答疑汇总|医械产品技术要求编写常见问题(第八十一篇)
本篇为医械产品技术要求编写常见问题汇总整理—第八十一篇。
在医院内部署的医用软件是否需要进行网络安全风险分析?
根据《医疗器械网络安全注册审查指导原则(2022年修订版)》具备电子数据交换、远程访问与控制、用户访问三种功能当中一种及以上功能的第二、三类独立软件和含有软件组件的医疗器械(包括体外诊断医疗器械)需提交相关网络安全资料。
申报产品包含USB接口,仅提供数据读取功能,是否需要提交网络安全研究资料?
根据《医疗器械网络安全注册审查指导原则(2022年修订版)》,可通过非网络接口的其他电子接口(如串口、并口、USB口、视频接口、音频接口,含调试接口、转接接口)或存储媒介(如光盘、移动硬盘、U盘)进行电子数据交换(包括单向、双向数据传输)的第二、三类含有软件组件的医疗器械,需要提交网络安全研究资料。
是否所有用户界面的软件都需要软件网络安全风险分析?哪些网络安全评估机构出具的网络安全漏洞评估报告能够被认可?
根据《医疗器械网络安全注册审查指导原则(2022年修订版)》具备电子数据交换、远程访问与控制、用户访问三种功能当中一种及以上功能的第二、三类独立软件和含有软件组件的医疗器械(包括体外诊断医疗器械)需提交相关网络安全资料。具有相关资质的网络安全评估机构出具的网络安全漏洞评估报告可以被认可。
模拟运输验证未配备相应设备如“跌落碰撞机”,是否可以委托第三方进行验证并提供检测报告?
如注册申请人具有模拟运输验证的相应设备和能力可以自行验证,也可委托第三方进行验证。