對(duì)(FDA)包含軟件醫(yī)療設(shè)備上市前提交資料的研究

包含軟件產(chǎn)品的醫(yī)療設(shè)備包括獨(dú)立的軟件和硬件中包含軟件的設(shè)備，即固件或其他基于軟件控制的醫(yī)療設(shè)備、獨(dú)立的軟件裝置、安裝在通用型電腦上的軟件、由軟件組成的或包含軟件的醫(yī)療設(shè)備附件。盡管軟件設(shè)備關(guān)注度與醫(yī)療設(shè)備管理分類、風(fēng)險(xiǎn)和危害本身無(wú)關(guān)，但在FDA要求提交的資料中，由于軟件設(shè)備文檔的內(nèi)容與設(shè)備關(guān)注度是相對(duì)應(yīng)的，因此，確認(rèn)軟件設(shè)備關(guān)注度是一項(xiàng)很重要的工作。筆者介紹了確認(rèn)軟件設(shè)備關(guān)注度和每種關(guān)注度需要提交的文檔內(nèi)容。

1 確認(rèn)軟件設(shè)備關(guān)注度

1.1 驗(yàn)證、確認(rèn)及關(guān)注度 驗(yàn)證和確認(rèn)（V&V）與質(zhì)量管理體系規(guī)定中的定義一樣。

驗(yàn)證是通過(guò)提供客觀證據(jù)對(duì)已實(shí)現(xiàn)說(shuō)明要求滿足的認(rèn)定。在軟件開(kāi)發(fā)中，軟件驗(yàn)證是開(kāi)發(fā)特定階段的輸出滿足該階段所有輸入要求的確定。軟件測(cè)試是確定軟件開(kāi)發(fā)滿足它的輸入要求的驗(yàn)證活動(dòng)之一。

確認(rèn)是指通過(guò)客觀的證據(jù)確立軟件符合用戶需求和預(yù)期設(shè)備的用途。設(shè)計(jì)確認(rèn)的組成部分之一是軟件確認(rèn)。

軟件設(shè)備關(guān)注度是FDA要求資料中一個(gè)重要指標(biāo)。關(guān)注度是指由于設(shè)備的制造缺陷、設(shè)計(jì)瑕疵或只是正常使用設(shè)備導(dǎo)致設(shè)備對(duì)病人或操作人員的傷害嚴(yán)重程度的估計(jì)。嚴(yán)重的為重度關(guān)注度，可能導(dǎo)致輕度傷害的為中度關(guān)注度，不會(huì)導(dǎo)致任何傷害的為輕度關(guān)注度。設(shè)備關(guān)注度不同，上市前提交資料中包含的文件也不同。

FDA要求生產(chǎn)企業(yè)對(duì)軟件產(chǎn)生、控制和/或減輕可能導(dǎo)致對(duì)病人或操作人員傷害（直接的或間接的）的方面進(jìn)行描述，因?yàn)樗乔‘?dāng)?shù)貨Q定軟件設(shè)備關(guān)注度的一個(gè)因素。

1.2 確認(rèn)軟件設(shè)備關(guān)注度 軟件設(shè)備關(guān)注度是基于軟件設(shè)備操作如何影響病人和操作人員的，這種影響可能是直接的或間接的。生產(chǎn)廠商應(yīng)在減免任何有關(guān)風(fēng)險(xiǎn)之前評(píng)估關(guān)注度，也就是說(shuō)，應(yīng)和沒(méi)有實(shí)施風(fēng)險(xiǎn)減緩一樣，用這些問(wèn)題評(píng)估軟件設(shè)備。評(píng)估關(guān)注度包括軟件設(shè)備最壞的可能、合理的預(yù)測(cè)、缺陷產(chǎn)生的臨床后果。附表1、附表2描述了重度、中度關(guān)注度。如果附表1、附表2中的答案都是“否”，那么是輕度關(guān)注度軟件（見(jiàn)附表3）。

附表1 重度關(guān)注度

附表2 中度關(guān)注度

附表3 輕度關(guān)注度

2 相關(guān)軟件文檔

在提交的有關(guān)軟件上市前提交文檔應(yīng)和軟件的預(yù)期用途、關(guān)注度和產(chǎn)品型號(hào)一致。如果設(shè)備是特殊設(shè)備，還必須遵循特殊設(shè)備指南建議。

通常提交的文檔應(yīng)包括：闡述設(shè)備的設(shè)計(jì)、如何實(shí)施設(shè)計(jì)的文件、說(shuō)明如何測(cè)試軟件、表明可以有效地管理風(fēng)險(xiǎn)和恰當(dāng)?shù)刈R(shí)別危害、提供可追溯性分析以連接設(shè)計(jì)、實(shí)施、測(cè)試和風(fēng)險(xiǎn)管理。

提交的文檔類型和程度見(jiàn)附表4。這些建議是建立在質(zhì)量管理規(guī)范的有效實(shí)施和管理上的，包括設(shè)計(jì)控制。在一些情況下，推薦的關(guān)注度文件可以在提交文件正文中陳述。其他文件，如軟件需求說(shuō)明，可能作為單獨(dú)的文件出現(xiàn)在提交的文件中。

2.1 關(guān)注程度 宜在減輕軟件影響之前確定關(guān)注度，應(yīng)清楚描述軟件關(guān)注度等級(jí)并在文檔中包括確定該關(guān)注度的根本原因的文件。

2.2 軟件描述 提交由軟件控制的設(shè)備特點(diǎn)的描述，并且描述軟件適宜的操作環(huán)境。通常情況下，建議提供圖片格式的信息并用高亮顯示主要的或操作上重要的軟件特點(diǎn)。軟件描述包括編程語(yǔ)言；硬件平臺(tái)；操作系統(tǒng)（如有）；應(yīng)用的打包軟件（如有）。這些信息可以包含在其他說(shuō)明文檔中，但是需要在提交的資料中加以解釋說(shuō)明。

附表4 關(guān)注度文件

2.3 軟件危害分析 軟件危害分析需要考慮和設(shè)備用途相關(guān)的所有軟件危害，包括硬件的和軟件的。本部分可以從綜合風(fēng)險(xiǎn)管理文件相關(guān)軟件項(xiàng)中提取內(nèi)容，描述的信息有：危害事件的識(shí)別；危害的嚴(yán)重性；導(dǎo)致危害的原因；控制方法（如報(bào)警、硬件控制）；危害事件正確的消除、減輕或警告的處理方法，包括設(shè)備設(shè)計(jì)/要求方面的說(shuō)明；控制方法正確實(shí)施的驗(yàn)證。在進(jìn)行危害分析時(shí)，要說(shuō)明所有可預(yù)見(jiàn)的危害，包括可能是故意或疏忽操作造成的危害。

2.4 軟件要求說(shuō)明 軟件要求說(shuō)明（SRS）記錄軟件的要求。一般包括軟件功能上的，如性能、接口、設(shè)計(jì)，開(kāi)發(fā)上的和其他的要求。實(shí)際上，這個(gè)文件說(shuō)明了軟件開(kāi)發(fā)的目的。一些SRS通常要包括硬件要求、編程語(yǔ)言要求、接口要求、軟件性能和功能要求。其中，軟件性能要求包括關(guān)于療法、診斷、監(jiān)測(cè)、報(bào)警、分析和用全文參考或支持?jǐn)?shù)據(jù)講解的算法或控制的特點(diǎn)。對(duì)于標(biāo)識(shí)為輕度關(guān)注度的軟件，只須提供SRS總結(jié)的功能要求部分，包括現(xiàn)有打包軟件的鑒定。對(duì)于中度和重度關(guān)注度的軟件，需要提供完整的SRS。

2.5 結(jié)構(gòu)設(shè)計(jì)圖表 本部分是一個(gè)流程圖或類似流程圖軟件主要功能單元關(guān)系的描述，包括與硬件的關(guān)系、與數(shù)據(jù)流的關(guān)系，如網(wǎng)絡(luò)關(guān)系。

2.6 軟件設(shè)計(jì)說(shuō)明 軟件設(shè)計(jì)說(shuō)明（SDS）描述了軟件設(shè)備要求的實(shí)施過(guò)程。SDS中的信息應(yīng)充分保證軟件工程師在開(kāi)發(fā)軟件中的工作是清楚的、無(wú)歧義的。同時(shí)盡量減少臨時(shí)的設(shè)計(jì)決定。SDS可能包含其他文件的引用，比如詳細(xì)軟件說(shuō)明。但提交的文件應(yīng)有足夠的信息來(lái)允許軟件要求實(shí)施計(jì)劃的評(píng)審，包括用途、功能及安全性和有效性。

2.7 可追溯性分析 可追溯性將產(chǎn)品的設(shè)計(jì)要求、設(shè)計(jì)說(shuō)明和測(cè)試要求連接起來(lái)。不僅如此，它還提供了一個(gè)連接實(shí)施和可識(shí)別危害及危害減輕的測(cè)試方法。FDA建議為評(píng)審提交這些活動(dòng)間顯示的可追溯性和有關(guān)文檔，因?yàn)樗鼈儗?duì)有效產(chǎn)品的開(kāi)發(fā)和對(duì)產(chǎn)品的設(shè)計(jì)、開(kāi)發(fā)測(cè)試和危害減輕的理解是非常重要的。

2.8 軟件開(kāi)發(fā)環(huán)境描述 對(duì)于中度和重度關(guān)注度的軟件設(shè)備，提交的材料包括軟件開(kāi)發(fā)周期計(jì)劃總結(jié)。這個(gè)總結(jié)應(yīng)描述項(xiàng)目的軟件開(kāi)發(fā)周期和管理各種生命周期活動(dòng)的過(guò)程。對(duì)于重度關(guān)注度設(shè)備，本部分還應(yīng)包括在軟件開(kāi)發(fā)過(guò)程中產(chǎn)生的控制/基線文件的說(shuō)明清單和軟件編碼標(biāo)準(zhǔn)的清單或描述。

2.9 驗(yàn)證和確認(rèn)文檔 輕度關(guān)注度設(shè)備需要提交系統(tǒng)測(cè)試和集成測(cè)試（如有），須包括系統(tǒng)測(cè)試通過(guò)/未通過(guò)的標(biāo)準(zhǔn)和測(cè)試結(jié)果總結(jié)。中度關(guān)注度設(shè)備需要提交驗(yàn)證和確認(rèn)活動(dòng)總結(jié)及其結(jié)果。最好再提交通過(guò)和未通過(guò)的判定標(biāo)準(zhǔn)。應(yīng)保證可追溯性分析有效地將這些活動(dòng)、結(jié)果和設(shè)計(jì)要求、說(shuō)明連接起來(lái)。重度關(guān)注度設(shè)備需要提交包括中度設(shè)備中提交的信息和未通過(guò)的所有測(cè)試的描述。建議提交為測(cè)試失敗進(jìn)行的修改和證明這些修改有效的結(jié)果文件。提交的文件應(yīng)包括單元集成測(cè)試的例子和結(jié)果總結(jié)。

2.10 修改記錄 在產(chǎn)品開(kāi)發(fā)過(guò)程中產(chǎn)生的軟件修改記錄應(yīng)保證提交。通常用一個(gè)表格對(duì)軟件開(kāi)發(fā)周期中的主要更改進(jìn)行描述，包括日期、版本號(hào)和相對(duì)于前一個(gè)版本變化的一個(gè)簡(jiǎn)短描述。記錄還應(yīng)包括已測(cè)試版本和發(fā)行版本的不同，同時(shí)包括這些不同對(duì)設(shè)備安全性和有效性的潛在影響的評(píng)估。

2.11 未解決的異常 對(duì)于中度和重度關(guān)注度設(shè)備，提交的材料應(yīng)包括所有的軟件未解決異常，對(duì)于每個(gè)異常要指出相應(yīng)的問(wèn)題、異常對(duì)設(shè)備性能的影響以及糾正問(wèn)題的計(jì)劃和期限。