)護管理軟件

提供用戶管理、部門管理、權(quán)限管理、角色管理、設(shè)備管理、系統(tǒng)信息管理、存儲介質(zhì)管理等的功能。

2. 物理結(jié)構(gòu)

物理結(jié)構(gòu)應(yīng)描述產(chǎn)品的物理拓撲和技術(shù)規(guī)格，物理拓撲可以結(jié)合產(chǎn)品架構(gòu)或產(chǎn)品規(guī)模進行描述，也可采用其他方式進行描述，提供示意圖并依據(jù)示意圖進行描述。

技術(shù)規(guī)格應(yīng)描述產(chǎn)品運行所需的技術(shù)要求和硬件要求，如通信標準或協(xié)議（如HL7）、存儲模式[如三級存儲模式（在線、近線和離線）或兩級存儲模式（在線和備份）]、存儲格式、網(wǎng)絡(luò)類型（如局域網(wǎng)、廣域網(wǎng)、無線網(wǎng)、遙測網(wǎng)）、傳輸內(nèi)容（如文字、圖像、視頻）、存儲介質(zhì)（如磁盤、光盤、移動存儲器）、顯示器（如分辨率、亮度）、輔助設(shè)備（如條碼掃描設(shè)備、IC卡讀寫設(shè)備）等。

如，物理拓撲示意圖及相應(yīng)描述示例如下（圖2）：

圖2 物理拓撲示意圖

中央監(jiān)護軟件的各個對應(yīng)物理過程如表1所示。

表1 物理過程

（四）注冊單元劃分的原則

注冊單元劃分應(yīng)根據(jù)產(chǎn)品的技術(shù)原理、結(jié)構(gòu)組成、性能指標、適用范圍劃分。中央監(jiān)護軟件的注冊單元劃分參照《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》（國家食品藥品監(jiān)督管理總局通告2015年第50號）關(guān)于獨立軟件注冊單元的劃分原則進行劃分。

（五）產(chǎn)品適用的相關(guān)標準

表2 相關(guān)標準

上述標準包括了中央監(jiān)護軟件產(chǎn)品注冊所涉及到的主要標準。注冊申請人可根據(jù)產(chǎn)品的特點引用其他行業(yè)的相關(guān)標準，比如軟件工程類的標準，或信息通信類的標準和相關(guān)心電類標準。

目前國內(nèi)尚無中央監(jiān)護軟件產(chǎn)品專用標準，GB/T 25000.51原則上適用，本指導(dǎo)原則在產(chǎn)品技術(shù)要求中對GB/T 25000.51第五章“COTS軟件產(chǎn)品的要求”的符合性進行了要求。

如果中央監(jiān)護軟件能夠判斷、形成報警信息并執(zhí)行報警（而不是僅從床旁監(jiān)護儀獲得報警信號），建議符合YY 0668—2008的51條款（危險輸出的防止）。

如果中央監(jiān)護軟件能夠顯示心電波形，建議執(zhí)行符合YY 1079—2008的4.2.8條款（對具有心電圖波形顯示能力的監(jiān)護儀的特殊要求）。

ISO/HL7 21731標準規(guī)定了醫(yī)療數(shù)據(jù)信息傳輸協(xié)議和標準，得到了廣泛的應(yīng)用，本指導(dǎo)推薦使用該標準，若申請人聲明產(chǎn)品符合HL7標準，則應(yīng)提供HL7符合性聲明，HL7符合性聲明的編寫方法和內(nèi)容參照HL7標準中的相關(guān)規(guī)定。

（六）產(chǎn)品的適用范圍/預(yù)期用途

中央監(jiān)護軟件的適用范圍應(yīng)根據(jù)功能進行規(guī)范，如：該產(chǎn)品用于對多個病人監(jiān)護儀監(jiān)護信息的收集、集中實時顯示和報警。

（七）產(chǎn)品的研究要求

中央監(jiān)護軟件的軟件安全性級別為C級;申請人應(yīng)參照《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》（國家食品藥品監(jiān)督管理總局通告2015年第50號）關(guān)于獨立軟件的相關(guān)要求提交相應(yīng)的軟件描述文檔。

（八）產(chǎn)品的主要風險

中央監(jiān)護軟件的風險管理報告應(yīng)符合YY/T 0316—2016《醫(yī)療器械 風險管理對醫(yī)療器械的應(yīng)用》及YY/T 1437—2016《醫(yī)療器械YY/T 0316應(yīng)用指南》的有關(guān)要求。其中YY/T 1437—2016標準適用于理解和應(yīng)用YY/T 0316醫(yī)療器械風險管理對醫(yī)療器械的應(yīng)用標準，其建立、實施和保持滿足YY/T 0316標準要求的醫(yī)療器械風險管理的指南，本指導(dǎo)推薦使用該標準。具體審查要點包括：

1.產(chǎn)品定性定量分析是否準確（依據(jù)YY/T 0316—2008附錄C）。

2.危害分析是否全面（依據(jù)YY/T 0316—2016附錄E）。

3.風險可接收準則，降低風險的措施及采取措施后風險的可接收程度，是否有新的風險產(chǎn)生。

以下依據(jù)YY/T 1437—2016及YY/T 0316—2016的附錄E從三方面列舉了中央監(jiān)護軟件產(chǎn)品的危害因素。

表3 產(chǎn)品主要危害

（九）產(chǎn)品技術(shù)要求應(yīng)包括的主要性能指標

中央監(jiān)護軟件的產(chǎn)品技術(shù)要求參照《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》（國家食品藥品監(jiān)督管理總局通告2015年第50號）附錄I。申請人可以在此基礎(chǔ)上根據(jù)產(chǎn)品自身技術(shù)特點制定相應(yīng)的性能指標，同時應(yīng)在研究資料中詳述相關(guān)標準不適用條款的理由。

附錄I產(chǎn)品技術(shù)要求中性能指標的下列條款需要說明：

2. 性能指標

2.1 通用要求

2.1.1 處理對象

明確軟件的處理對象類型、數(shù)據(jù)（如心電（ECG）、呼吸（RESP）、體溫（TEMP）、脈搏血氧飽和度（SpO2）、脈搏率（PR）、無創(chuàng)血壓（NIBP）、產(chǎn)科胎心率及宮縮壓力、腦電圖、有創(chuàng)血壓等）。

2.1.2 最大并發(fā)數(shù)

明確軟件的最大并發(fā)設(shè)備數(shù)。

2.1.3 數(shù)據(jù)接口

明確軟件的通用數(shù)據(jù)接口（如Dicom、HL7）、產(chǎn)品接口（可聯(lián)合使用的獨立軟件、醫(yī)療器械硬件）。

2.1.4 特定軟硬件

明確軟件完成預(yù)期用途所必備的獨立軟件、醫(yī)療器械硬件。

2.1.5 臨床功能

依據(jù)說明書明確軟件全部臨床功能綱要（注明可選）。

2.1.6 使用限制

依據(jù)說明書明確軟件的使用限制。

2.1.7 用戶訪問控制

明確軟件的用戶訪問控制管理機制。

2.1.8 版權(quán)保護

明確軟件的版權(quán)保護技術(shù)。

2.1.9 用戶界面

明確軟件的用戶界面類型。

2.1.10 消息

明確軟件的消息類型。

2.1.11 可靠性

明確軟件出錯后數(shù)據(jù)保存與恢復(fù)能力。明確數(shù)據(jù)傳輸后數(shù)據(jù)的一致性和完整性。

2.1.12 維護性

明確軟件向用戶提供的維護信息類型。

2.1.13 效率

明確軟件在典型配置條件下完成典型臨床功能所需的時間，如：明確在指定測試條件下傳輸數(shù)據(jù)的時間，測試條件應(yīng)明確網(wǎng)絡(luò)環(huán)境以及硬件配置。

2.1.14 運行環(huán)境

明確軟件運行所需的硬件配置、軟件環(huán)境和網(wǎng)絡(luò)條件，包括服務(wù)器（如適用）和客戶端的要求。

2.2 質(zhì)量要求

符合GB/T 25000.51中相關(guān)要求。

2.3 專用要求 （如適用）

如果中央監(jiān)護軟件能夠判斷、形成報警信息并執(zhí)行報警（而不是僅從床旁監(jiān)護儀獲得報警信號），應(yīng)符合YY 0668—2008的51條款（危險輸出的防止）。

如果中央監(jiān)護軟件能夠顯示心電波形，應(yīng)符合YY 1079—2008的4.2.8條款（對具有心電圖波形顯示能力的監(jiān)護儀的特殊要求）。

2.4 安全要求

符合YY 0709的要求。

（十）同一注冊單元內(nèi)注冊檢驗代表產(chǎn)品確定原則和實例

中央監(jiān)護軟件的檢測單元（即同一注冊單元內(nèi)注冊檢驗代表產(chǎn)品）原則上與注冊單元相一致，但如有多個運行環(huán)境（架構(gòu)）或多個發(fā)布版本，則每個互不兼容的運行環(huán)境（架構(gòu)）或每個互不涵蓋的發(fā)布版本均應(yīng)作為一個檢測單元。檢測產(chǎn)品的選取應(yīng)考慮產(chǎn)品功能、性能、預(yù)期用途、結(jié)構(gòu)等。

對于中央監(jiān)護軟件來說，由于服務(wù)器和客戶端可能支持在多種環(huán)境中運行，因此應(yīng)按照產(chǎn)品所聲明的多種運行環(huán)境確定檢測單元。

對于服務(wù)器端，產(chǎn)品所支持的互不兼容的操作系統(tǒng)（如Windows，Mac OS，Linux等）應(yīng)分別作為一個檢測單元。

對于客戶端，按照運行方式可分為原生應(yīng)用（如C/S架構(gòu)）。對于原生應(yīng)用，所支持的互不兼容的軟件環(huán)境（如Windows，Mac OS，Linux等）應(yīng)分別作為一個檢測單元。

（十一）產(chǎn)品生產(chǎn)制造相關(guān)要求

產(chǎn)品生產(chǎn)制造相關(guān)要求包括：生產(chǎn)成果、軟件生存周期過程、生產(chǎn)場地。

生產(chǎn)成果：包括交付方式和生產(chǎn)成果具體內(nèi)容。交付方式應(yīng)描述軟件載體（如光盤、U盤等）;生產(chǎn)成果應(yīng)描述交付用戶的所有內(nèi)容，如用戶手冊、產(chǎn)品說明書、出廠檢驗合格證、授權(quán)書（授權(quán)碼）、軟件載體等。

軟件生存周期過程：應(yīng)描述軟件生存周期過程，并識別出質(zhì)量保證措施。

生產(chǎn)場地：應(yīng)詳細說明產(chǎn)品生產(chǎn)場地地址、生產(chǎn)工藝布局、生產(chǎn)環(huán)境要求及周邊情況。如有多個研制、生產(chǎn)場地，應(yīng)當概述每個研制、生產(chǎn)場地的實際情況。

（十二）產(chǎn)品的臨床評價細化要求

注冊申請人應(yīng)根據(jù)《免于進行臨床試驗的第二類醫(yī)療器械目錄》（國家食品藥品監(jiān)督管理總局通告2014年第12號）、《醫(yī)療器械臨床評價技術(shù)指導(dǎo)原則》（國家食品藥品監(jiān)督管理總局通告2015年第14號）及《醫(yī)療器械軟件注冊技術(shù)審查指導(dǎo)原則》（國家食品藥品監(jiān)督管理總局通告2015年第50號）的相關(guān)要求提交中央監(jiān)護軟件的臨床評價資料。

中央監(jiān)護軟件屬于《免于進行臨床試驗的第二類醫(yī)療器械目錄》中486號的醫(yī)學(xué)影像、數(shù)據(jù)傳輸處理軟件：如產(chǎn)品用于實現(xiàn)醫(yī)學(xué)數(shù)據(jù)的獲取、傳輸、顯示和報警，不包括自動診斷部分功能，預(yù)期用途在《免于進行臨床試驗的第二類醫(yī)療器械目錄》規(guī)定的范圍內(nèi)，則免于進行臨床試驗。

若產(chǎn)品不屬于《免于進行臨床試驗的第二類醫(yī)療器械目錄》規(guī)定的范圍，或者含有新的核心算法或功能（如，引入新的算法進行判定后報警），則需要依據(jù)《醫(yī)療器械臨床評價技術(shù)指導(dǎo)原則》提供臨床試驗資料或通過同品種對比的臨床評價資料。

進行臨床試驗應(yīng)按照《醫(yī)療器械臨床試驗質(zhì)量管理規(guī)范》（國家食品藥品監(jiān)督管理總局 國家衛(wèi)生和計劃生育委員會令第25號）開展臨床實驗。應(yīng)提交臨床試驗方案，臨床試驗協(xié)議，臨床試驗報告以及倫理委員會批件等資料。申請人應(yīng)當按照試驗用產(chǎn)品的風險，預(yù)期用途等組織制定科學(xué)、合理的臨床試驗方案。臨床試驗的設(shè)計應(yīng)緊密圍繞產(chǎn)品的特點進行，從預(yù)期臨床效果，應(yīng)用等充分驗證產(chǎn)品的安全性及有效性。若通過同品種醫(yī)療器械臨床數(shù)據(jù)進行臨床評價，應(yīng)按照《醫(yī)療器械臨床評價技術(shù)指導(dǎo)原則》的要求提交臨床評價資料。

（十三）產(chǎn)品的不良事件歷史記錄

申請人在風險分析時應(yīng)關(guān)注同品種醫(yī)療器械產(chǎn)品的不良事件歷史記錄。

1.美國食品藥品管理局（FDA ）關(guān)于中央監(jiān)護（系統(tǒng)）軟件不良事件報告情況

通過MAUDE數(shù)據(jù)庫檢索，查詢中央監(jiān)護（系統(tǒng)）軟件（Central Station Software）近一年（2015.8.1—2016.7.31）不良事件報告情況，共查詢到不良事件報告1080份。其中，設(shè)備故障938份、損傷53份、死亡83份，其他6份。

（1）設(shè)備故障

美國FDA共收到938份故障報告，故障原因主要包括軟件不兼容、顯示不準確、無法讀取監(jiān)護患者相關(guān)數(shù)據(jù)、監(jiān)護軟件自動重啟、監(jiān)護屏幕顯示故障（黑屏、白屏或屏幕較暗）等。

（2）損傷

美國FDA共收到53份損傷報告，主要是報警功能失效、報警信息錯誤、無法讀取患者監(jiān)護信息等。

（3）死亡

美國FDA共收到83份死亡報告，主要是報警功能故障、報警功能失效等。

2.國內(nèi)關(guān)于中央監(jiān)護（系統(tǒng)）軟件召回情況

國內(nèi)有1例中央監(jiān)護（系統(tǒng)）軟件召回事件，召回原因是：產(chǎn)品存在響應(yīng)延遲，可能導(dǎo)致醫(yī)務(wù)人員不能馬上掌握患者的狀態(tài)變化，日本光電工業(yè)株式會社主動召回相關(guān)產(chǎn)品，召回級別為II級。

3.遼寧省中央監(jiān)護（系統(tǒng)）軟件不良事件報告情況

截至2015年7月31日，遼寧省共收集中央監(jiān)護（系統(tǒng)）軟件不良事件報告5份。不良事件情況為：無法正確顯示心電波形、心電波形異常;心電圖回放時，無法播放某患者回放記錄;監(jiān)測的過程中圖像凍結(jié);監(jiān)護儀不顯示數(shù)值（不排除監(jiān)護設(shè)備硬件故障原因）。

（十四）產(chǎn)品說明書和標簽要求

說明書和標簽應(yīng)符合《醫(yī)療器械說明書和標簽管理規(guī)定》（國家食品藥品監(jiān)督管理總局令第6號）等相關(guān)的法規(guī)、規(guī)范性文件及標準的要求。

說明書應(yīng)體現(xiàn)軟件全部功能（包含安全功能）和運行環(huán)境（如軟硬件配置環(huán)境），并明確軟件發(fā)布版本。

三、審查關(guān)注點

（一）風險管理資料是否已經(jīng)完整列舉產(chǎn)品的主要風險，并通過風險控制措施使產(chǎn)品的風險降至合理可接受的程度之內(nèi)。

（二）產(chǎn)品的性能指標是否滿足產(chǎn)品的安全有效性要求。

（三）說明書和隨機文件中必須告知用戶的信息是否完整，如明確對運行環(huán)境中信息設(shè)備的要求，包括顯示器的尺寸和分辨率。

（四）產(chǎn)品的預(yù)期用途是否明確，是否遵照相應(yīng)的法規(guī)與標準。若不限定與該軟件配套使用的床旁監(jiān)護設(shè)備的生產(chǎn)商與型號，應(yīng)提供充足的原因與證據(jù)（如，產(chǎn)品更為詳細的工作原理、風險分析報告或驗證資料）。若明確與該軟件配套使用的床旁監(jiān)護設(shè)備的生產(chǎn)商與型號，應(yīng)提供驗證資料，且應(yīng)在隨機文件和說明書中應(yīng)明確，并提供驗證資料。

（五）關(guān)注軟件版本命名規(guī)則及發(fā)布版本。

（六）關(guān)注軟件生存周期過程的完整性和規(guī)范性。

（七）醫(yī)療器械軟件產(chǎn)品的質(zhì)量源于產(chǎn)品設(shè)計，其開發(fā)過程決定了產(chǎn)品質(zhì)量，因此注冊質(zhì)量管理體系核查與申請資料的審查同等重要。

（八）關(guān)注與軟件匹配使用的顯示器要求。

四、編寫單位

遼寧省藥械審評與監(jiān)測中心。