体外诊断设备网络安全变更检验与资料补充审查要点

国家药品监督管理局医疗器械技术审评中心近日发布了《申请体外诊断设备注册变更时，什么情况下需要补充网络安全注册检验/委托检验》的共性问题解答：

依据《医疗器械网络安全注册技术审查指导原则》，注册申请人应在产品技术要求性能指标中明确数据接口、用户访问控制的要求。指导原则发布之前批准的产品如未体现该指标，在申请注册变更时若涉及网络安全内容，应在产品技术要求中补充网络安全的性能指标，并在有资质的检验机构对补充项目进行注册检验或委托检验，申报资料中应同时提交网络安全描述文档。

该答复明确了一个关键判断逻辑：是否需要补充检验，不能只看产品取得注册证的时间，还应结合本次变更是否触及网络安全内容，以及现行产品技术要求能否覆盖相关性能指标进行判断。

体外诊断设备网络安全变更检验的判断逻辑

该问题通常出现在体外诊断设备许可事项变更资料中，例如新增或调整数据接口、改变用户身份鉴别方式、修改访问权限、增加网络通信功能，或者因软硬件配置变化而对既有网络安全功能产生影响。申报人需要先识别变更前后网络安全特性的差异，再判断现行产品技术要求是否已经设置能够验证这些特性的性能指标。

产品技术要求承担注册检验和上市后质量控制的技术依据功能。网络安全相关功能发生变化，但产品技术要求仍沿用原有版本且没有数据接口、用户访问控制等可检验指标时，检验报告便难以证明变更后的产品符合明确、可重复执行的技术要求。此时，仅在研究资料中说明网络安全设计，通常不能替代产品技术要求中的指标设置及其检验结果。

网络安全指标的补充还应与设备整体安全要求协调审查。准备体外诊断设备安全标准符合性资料时，应区分电气安全、软件功能和网络安全各自的验证范围，避免将网络安全要求笼统归入软件测试报告，而未在产品技术要求和检验项目中形成对应关系。

如果申报人未识别网络安全变化，或者补充了产品技术要求却未提交新增项目的注册检验或委托检验，审评中可能被要求说明变更影响、补充检验依据或完善网络安全描述文档。若不同资料对接口类型、访问权限、配置环境和安全功能的表述不一致，还可能被质疑检验样品能否代表申报产品，以及新增指标是否覆盖本次变更。

变更资料准备中的一致性控制与发补风险

资料准备的主要痛点并非单纯缺少一份检验报告，而是变更申请表、产品技术要求、网络安全描述文档、软件研究资料、检验报告和说明书之间缺乏一致性。申报人应建立变更前后对照表，逐项列明网络安全功能、接口形式、用户角色、访问权限、运行环境及相应验证证据，并据此确定需要新增或修改的产品技术要求条款。

对于硬件、软件或者附件同步调整的变更，还应评价变化是否产生新的外部连接路径或权限边界。与主机新增附件变更注册类似，判断重点不能停留在附件或配置名称是否变化，而应进一步分析该变化是否改变整机的数据交互方式、控制关系及风险控制措施。若变化影响网络安全性能，相关指标、检验项目和描述文档应同步更新。

网络安全研究资料还应与软件功能验证保持边界清晰。涉及外部软件控制、数据处理效率或系统交互时，可结合内嵌与外控型软件效率指标审查要求识别相关功能应纳入产品技术要求、软件研究资料还是网络安全资料，但不得以软件功能测试结果直接替代应开展的网络安全性能检验。

企业可按照“识别变更内容、开展风险分析、核对现行技术要求、确定新增指标、实施检验、更新描述文档、检查资料一致性”的顺序组织申报资料。对变更边界、检验范围或指标可执行性难以确定的项目，可通过专业的产品申报资料策略进一步梳理证据链，避免在发补阶段才发现产品技术要求与检验方案不匹配。

钦思咨询可围绕网络安全变更影响分析、产品技术要求指标设置、检验范围确认及申报资料一致性核查提供合规支持，帮助企业把变更事项落实到可验证、可审查的技术证据中。