在第二类医疗器械技术审评和注册咨询中，我们发现部分企业对医疗器械注册法规和标准要求、申报资料准备、研究评价标准和方法仍缺乏认识和了解，现将技术审评发补中的常见问题以及日常咨询中的共性问题进行梳理，希望能让大家更直观、更详细地了解相关技术审评要求，不断提升我省医疗器械注册申报的质量和效率。1、第二类独立软件必须执行GB/T 25000.51吗？ 参考《医疗器械软件注册审查指导原则（2022年修订版）》，GB/T 25000.51适用于医疗器械软件结合《中华人民共和国标准化法》规定和指导原则要求，鼓励申请人在技术要求中引用/采用，但不是产品技术要求的必需内容。企业在采用GB/T 25000.51时分为以下情形： 技术要求中引用/采用，并提交了自检报告或检验报告，出具检验报告的检验机构应具有GB/T 25000.51的国家级CMA检验资质。 软件研究资料中提交GB/T 25000.51自测报告该部分研究报告无资质要求，但申请人应保证自身测试能力的真实性，并符合医疗器械质量管理体系的要求。 2、第二类医疗器械软件研究资料中的“网络安全”部分，“漏洞评估”的报告有什么要求？ 该部分为研究性资料范畴，不强制提交检验报告。参考《医疗器械网络安全注册审查指导原则（2022年修订版）》，依其规定等级提交自评报告，亦可补充网络安全评估机构出具的网络安全漏洞评估报告。申请人应保证研究材料的真实性。3、第二类有源医疗器械产品使用了外部提供的云计算服务，对数据是否出境应提交何种材料？ 《医疗器械软件注册审查指导原则（2022年修订版）》提出：现成软件考虑采购控制、设计开发控制等要求，使用外包软件需与供应商签订质量协议。云计算视为现成软件，云服务商视为医疗器械供应商，因此，注册申请人可参照现成软件和医疗器械供应商相关要求，考虑云计算的需求分析、风险管理、验证与确认、维护计划等活动要求。 《医疗器械网络安全注册审查指导原则（2022年修订版）》提出：医疗数据通常属于重要数据，特别是敏感医疗数据含有个人信息。因此医疗数据出境应符合重要数据、个人信息、人类遗传资源信息出境安全评估相关规定。 综上所述，申请人应明确声明数据是否出境；同时，申请人应与云计算供应商签订质量协议，明确数据是否出境。数据需出境的，应通过国家相关部门的审核，并提供审核结果。
2023-11-21
( 010 ) 63311696/97/98
