一、国际通用基础标准（安全与性能）

这些标准是各国医疗器械法规的技术基石，通常被用作认证的测试依据。

1. 基本安全与通用要求

• ISO 14971 — 医疗器械风险管理。这是所有标准中根本的，要求制造商从设计源头识别风险并采取控制措施。

• ISO 13485 — 医疗器械质量管理体系。它是认证的前提，证明企业具备稳定生产合格产品的能力。

• IEC 60601 系列 — 医用电气设备安全通用要求。适用于所有有源（带电）医疗器械，涵盖电气安全、机械安全、辐射防护等。其衍生标准如 IEC 60601-1-2（电磁兼容）、IEC 60601-1-8（报警系统）等。

• ISO 10993 系列 — 医疗器械生物学评价。评估与人体接触的材料是否引发毒性、刺激、致敏、遗传毒性等。根据接触部位和时长进行相应测试（如细胞毒性、皮内反应、植入后反应等）。

2. 特定产品标准（举例）

• 无源植入物：如 ISO 5840（人工心脏瓣膜）、ISO 14630（骨科植入物）、ISO 25539（血管支架）。

• 体外诊断（IVD）：ISO 15197（血糖监测系统）、ISO 18113（IVD试剂说明书）、CLSI EP 系列（美国临床实验室标准，常用于性能评价）。

• 软件/人工智能（SaMD）：IEC 62304（医疗器械软件生命周期）、IEC 82304-1（健康软件安全）、以及 AI 模型透明度与泛化能力评价（目前尚无统一国际标准，但欧盟 AI 法案和 FDA 的 AI/ML 行动计划正在填补）。

二、主要目标市场的认证体系与核心标准

要上市，必须通过当地监管机构的审批或符合性声明。

注意：上述标准号会随时间更新（例如中国2020年起全面实施GB 9706.1-2020，替代旧版），申报前请核查新版本。

三、关键检测项目（按技术领域）

无论哪个市场，以下检测是高频发生的：

1. 电气安全（适用于有源器械）

• 接地、绝缘、耐压、漏电流 – 依据 IEC 60601-1。

• 电磁兼容（EMC） – 依据 IEC 60601-1-2。测试辐射发射、抗扰度（ESD、电快速瞬变、浪涌等）。

• 性能参数：例如监护仪的心率精度、输液泵的流速稳定性。

2. 生物相容性（适用于接触人体的材料）

• 按照 ISO 10993-1 的“终点矩阵”选择测试项目：

  • 细胞毒性、致敏、皮内反应（基本三项）

  • 全身毒性、亚慢性毒性、遗传毒性、植入后反应（根据接触时间和深度）

• 化学表征（ISO 10993-18）：分析可浸提物，用于豁免部分动物实验。

3. 无菌与微生物

• 无菌检测（依据药典，如中国药典1105，USP <71>，EP 2.6.1）

• 内毒素检测（如USP <85>，凝胶法或动态显色法）

• 灭菌验证（EO残留：ISO 10993-7；辐照剂量设定：ISO 11137；湿热：ISO 17665）

4. 包装与稳定性

• 加速老化（ASTM F1980 / 国内YY/T 0681.1）确定货架寿命。

• 包装完整性（染色渗透、气泡法、密封强度）。

• 运输模拟（ISTA或ASTM D4169）。

5. 软件与网络安全

• IEC 62304 划分软件安全等级（A、B、C），要求提供开发文档、风险管理和测试报告。

• 网络安全：21 CFR 820（美国）、欧盟MDR附录I第17章，以及 AAMI TIR57、IEC 81001-5-1 等。要求进行威胁建模、漏洞扫描、渗透测试。

四、检测认证流程概览（以中国NMPA为例）

1. 确定分类：根据《医疗器械分类目录》和《分类规则》判断Ⅰ/Ⅱ/Ⅲ类。

2. 质量管理体系：建立符合 ISO 13485 或 医疗器械生产质量管理规范（GMP） 的体系。

3. 样品检测：委托具有国家级CMA/CNAS资质的检测机构（如中检院、上海/天津/广东医疗器械检测所）按产品技术要求完成型式检验。

4. 临床评价：低风险产品可进行同品种对比或豁免；高风险产品需临床试验（注意新《医疗器械临床评价技术指导原则》）。

5. 注册申报：向NMPa提交资料，技术审评通常90-120个工作日。

6. 获得注册证后，再申请生产许可证，方可上市。

对于出口，流程类似但换为相应目标国的认证机构（如FDA通过电子递交，CE-MDR通过公告机构）。

五、常见问题与新趋势

• AI医疗器械（AIaMD）：FDA 发布“预定变更控制计划”；中国药监局发布了《人工智能医疗器械注册审查指导原则》；检测涉及数据质量控制、泛化能力评价、算法对抗测试。

• 组合器械（药械组合）：如含药涂层导管、抗菌缝合线。除械标外还需满足药品相关规定（在中国需NMPA药品审评中心联合审评）。

• 网络安全：已变成“强要求”。各国要求提供SBOM（软件物料清单）、漏洞处置计划、网络安全说明书。