医用软件与PEMS的区别及对应文件体系详解

引言

在医疗器械监管领域，“医用软件”和“PEMS”（可编程电气医疗系统）是两个密切相关但又存在重要区别的概念。对于医疗器械制造商、研发人员和注册申报人员而言，清晰理解二者的定义、适用范围以及对应的文件要求，是确保产品合规上市的关键。本文将系统阐述医用软件与PEMS的核心区别，并详细梳理各自对应的法规文件体系。

1. 核心概念定义

1.1 医用软件 (Medical Device Software, MDSW)

医用软件是指独立或作为医疗器械一部分的软件，其本身被用作医疗器械。其预期用途是为一个或多个医疗目的提供信息，用于疾病的诊断、预防、监测、治疗或缓解，或用于解剖/生理过程的研究、替代或修正。

关键特征：

• 其本身即被定义为医疗器械。
• 预期用途直接服务于医疗目的。
• 遵循医疗器械软件（如IEC 62304）和医疗器械（如ISO 13485）的生命周期标准。

1.2 可编程电气医疗系统 (Programmable Electrical Medical System, PEMS)

PEMS是指包含一个或多个可编程电子子系统的医疗设备或系统。这里的“软件”是作为该电气/电子医疗设备的一个组成部分（组件）而存在。

关键特征：

• 主体是一个电气/电子医疗设备（硬件），软件是其内嵌的组成部分。
• 整个系统的安全性和有效性依赖于软件的正确运行。
• 遵循包含软件安全要求的电气医疗设备标准（如IEC 60601-1）。

2. 主要区别对比

对比维度	医用软件 (MDSW)	可编程电气医疗系统 (PEMS)
本质	软件即医疗器械(Software AS a Medical Device, SaMD)	包含软件的医疗器械(Software IN a Medical Device, SiMD)
核心	软件算法、数据、处理逻辑	硬件设备，软件是其控制核心
监管视角	作为独立的医疗器械进行审批和监管	作为整体医疗器械的一部分进行审批和监管
典型示例	医学影像AI辅助诊断软件、医院信息系统中的独立诊断模块、移动健康APP（用于特定疾病管理）	监护仪、呼吸机、输液泵、MRI设备中的控制软件
生命周期标准	IEC 62304 (医疗器械软件生命周期过程) 是核心标准	IEC 60601-1 (医用电气设备安全通用要求) 及其并列标准是核心，其中软件安全要求参考IEC 62304

简单比喻：

• 医用软件：像一个“医生顾问APP”，它本身提供诊断建议。
• PEMS：像一个“智能手术机器人”，机器人（硬件）的执行依赖其内部的控制软件。

3. 对应文件体系

尽管核心标准不同，但二者在软件开发和质量管理上共享许多通用文件。以下是基于通用医疗器械生命周期管理的文件清单，需根据产品具体类型（MDSW或PEMS）进行裁剪和侧重。

3.1 通用管理与策划文件

这些文件是两类产品都需要建立的顶层框架。

1. 质量手册：依据ISO 13485建立的质量管理体系纲领性文件。
2. 软件安全计划：定义软件安全相关的活动、职责和生命周期模型。
3. 软件配置管理计划：规定软件版本、变更控制的流程。
4. 软件风险管理计划：依据ISO 14971，规划软件风险管理的活动。
5. 验证与确认总体计划：规划整个产品的V&V活动。

3.2 需求与设计文件

1. 系统需求规格说明（SyRS）：描述整个产品（对PEMS）或软件（对MDSW）的用户需求和预期用途。
2. 软件需求规格说明（SRS）：将系统需求转化为具体的、可测试的软件功能和非功能需求。
3. 体系结构设计文档：描述软件的顶层组件、模块及其相互关系。
4. 详细设计文档：描述每个模块/单元的详细算法、逻辑和数据结构。
5. 用户界面（UI）设计规范。

3.3 实现与验证文件

1. 源代码：带有适当注释的代码本身。
2. 单元测试计划、用例与报告：针对软件最小可测试单元的验证。
3. 集成测试计划、用例与报告：测试软件组件之间的接口和交互。
4. 代码审查记录。
5. 静态分析报告。

3.4 系统验证与确认文件（核心区别体现区）

这部分文件最能体现MDSW和PEMS的侧重点不同。

对于PEMS（硬件集成侧重点）：

1. 硬件-软件集成测试报告：确保软件在目标硬件上正确运行。
2. 系统测试计划/报告：测试整个医疗器械系统（含硬件）是否符合系统需求。
3. 性能测试报告（如精度、速度、容量）。
4. 环境测试报告（如温湿度、电磁兼容性EMC）：遵循IEC 60601-1系列标准。
5. 可用性工程文件（依据IEC 62366-1）：包括可用性计划、风险分析、形成性评估和总结性评估报告。

对于医用软件MDSW（算法与临床侧重点）：

1. 算法性能验证报告：通过回顾性临床数据验证算法的准确性、敏感性、特异性等。
2. 临床评价报告（依据MDR/IVDR或各国法规）：提供临床证据证明其安全有效性。
3. 数据管理文件：包括训练数据集、测试数据集的描述、数据预处理方法、数据隐私与安全措施。
4. 网络安全性文件（若适用）：如网络安全计划、漏洞评估报告。

3.5 风险管理文件

1. 风险管理文档：包括风险分析、评估、控制和报告，贯穿整个生命周期。
2. 软件故障树分析（FTA）或失效模式与影响分析（FMEA）报告。

3.6 部署与维护文件

1. 发布说明：描述软件版本包含的变更、已知问题。
2. 安装指南、用户手册。
3. 问题跟踪与变更控制记录。
4. 售后监测计划与报告（如PMCF）。

4. 总结与建议

方面	医用软件 (MDSW)	PEMS
文件体系核心	IEC 62304 + 临床评价	IEC 60601-1 + IEC 62304
文件侧重点	算法验证、数据管理、临床证据、网络安全	硬件-软件集成、系统性能、环境安全（EMC）、可用性工程
申报关键	证明软件算法本身的临床有效性和安全性	证明包含软件的整个电气系统的安全性和有效性

建议：

1. 明确产品归属：在项目启动初期，就应根据预期用途和实现方式，明确产品属于MDSW还是PEMS，这将决定整个研发和注册策略的主线。
2. 建立融合的文件体系：许多基础文件（如需求、代码管理、单元测试）是通用的。建议建立一个核心文件库，再根据产品类型扩展特定的验证和确认文件。
3. 关注法规动态：特别是人工智能医用软件（AI SaMD），各国监管机构正在更新指南，需密切关注。

理解医用软件与PEMS的区别并构建对应的文件体系，是确保医疗器械软件质量、安全性和合规性的基石。希望本文能为您的产品开发与注册工作提供清晰的指引。