軟件預認證：有望開啟醫療器械監管新篇章

為應對軟件快速迭代開發等特殊性所帶來的監管挑戰，美國食品藥品管理局（FDA）于2017年啟動了軟件預認證試點項目，2018年4月發布初版工作模型（0.1版），經兩次修訂后于今年1月發布1.0版工作模型，嘗試將軟件監管模式由基于產品的傳統模式改為基于制造商質量與組織卓越文化（CQOE）的模式。

一、項目概述

軟件預認證試點項目旨在評估制造商是否已建立質量與組織卓越文化，是否能夠持續保證軟件全生命周期的安全性和有效性。

質量與組織卓越文化包括五個卓越原則：產品質量、患者安全、臨床責任、網絡安全責任、積極文化。其中產品質量是指高質量開發、測試、維護軟件；患者安全是指以患者安全為關鍵決策因素；臨床責任是指以患者為中心開展臨床評價；網絡安全責任是指主動保證網絡安全；積極文化是指積極評估用戶需求并持續改進。

該試點項目當前僅適用于獨立軟件，包括人工智能軟件功能，后續將擴至軟件組件、軟件附件等全部醫療器械軟件。

二、工作模型

軟件預認證試點項目全生命周期過程包括四個階段：卓越文化鑒定、審評路徑判定、流暢審評、真實世界性能評估。

卓越文化鑒定基于制造商所定義的過程、活動和評估指標，結合12個領域及配套元素來判定軟件預認證類型。12個領域源自國際醫療器械監管機構論壇（IMDRF）獨立軟件工作組文件N23，包括領導與組織支持、透明度、人力資源、基礎設施與工作環境、風險管理、配置管理與變更控制、過程與產品監測、外包管理、需求管理、設計與開發、驗證與確認、部署與維護。預認證類型分為兩種：1型適用于低風險軟件，且制造商前期沒有軟件產品開發經驗或開發經驗有限；2型適用于中低風險軟件，且制造商前期有充足的軟件產品開發經驗。

審評路徑判定依據IMDRF獨立軟件工作組文件N12風險框架確定軟件產品風險水平（由低到高分為Ⅰ～Ⅳ級），并結合風險水平、注冊類型（首次注冊、重大更新、輕微更新）、預認證類型確定審評路徑。以首次注冊為例，風險水平為Ⅲ、Ⅳ級的軟件需要流暢審評；對于風險水平為Ⅱ級的軟件，預認證1型需要流暢審評，預認證2型無須審評；風險水平為Ⅰ級的軟件無須審評。

流暢審評包括管理元素、產品元素、相關元素。其中管理元素包括制造商財務信息、真實性聲明等信息；產品元素包括臨床算法、臨床數據分析、網絡安全、標準符合性、風險分析、說明書與標簽、需求規范、更新歷史、產品演示、軟件體系結構、軟件確認等信息；相關元素包括卓越文化鑒定、審評路徑判定、真實世界性能評估計劃等信息。FDA計劃建立一個能夠消除重復、持續迭代、自動化的流暢審評過程。

真實世界性能評估包括真實世界衛生分析（RWHA）、用戶經驗分析（UXA）、產品性能分析（PPA）。其中真實世界衛生分析是指軟件產品真實世界臨床情況分析，包括人因與可用性、臨床安全性等；用戶經驗分析是指軟件產品真實世界用戶使用經驗情況分析，包括用戶滿意度、用戶反饋等；產品性能分析是指軟件產品真實世界精確性、可靠性和網絡安全等情況分析，包括產品性能、網絡安全等。FDA要求制造商建立真實世界性能評估計劃，并持續監測。

三、實施情況

FDA當前已招募9家公司開展軟件預認證試點項目，行業涵蓋醫療器械和信息技術，規模涵蓋大公司和小公司。

FDA計劃于2019年選擇獨立軟件的重分類（De Novo）和上市前通告（510k）項目進行軟件預認證測試，包括回顧性測試和前瞻性測試。其中回顧性測試是指基于前期已批準上市產品的對比測試，前瞻性測試是指基于正在申報產品的模擬測試。同時，FDA將結合測試情況和公眾反饋意見進一步完善軟件預認證工作模型。

軟件預認證試點項目若能取得成功，將開創醫療器械軟件監管的新篇章。但目前在試點過程中也遇到了一些困難和問題，進展緩于預期。盡管如此，仍值得我們持續跟蹤和研究。