IVD（體外診斷）設(shè)備在現(xiàn)代醫(yī)療中扮演著極其重要的角色，它們的檢測(cè)結(jié)果直接影響醫(yī)生的診斷決策和患者的治療方案。而軟件作為這些設(shè)備的核心“大腦”，從樣本處理、數(shù)據(jù)分析到結(jié)果報(bào)告，幾乎貫穿整個(gè)檢測(cè)流程。網(wǎng)絡(luò)安全則關(guān)系到設(shè)備接入網(wǎng)絡(luò)后數(shù)據(jù)的保密性、完整性和可用性。因此，科學(xué)合理地確定軟件和網(wǎng)絡(luò)安全的安全性級(jí)別，是確保IVD設(shè)備安全有效、順利通過注冊(cè)審評(píng)的關(guān)鍵一步。這并非簡(jiǎn)單的選擇題，而是需要結(jié)合設(shè)備的具體情況，依據(jù)法規(guī)要求進(jìn)行綜合判定。

軟件安全性級(jí)別的判定依據(jù)

軟件的安全性級(jí)別不是隨意定的，它直接關(guān)聯(lián)到軟件如果出了問題，可能對(duì)患者或使用者造成的潛在傷害有多大。這個(gè)判定主要看三個(gè)方面：軟件的預(yù)期用途是什么？它在什么使用場(chǎng)景下運(yùn)行？它承擔(dān)著哪些核心功能？

基于對(duì)潛在風(fēng)險(xiǎn)的綜合評(píng)估，法規(guī)將軟件安全性級(jí)別明確分為三個(gè)等級(jí)：

1.輕微級(jí)別：這個(gè)級(jí)別意味著軟件基本不可能產(chǎn)生傷害。比如，一個(gè)僅用于記錄設(shè)備開關(guān)機(jī)時(shí)間或環(huán)境溫度的軟件模塊，即使出錯(cuò)，也不太可能影響到診斷結(jié)果或患者安全。

2.中等級(jí)別：這個(gè)級(jí)別的軟件，有可能直接或間接導(dǎo)致一些輕微的、不嚴(yán)重的傷害。舉個(gè)例子，一個(gè)負(fù)責(zé)生成初步篩查報(bào)告的軟件，如果報(bào)告格式錯(cuò)誤或部分非關(guān)鍵信息缺失（比如樣本接收時(shí)間記錄錯(cuò)），雖然可能引起操作不便或需要重復(fù)檢測(cè)，但通常不會(huì)直接造成嚴(yán)重的健康后果。

3.嚴(yán)重級(jí)別：這是最高的風(fēng)險(xiǎn)級(jí)別。意味著軟件如果失效或出錯(cuò)，可能直接或間接導(dǎo)致患者嚴(yán)重傷害甚至死亡。這種情況通常出現(xiàn)在軟件直接控制診斷過程的核心環(huán)節(jié)或?qū)﹃P(guān)鍵診斷結(jié)果起決定性作用時(shí)。

所以，作為申請(qǐng)人（也就是設(shè)備制造商），您必須非常仔細(xì)地分析您的IVD設(shè)備具體是用來干什么的（預(yù)期用途），以及它一旦出問題，最壞的結(jié)果會(huì)是什么（可能導(dǎo)致的傷害）。只有把這些分析透了，才能準(zhǔn)確判斷出產(chǎn)品的整體風(fēng)險(xiǎn)和與之對(duì)應(yīng)的軟件安全性級(jí)別。確定級(jí)別后，您就需要按照這個(gè)級(jí)別的要求，準(zhǔn)備和提交相應(yīng)的軟件研究資料給審評(píng)機(jī)構(gòu)。不同級(jí)別對(duì)軟件生命周期過程（需求、設(shè)計(jì)、驗(yàn)證、確認(rèn)、缺陷管理、更新）的控制要求和文檔深度是不同的，級(jí)別越高，要求越嚴(yán)格。

網(wǎng)絡(luò)安全性級(jí)別的關(guān)聯(lián)與特殊性

設(shè)備聯(lián)網(wǎng)了，風(fēng)險(xiǎn)又多了一個(gè)維度。那么，網(wǎng)絡(luò)安全的級(jí)別怎么定呢？它和軟件安全級(jí)別是什么關(guān)系？

通常情況下，法規(guī)給出的原則很清晰：IVD類設(shè)備的網(wǎng)絡(luò)安全性級(jí)別應(yīng)與其所屬設(shè)備的軟件安全性級(jí)別保持一致。這很好理解，因?yàn)榫W(wǎng)絡(luò)安全風(fēng)險(xiǎn)本身就是軟件風(fēng)險(xiǎn)的重要組成部分。軟件如果負(fù)責(zé)關(guān)鍵診斷功能（嚴(yán)重級(jí)別），那么保護(hù)這個(gè)軟件及其數(shù)據(jù)的網(wǎng)絡(luò)安全自然也需要對(duì)應(yīng)嚴(yán)重級(jí)別。

但是，事情總有例外。在特殊情形下，網(wǎng)絡(luò)安全的級(jí)別可以低于軟件的級(jí)別。請(qǐng)注意，這絕對(duì)不是常態(tài)，而是需要非常充分的理由。比如說，您的設(shè)備雖然軟件本身是嚴(yán)重級(jí)別（因?yàn)樗刂浦诵臋z測(cè)流程），但您設(shè)計(jì)了一個(gè)物理隔離的網(wǎng)絡(luò)架構(gòu)，該設(shè)備運(yùn)行的網(wǎng)絡(luò)環(huán)境是絕對(duì)封閉、完全不與外部網(wǎng)絡(luò)（包括醫(yī)院內(nèi)網(wǎng)和互聯(lián)網(wǎng)）連接的專用網(wǎng)絡(luò)。同時(shí)，該網(wǎng)絡(luò)本身也采取了極高的物理和邏輯隔離措施。在這種情況下，來自外部網(wǎng)絡(luò)的攻擊風(fēng)險(xiǎn)可能被極大降低，那么您有可能論證網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)級(jí)別低于軟件級(jí)別（比如降到中等）。但關(guān)鍵是，您必須在注冊(cè)資料中詳細(xì)、清晰地描述這個(gè)特殊的設(shè)計(jì)、實(shí)施情況和降低風(fēng)險(xiǎn)的具體理由，并提供充分的證據(jù)支持。審評(píng)機(jī)構(gòu)會(huì)非常嚴(yán)格地審視這種“例外”情況。

確定了網(wǎng)絡(luò)安全的級(jí)別后，您就需要按照這個(gè)級(jí)別來準(zhǔn)備網(wǎng)絡(luò)安全的研究資料。這包括網(wǎng)絡(luò)安全的需求規(guī)范、架構(gòu)設(shè)計(jì)、風(fēng)險(xiǎn)分析（威脅建模）、驗(yàn)證測(cè)試、漏洞管理計(jì)劃等。

網(wǎng)絡(luò)安全漏洞評(píng)估的級(jí)別要求

說到網(wǎng)絡(luò)安全，就繞不開漏洞問題。設(shè)備上市前，必須對(duì)其網(wǎng)絡(luò)安全漏洞進(jìn)行全面評(píng)估。這個(gè)評(píng)估的要求，直接取決于您設(shè)備的網(wǎng)絡(luò)安全性級(jí)別：

1.無論哪個(gè)級(jí)別，都需要進(jìn)行漏洞評(píng)估。但具體要求不同。

2.特別是對(duì)于被定為網(wǎng)絡(luò)安全嚴(yán)重級(jí)別的設(shè)備，要求是最高的。您不能僅僅提供一個(gè)自己做的漏洞掃描報(bào)告（自評(píng)報(bào)告）就完事。法規(guī)明確要求，除了自評(píng)報(bào)告，您還必須提交一份由具備相關(guān)資質(zhì)的獨(dú)立網(wǎng)絡(luò)安全評(píng)估機(jī)構(gòu)出具的正式的網(wǎng)絡(luò)安全漏洞評(píng)估報(bào)告。

3.這份第三方報(bào)告非常關(guān)鍵，它需要客觀、深入地評(píng)估設(shè)備已知的漏洞及其潛在影響。更重要的是，報(bào)告必須明確指出所有已知但尚未修復(fù)的漏洞（即剩余漏洞）的具體維護(hù)方案。這個(gè)方案要詳細(xì)說明如何持續(xù)監(jiān)控這些漏洞、如何評(píng)估新出現(xiàn)的漏洞、修復(fù)漏洞的流程和時(shí)間框架、以及如何將修復(fù)方案安全地推送給用戶（如軟件更新）。最終目標(biāo)，是要讓審評(píng)機(jī)構(gòu)和您自己都確信，綜合考慮了所有措施后，設(shè)備的綜合剩余風(fēng)險(xiǎn)處于可接受的水平。

IVD類設(shè)備安全性級(jí)別判定要點(diǎn)總結(jié)

軟件安全性級(jí)別可結(jié)合軟件的預(yù)期用途、使用場(chǎng)景、核心功能進(jìn)行綜合判定。軟件安全性級(jí)別基于軟件風(fēng)險(xiǎn)程度分為輕微、中等、嚴(yán)重三個(gè)級(jí)別，其中輕微級(jí)別即軟件不可能產(chǎn)生傷害，中等級(jí)別即軟件可能直接或間接產(chǎn)生輕微（不嚴(yán)重）傷害，嚴(yán)重級(jí)別即軟件可能直接或間接產(chǎn)生嚴(yán)重傷害或?qū)е滤劳?。申?qǐng)人需結(jié)合IVD類設(shè)備的具體預(yù)期用途及可能導(dǎo)致的傷害綜合判定產(chǎn)品風(fēng)險(xiǎn)和軟件安全性級(jí)別，按照相應(yīng)的軟件安全性級(jí)別提交軟件研究資料。

通常情形下，IVD類設(shè)備的網(wǎng)絡(luò)安全性級(jí)別與所屬設(shè)備的軟件安全性級(jí)別相同；特殊情形下，網(wǎng)絡(luò)安全的安全性級(jí)別可低于軟件的安全性級(jí)別，此時(shí)需要詳細(xì)描述具體理由。申請(qǐng)人應(yīng)當(dāng)按照相應(yīng)的級(jí)別提供網(wǎng)絡(luò)安全研究資料。在漏洞評(píng)估方面，網(wǎng)絡(luò)安全嚴(yán)重級(jí)別除了應(yīng)提供網(wǎng)絡(luò)安全漏洞自評(píng)報(bào)告，還應(yīng)提供有資質(zhì)的網(wǎng)絡(luò)安全評(píng)估機(jī)構(gòu)出具的網(wǎng)絡(luò)安全漏洞評(píng)估報(bào)告，明確已知剩余漏洞的維護(hù)方案，確保產(chǎn)品綜合剩余風(fēng)險(xiǎn)均可接受。

IVD類設(shè)備安全性級(jí)別舉例：預(yù)期用于胎兒染色體非整倍體篩查、腫瘤基因伴隨診斷檢測(cè)的基因測(cè)序儀類產(chǎn)品；預(yù)期用于血型檢測(cè)及交叉配血等的儀器設(shè)備產(chǎn)品，其給出的輔助診斷結(jié)果有可能導(dǎo)致嚴(yán)重傷害或死亡，其軟件應(yīng)被視為嚴(yán)重級(jí)別。預(yù)期用于病原體基因檢測(cè)和人類基因突變檢測(cè)的PCR分析儀類產(chǎn)品，其軟件應(yīng)不低于中等級(jí)別。