医疗器械可用性工程 IEC 62366:为什么越来越多产品栽在这上面

2026-09-10

电气安全合格、EMC 合格、IEC 62304 软件生命周期也走完了,注册照样发补。

这两年最典型的卡点不在设备本身,在人怎么用这台设备。

2024—2026 年,NMPA、FDA、欧盟 MDR 做了同一件事:把可用性工程从建议项改成审评否决项。监管要的不是"设备能不能用",是你怎么证明用户在真实场景下不会用错。

先自查。命中任意一条,注册、变更、出海都有敞口:

✗只有一份总结性测试报告,前面没有使用规范、没有风险分析、没有迭代记录

✗按国内医护场景做的资料,直接申报欧美

✗把说明书警示、培训当主要风险控制手段,没验证过

✗收到发补才补做测试,界面和流程早就冻住了


01三地同步收紧


🇨🇳 中国 NMPA|进了注册硬性审查

GB 9706.1—2020 于 2023 年 5 月 1 日落地,可用性工程写入强制要求。2024 年 3 月器审中心发布《医疗器械可用性工程注册审查指导原则》,适用二类、三类器械(不含 IVD),划出 19 类高使用风险产品目录,分级审评。


🇪🇺 欧盟 MDR|NB 重点严查项

IEC 62366-1:2015+AMD1:2020 是 MDR 的 GSPR(General Safety and Performance Requirements,通用安全与性能要求)协调标准。2020 修正案把医护疲劳、轮班压力、多人协作、紧急误操作这类社会与组织因素,一并纳入使用场景。


🇺🇸 美国 FDA|缺数据直接拒受

人因数据缺失、关键任务验证不足,直接进 RTA(Refuse to Accept,拒绝受理)清单。豁免品类清单已取消,有源器械基本都要完整证据链。


02三个高频翻车点

发补意见里出现最多的三类,附解法。

❶ 把"一次测试"当成"可用性工程"

怎么翻的:产品定型后找 15 名用户测一轮、出份报告就结题。审评一句"请说明该界面的设计依据、迭代依据",直接答不上来。

怎么补:搭 UEF(Usability Engineering File,可用性工程文档),把需求—设计—迭代—验证—风险串成闭环。已定型的也能用风险再评估 + 补形成性记录把链补上。


❷ 关键任务漏判、国内外场景混用

怎么翻的:只识别常规操作,漏掉紧急任务和高风险误操作;国内资料直接出海、海外资料直接进口申报。

怎么补:分层界定使用场景——场地、照度、噪声、戴手套操作、人员疲劳、急救压力,再锁定全部关键任务。进口器械要在中国场景做界面确认,出海要匹配目标国用户习惯。


❸ 拿"说明书 + 培训"兜底风险

怎么翻的:一有使用风险就加警示、加培训,没有任何验证数据。

怎么补:FDA 和 NMPA 口径一致——培训不能替代设计整改。优先级固定:界面设计 → 物理防护 → 安全信息 → 辅助培训。没验证过的警示和培训,不算风险控制。



⚠ 三类使用错误,九成企业混着分析

感知错误

看错参数
看不清警示
听不到报警


认知错误

误解图标
记错流程
理解偏差


行动错误

误触按键
顺序错误
操作未生效

三类改法完全不同。不分类型一律"加强培训",是最典型的无效整改,审评必挂。


03三条合规路径,按产品阶段选


全新产品

总结性可用性确认测试

高风险二类 / 三类适用,每组终端用户 ≥ 15 人,证明上市后无系统性误操作风险。


成熟迭代

同类等效对比评价

对标已上市合规产品做界面、任务、风险等效论证,省掉大半个测试周期和成本。


已上市
补资料

使用风险再评估

依 IEC 62366-1 附录 C,用上市后不良事件、投诉数据做系统复盘,替代回溯测试,解决存量产品资料缺失。

别指望临床试验替代:高风险关键操作没法在临床里做,临床的样本、场景、验证逻辑也都不满足人因合规要求。


04终审自查清单

九条,缺一条就是敞口。

✔ 已按 NMPA 风险分级匹配申报资料类型(高风险研究报告 / 中低风险评估报告)

✔ 已核对 19 类高使用风险产品目录

✔ 使用规范覆盖用户群体、场景、环境条件、全部操作任务

✔ 关键任务、紧急高风险任务无遗漏

✔ 可用性与 ISO 14971 风险管理双向可追溯

✔ 形成性迭代记录 + 总结性确认测试,两者都有

✔ 风险控制遵循设计优先,没拿培训兜底

✔ 说明书、标签的警示做过有效性验证

✔ 出海产品已按目标市场重做用户画像与场景

可用性工程翻车,从来不是用户不会用,是企业证明不了:产品在真实临床 / 家用场景下,使用安全可控、可验证、可追溯。

最优时机是设计阶段,次优时机是现在。