IEC 62304 医疗器械软件生命周期标准知识库

01 什么是 IEC 62304

IEC 62304 是国际电工委员会（IEC）发布的医疗器械软件生命周期标准，主要规范医疗器械软件从开发、测试、验证、发布、维护到退市全过程的管理要求。

随着数字医疗、人工智能和软件医疗器械（SaMD）的快速发展，IEC 62304 已成为全球医疗器械软件注册的重要国际标准。

简单概括：无论软件为独立医疗器械（SaMD），或是嵌入式设备软件，只要承载医疗功能、影响设备临床性能，均需遵循 IEC 62304 完成全生命周期合规管理。

02 为什么 IEC 62304 至关重要

现代智能化、数字化医疗器械高度依赖软件系统支撑核心功能，软件的合规性、稳定性、安全性直接决定产品临床使用风险。

主流适用软件类医疗器械包括：

AI辅助诊断系统、AI影像分析系统

病人监护系统、呼吸机、麻醉机

输液泵、注射泵等程控设备

CT、超声诊断等影像医疗设备

软件设计缺陷、流程不规范、管控缺失，极易引发误诊漏诊、数据异常、设备停机等问题，直接造成患者安全风险。

因此，全球各国监管机构均将IEC 62304 软件生命周期合规体系作为软件类、智能类医疗器械注册的核心核查项。

03 适用产品范围

IEC 62304 适用于所有搭载医疗软件、由软件控制、软件承载医疗功能的医疗器械，覆盖独立软件、嵌入式软件、数字医疗全品类：

软件医疗器械（SaMD）

AI辅助诊断系统

AI影像分析系统

医疗软件平台

远程医疗软件

医疗APP

含嵌入式软件的医疗设备

输液泵、注射泵、呼吸机、麻醉机

监护仪、除颤仪

CT、MRI、DR数字X光机、超声设备

数字医疗智能产品

云监护平台

智能健康监测设备

连续血糖监测系统（CGM）

病人监护系统

04 适用国家与市场

IEC 62304 是全球通用的医疗器械软件专项国际标准，认可度覆盖全球主流医疗市场，是数字医疗、软件医疗器械出海注册的核心合规依据。

核心适用市场：

GHWP 全部成员国

东南亚市场（新加坡、马来西亚、泰国、印尼、越南、菲律宾）

中东主流市场（沙特阿拉伯、阿联酋）

欧美主流市场（欧盟、美国）

东亚主流市场（日本、韩国）

澳大利亚等全球主流医疗市场

05 IEC 62304 核心内容体系

1. 软件安全等级划分

标准根据软件故障可能引发的临床危害程度，将医疗器械软件划分为三个安全等级，不同等级对应差异化的开发、验证、文档要求：

A级（Class A）：软件故障不会导致患者人身伤害

B级（Class B）：软件故障可能引发轻度或中度患者伤害

C级（Class C）：软件故障可能导致严重人身伤害或患者死亡

2. 标准化软件开发过程

要求企业建立全流程规范化软件开发体系，全流程留痕、全程文件化记录：

需求分析与评审

软件架构设计、详细功能设计

代码开发与迭代

单元测试、集成测试、系统测试

软件正式发布与版本管控

3. 软件风险管理体系

IEC 62304 与 ISO 14971 风险管理标准深度绑定，要求企业全面识别软件全生命周期风险：

算法逻辑错误、数据丢失与偏差

软件卡顿、崩溃、闪退故障

用户操作失误引发的软件异常

网络攻击、数据传输错误、信息安全风险

针对所有识别风险制定对应的预防、控制、整改措施。

4. 软件验证与确认

通过多维度测试，举证软件合规、稳定、满足临床需求：

验证软件开发与需求、设计方案一致性

确认软件功能、性能、稳定性符合合规要求

评估软件版本更新、功能迭代对原有系统的影响

核心测试包含：单元测试、集成测试、系统测试、回归测试。

5. 上市后软件维护管理

软件合规覆盖全生命周期，产品上市后需持续动态维护：

线上缺陷修复、功能优化升级

安全漏洞补丁更新

每次版本迭代、更新均需完成风险评估与合规验证

6. 软件配置管理

建立标准化配置管理制度，实现软件全程可追溯、可管控：

软件版本唯一标识与全程追溯

所有修改、迭代、变更记录完整留存

发布版本合规受控、文件资料统一归档管理

7. 问题解决与持续改进流程

建立闭环问题管理机制，针对软件运行、测试、临床使用中发现的各类问题，完成记录、分析、纠正、验证，实现软件体系持续优化迭代。

06 企业 IEC 62304 标准化实施流程

企业可遵循标准化八步流程落地合规体系，适配GHWP成员国注册要求：

判定软件应用场景，确定对应安全等级（Class A/B/C）

搭建符合标准的全流程软件开发管理体系

结合ISO 14971开展软件专项风险分析与管控

依据合规要求完成软件设计、编码与开发

开展单元、集成、系统全维度软件验证与确认测试

建立软件版本配置、变更管理制度

汇编全套软件生命周期合规技术文件

产品上市后持续完成软件维护、迭代与合规更新

07 注册高频常见问题解答

Q1：IEC 62304 是否属于认证体系？

不属于。IEC 62304 为国际合规标准，无官方认证证书。企业合规依据为完整的软件生命周期技术文件、开发流程记录、测试报告，通过整套体系举证符合标准要求。

Q2：所有医疗器械都需要遵循 IEC 62304？

不是。该标准仅适用于搭载软件功能、由软件控制、含智能算法的医疗器械。AI诊断软件、程控输液泵、呼吸机、影像设备等产品必须合规；纯机械、无源无软件医疗器械不适用本标准。

Q3：IEC 62304 与 ISO 14971 的关联关系？

两者互补绑定、缺一不可：IEC 62304 聚焦软件全生命周期开发与流程合规，规范软件开发、测试、维护全流程；ISO 14971 聚焦医疗器械整体全维度风险管理，覆盖软件、硬件、临床全场景风险。软件类医疗器械注册必须两套体系结合落地。

Q4：AI医疗器械是否必须符合 IEC 62304？

绝大多数场景下为强制要求。凡是具备诊断、监测、治疗、辅助决策等临床功能的AI医疗软件与智能设备，均需按照IEC 62304搭建标准化软件生命周期管理体系，是AI医疗器械出海注册的核心合规基础。

08 艾梅莉专业建议

在数字医疗、AI医疗快速普及的行业趋势下，软件合规已成为智能医疗器械出海注册的核心审核重点，也是最容易出现补正、驳回的环节。

建议出海企业在产品研发初期，即搭建符合 IEC 62304 标准的软件开发与管控体系，同步联动 ISO 14971 风险管理、IEC 62366 可用性工程、设备网络安全等合规要求，一体化完成产品设计、测试与文件汇编。

针对布局 GHWP 成员国、中东、东盟等新兴海外市场的企业，提前完善全套软件生命周期合规文件，可有效规避注册阶段整改返工，大幅提升注册通过率、缩短产品海外上市周期。