《医疗器械法规》EU 2017/745（MDR） 于2017年5月25日正式颁布，2021年5月26日全面强制适用，全面替代原有的《医疗器械指令》MDD 93/42/EEC和《有源植入式医疗器械指令》AIMD 90/385/EEC。
费罗莎将为您详细了解MDR医疗器械CE认证，帮助经销商、代理商、进口商及电商运营团队了解申请过程。
一、MDR概述与立法背景
1.1 MDR的法律地位
MDR是欧盟历史上对医疗器械监管要求改革幅度最大的立法，从指令（Directive）升级为法规（Regulation），在欧盟27个成员国直接适用，无需各成员国另行转化，保障了欧盟内部监管标准的高度统一。
1.2 MDR相较于MDD的六大核心升级
| 升级维度 | MDD 93/42/EEC | MDR EU 2017/745 |
|---|---|---|
| 法律形式 | 指令，须成员国转化 | 法规，直接适用 |
| 临床证据 | 临床评价建议性要求 | 临床评价强制性要求，标准大幅提高 |
| 公告机构 | 监管相对宽松 | 公告机构认证标准大幅提升，数量减少 |
| 上市后监督 | 被动为主 | 主动PMS体系强制建立，PMCF强制开展 |
| 数字化监管 | 无统一数据库 | EUDAMED强制注册，全透明监管 |
| 器械标识 | 无强制UDI | 全面强制UDI，分阶段实施 |
1.3 适用地区
- 欧盟27个成员国
- 欧洲经济区（EEA）：冰岛、列支敦士登、挪威
- 瑞士（通过EU-Swiss MRA互认协议，具体安排须另行核查）
1.4 与其他EU法规的边界
| 产品特征 | 适用法规 |
|---|---|
| 体外检测用途 | IVDR EU 2017/746（非MDR） |
| 主要作用为药理/免疫/代谢 | 药品法规（EMA监管） |
| 器械+药品组合（器械作用为主） | MDR为主，同时满足药品法规辅助要求 |
| 含人体血液/血浆的器械 | MDR + 血液制品专项法规 |
| 含人体细胞/组织 | MDR + 组织法规（EC 1394/2007） |
| 医疗器械软件（SaMD） | MDR（须满足Rule 11分类规则） |
| 美容器械（与医疗器械相同风险） | MDR（须与医疗器械同等对待） |
二、医疗器械的MDR法定定义
2.1 MDR法定定义（Article 2(1)）
MDR Article 2(1)对医疗器械的法定定义：制造商预期用于以下一种或多种特定医疗目的，单独或组合使用的器械、仪器、装置、软件、植入物、试剂、材料或其他物品：
法定医疗目的：
- 疾病的诊断、预防、监测、预测、预后、治疗或缓解
- 损伤或残疾的诊断、监测、治疗、缓解或补偿
- 解剖或生理或病理过程或状态的研究、替代或调整
- 通过体外检测提供来自人体样本的信息
- 控制或支持受孕
且其在人体内或人体上的主要预期作用不通过药理学、免疫学或代谢方式实现（否则为药品），但可由此类方式辅助实现其功能。
2.2 医疗器械软件（SaMD）的特殊考量
软件须适用MDR的条件：
- 满足医疗器械法定定义（有明确医疗目的）
- 独立软件（Software as a Medical Device，SaMD），非嵌入式驱动软件
MDR下软件的排除情形：
- 一般健康与保健软件（无具体医疗目的声称）
- 仅用于数据存储、归档或简单通信的软件
- 仅控制器械但本身无诊断/治疗功能的驱动程序
2.3 预期用途的核心地位
MDR框架下，器械的预期用途（Intended Purpose） 是确定分类、合规要求和临床评价范围的核心基础：
- 预期用途须在技术文档中明确定义
- 预期用途的任何变更须重新评估分类和合规要求
- 标签/说明书中的宣称与营销材料中的声称均构成预期用途的组成部分
- 合理可预见的误用（Reasonably Foreseeable Misuse） 须在风险管理中单独考量
三、器械风险分类规则（附件VIII）
MDR附件VIII包含22条分类规则，将医疗器械按风险高低分为Class I、IIa、IIb、III四个风险类别。
3.1 四级风险分类总览
| 风险级别 | 风险特征 | 典型产品举例 | 合格评定主路径 |
|---|---|---|---|
| Class I | 低风险，通常不接触患者或仅短期接触体表 | 非无菌绷带、检查手套、轮椅、眼镜架、听诊器 | 自我声明（部分须公告机构） |
| Class IIa | 中低风险，通常短期侵入或接触体腔 | 助听器、隐形眼镜、超声诊断设备、牙科材料 | 公告机构（中等介入） |
| Class IIb | 中高风险，通常长期侵入或治疗作用 | 呼吸机、输液泵、X光机、体外循环设备 | 公告机构（深度介入） |
| Class III | 最高风险，通常植入或接触中枢神经/心脏/主要血管 | 心脏支架、人工心脏瓣膜、植入式起搏器、可吸收缝合线 | 公告机构（最深度介入） |
3.2 分类规则体系结构
Rule 1～4：非侵入性器械
| 规则 | 核心内容 | 典型产品 |
|---|---|---|
| Rule 1 | 普通非侵入性器械 | 检查手套→Class I |
| Rule 2 | 与伤口接触的非侵入性器械 | 普通伤口敷料→Class I；慢性伤口管理敷料→Class IIb |
| Rule 3 | 改变生物物质（血液、体液等）的非侵入性器械 | 血袋→Class IIb |
| Rule 4 | 与皮肤或黏膜接触的非侵入性器械 | 手术单→Class I |
Rule 5～8：侵入性器械
| 规则 | 核心内容 | 典型产品 |
|---|---|---|
| Rule 5 | 暂时使用侵入性器械 | 穿刺针→Class I |
| Rule 6 | 短期使用侵入性器械 | 静脉留置针→Class IIa |
| Rule 7 | 长期使用侵入性器械 | 长期留置导尿管→Class IIb |
| Rule 8 | 植入式器械和长期侵入性器械 | 骨科植入物→Class IIb/III |
Rule 9～13：有源器械
| 规则 | 核心内容 | 典型产品 |
|---|---|---|
| Rule 9 | 治疗用有源器械 | 手术激光→Class IIb |
| Rule 10 | 诊断用有源器械 | 超声波→Class IIa；核磁共振→Class IIa |
| Rule 11 | 医疗器械软件（SaMD） | 见下文专项解析 |
| Rule 12 | 给药有源器械 | 输液泵→Class IIb；镇痛泵→Class III |
| Rule 13 | 含有人体组织的有源器械 | Class III |
Rule 14～22：特殊规则
| 规则 | 核心内容 |
|---|---|
| Rule 14 | 含有药物成分的器械→Class III |
| Rule 15 | 避孕或防止性病传播的器械 |
| Rule 16 | 专门用于消毒医疗器械的产品 |
| Rule 17 | 专门用于损伤/残疾人士记录诊断影像的器械 |
| Rule 18 | 使用非活性动物/人类组织或其衍生物的器械→Class III |
| Rule 19 | 含有纳米材料的器械 |
| Rule 20 | 侵入性器械用于口腔的特殊规则 |
| Rule 21 | 专门用于辅助生育的器械→Class IIb/III |
| Rule 22 | 含有CMR物质的器械（致癌/致畸/生殖毒性）→Class I升级至Class III |
3.3 Rule 11软件（SaMD）专项分类
Rule 11是MDR对医疗器械软件的专项分类规则，按软件提供信息影响的严重性分级：
SaMD提供的信息是否用于以下目的？
│
├─ 诊断/监测/治疗/预测严重疾病的决策？
│ │
│ 是 ──→ Class III
│
├─ 诊断/监测影响严重疾病患者治疗的信息？
│ │
│ 是 ──→ Class IIb
│
├─ 诊断/监测非严重疾病或间接影响治疗的信息？
│ │
│ 是 ──→ Class IIa
│
└─ 其他情形（低影响信息）
│
──→ Class I严重疾病的界定（依据MDCG 2019-11指导意见）：
- 危及生命的疾病（如心肌梗死、中风、脓毒症）
- 长期残疾性疾病（如帕金森、多发性硬化症）
- 须紧急医疗干预的急性疾病
3.4 Class I的三种子类别
Class I器械并非全部可自我声明，须区分：
| 子类别 | 描述 | 公告机构介入 |
|---|---|---|
| Class I（通用） | 非无菌、无测量功能、非可重复使用手术器械 | 无需 |
| Class Is（无菌供应） | 以无菌状态供应的Class I器械 | 须公告机构审核无菌方面 |
| Class Im（测量功能） | 具有测量功能，须达到法计量精度 | 须公告机构审核测量功能方面 |
| Class Ir（可重复使用手术器械） | 可重复消毒再使用的手术器械 | 须公告机构审核 |
3.5 分类争议的处理
当制造商对产品分类存在不确定性时：
- 可向欧盟成员国主管机关（NCA） 申请分类裁定
- 主管机关可要求MDCG（医疗器械协调小组）发布指导意见
- MDCG已发布多份分类指导文件（如MDCG 2021-24针对SaMD）
四、通用安全与性能要求（GSPR）
MDR附件I的通用安全与性能要求（General Safety and Performance Requirements，GSPR） 是MDR CE认证的技术核心，制造商须逐一证明器械满足所有适用的GSPR条款。
4.1 GSPR总体框架（23条要求）
第一章：通用要求（第1～5条）
| 条款 | 核心要求 | 关键说明 |
|---|---|---|
| 第1条 | 器械须达到预期性能，收益须大于风险 | 风险/收益分析是合规基础 |
| 第2条 | 器械须在整个生命周期维持安全性与性能 | 须有生命周期管理计划 |
| 第3条 | 建立、记录、实施、维护和持续改进风险管理系统（ISO 14971） | 风险管理须贯穿产品全生命周期 |
| 第4条 | 须满足本附件所有适用要求；未适用的须提供书面理由 | 每条GSPR均须在技术文档中有明确回应 |
| 第5条 | 须解决与其他器械或产品联合使用的兼容性和互操作性问题 | 须考虑联合使用场景的系统性安全 |
第二章：设计与制造要求（第6～21条）
| 条款 | 核心内容 | 主要参考标准 |
|---|---|---|
| 第6条 | 化学、物理和生物特性（生物相容性） | ISO 10993系列 |
| 第7条 | 感染与微生物污染控制 | ISO 11135、ISO 11137 |
| 第8条 | 含有特定物质的器械（含SVHC、CMR物质） | REACH法规、附件I第10.4条 |
| 第9条 | 无菌器械要求 | ISO 11607、EN ISO 11135 |
| 第10条 | 器械与环境特性（耐用性、稳定性） | — |
| 第11条 | 含能量来源的器械（电气/机械安全） | IEC 60601系列 |
| 第12条 | 向患者传递能量或物质的器械 | — |
| 第13条 | 具有诊断或测量功能的器械 | IEC 60601-2系列 |
| 第14条 | 防护辐射（含放射性器械） | IEC 60601-1-3 |
| 第15条 | 医疗器械软件 | IEC 62304、IEC 82304-1 |
| 第16条 | 有源器械及连接要求 | IEC 60601-1-2（EMC） |
| 第17条 | 植入式及高风险器械的特殊要求 | — |
| 第18条 | 含可吸收物质的器械 | — |
| 第19条 | 含内分泌干扰物质的器械 | — |
| 第20条 | 含可能被人体吸收物质的器械 | — |
| 第21条 | 含动物或人类来源材料的器械 | — |
第三章：随附信息要求（第22～23条）
| 条款 | 核心内容 |
|---|---|
| 第22条 | 标签（Label）须包含：器械名称/型号、制造商信息、授权代表信息、UDI、生产日期/有效期、无菌标识（如适用）、警告/注意事项 |
| 第23条 | 使用说明书（IFU）须以目标成员国官方语言提供；须包含适应症、禁忌症、预期用途、使用方法、维护保养、残余风险告知等 |
4.2 GSPR符合性证明方法
制造商须在技术文档中对每条适用的GSPR进行逐条回应，证明方法按优先级排序：
方法一（最优）：应用欧盟协调标准（EN/IEC标准）
──→ 满足协调标准即获得可推定符合性
方法二：应用通用国际标准（ISO/IEC）
──→ 须额外说明与GSPR条款的对应关系
方法三：应用行业规范或制造商自定义标准
──→ 须完整证明满足GSPR的技术理由
方法四：临床评价数据（对性能相关的GSPR）
──→ 临床数据直接证明性能符合性4.3 关键GSPR专项解析
GSPR第6条：生物相容性（ISO 10993系列）
生物相容性评估须依据ISO 10993系列标准，覆盖：
| 接触类型 | 接触时长 | 典型测试项目 |
|---|---|---|
| 表面接触 | 短期（≤24h） | 细胞毒性、皮肤致敏 |
| 表面接触 | 长期（＞30d） | 细胞毒性、致敏、亚慢性毒性 |
| 体内植入 | 短期 | 细胞毒性、致敏、刺激/皮内反应 |
| 体内植入 | 长期 | 细胞毒性、致敏、慢性毒性、致癌性、植入 |
生物相容性评估路径（ISO 10993-1:2018）：
① 化学表征（ISO 10993-18）
↓
② 毒理学风险评估（ISO 10993-17）
↓
③ 判断是否须开展额外生物学测试
↓
④ 如须测试：依据ISO 10993各部分开展
↓
⑤ 出具生物相容性评估报告（BER）GSPR第11条：电气安全（IEC 60601系列）
含电气系统的医疗器械须满足：
| 标准编号 | 适用范围 |
|---|---|
| IEC 60601-1:2005+A1:2012 | 医用电气设备安全——通用要求 |
| IEC 60601-1-2:2014 | 电磁兼容性（EMC） |
| IEC 60601-1-6 | 可用性（Usability） |
| IEC 60601-1-11 | 家庭医疗环境中使用的器械 |
| IEC 60601-2-X系列 | 各类医用电气设备专用标准 |
GSPR第15条：医疗器械软件（IEC 62304 & IEC 82304-1）
软件生命周期须满足IEC 62304的要求：
| 软件安全级别 | 定义 | 软件生命周期要求 |
|---|---|---|
| Class A | 软件失效不会造成伤害或仅轻微伤害 | 最低要求 |
| Class B | 软件失效可能造成严重伤害 | 中等要求 |
| Class C | 软件失效可能造成死亡或不可逆严重伤害 | 最高要求 |
IEC 62304要求的核心软件生命周期文件：
- 软件开发计划（SDP）
- 软件需求规格说明（SRS）
- 软件架构设计文件（SAD）
- 软件详细设计文件（SDD）
- 软件单元测试报告
- 软件集成与系统测试报告
- 软件配置管理记录（SCM）
- 软件问题解决程序（SPR）
五、风险管理体系（ISO 14971:2019）
风险管理是MDR合规的核心基础，须贯穿器械设计、生产、上市后全生命周期。
5.1 ISO 14971风险管理五步流程
步骤一：风险管理计划（Risk Management Plan）
须在产品开发初期制定，涵盖：
- 风险管理活动的范围与职责
- 风险可接受准则（定量或定性）
- 验证活动计划
- 生产和上市后信息的收集和审查计划
步骤二：危险识别（Hazard Identification）
须系统性识别器械在所有生命周期阶段（设计、生产、运输、储存、安装、使用、维护、报废）可能产生的所有危险：
| 危险类别 | 典型危险举例 |
|---|---|
| 能量危险 | 电气、热、电磁辐射、声能、动能 |
| 生物学危险 | 生物污染、过敏原、毒性物质 |
| 环境危险 | 温度、湿度、振动、电磁场影响 |
| 使用危险 | 使用错误（Use Error）、不当维护、误操作 |
| 功能失效危险 | 组件失效、软件失效、老化失效 |
步骤三：风险估算（Risk Estimation）
对每项危险状态，从严重性（S）和发生概率（P）两个维度进行风险估算：
| 严重性级别 | 定义 |
|---|---|
| 可忽略（Negligible） | 不适用，无伤害 |
| 轻微（Marginal） | 轻微伤害，可自行恢复 |
| 严重（Critical） | 严重伤害，需医疗介入 |
| 灾难性（Catastrophic） | 死亡或不可逆严重残疾 |
| 发生概率级别 | 定义 |
|---|---|
| 极不可能（Improbable） | 估计不会发生 |
| 偶尔（Remote） | 极少发生 |
| 有时（Occasional） | 有时发生 |
| 可能（Probable） | 多次发生 |
| 频繁（Frequent） | 频繁发生 |
步骤四：风险评价与控制（Risk Evaluation & Control）
风险降低须遵循三级优先顺序（与机械指令一致的安全集成原则）：
第一级优先：本质安全设计（Inherently Safe Design）
──→ 从设计源头消除或降低危险
第二级优先：防护措施（Protective Measures）
──→ 报警系统、防护结构、冗余设计
第三级优先：使用信息（Information for Safety）
──→ 警告标志、禁忌症说明、培训要求步骤五：剩余风险评价与风险/收益分析
- 实施风险控制措施后，须重新估算剩余风险（Residual Risk）
- 须证明整体剩余风险可接受（与相同或类似器械的临床收益相比）
- 若个别剩余风险不可接受，须进行风险/收益分析——证明临床收益大于剩余风险
5.2 风险管理文件（RMF）
风险管理文件须作为技术文档的核心组成部分，包含：
风险管理文件（RMF）
│
├── 风险管理计划
├── 危险识别记录（危险清单）
├── 风险估算矩阵
├── 风险控制措施及实施验证记录
├── 剩余风险评估记录
├── 风险/收益分析报告
├── 上市后风险管理数据整合记录
└── 风险管理报告（总结性文件）六、合格评定程序（Conformity Assessment）
6.1 各风险类别合格评定路径
MDR附件IX、X、XI规定了不同的合格评定程序，须根据器械风险级别选择适用路径：
Class I（通用）：自我声明
制造商开展符合性评估
↓
编制技术文档（附件II）
↓
出具EU符合性声明（DoC）
↓
加贴CE标志（无公告机构编号）Class Is/Im/Ir：部分公告机构介入
制造商自我声明（同Class I）
↓
公告机构专项审核：
- Is：审核无菌设计与灭菌确认
- Im：审核测量功能精度
- Ir：审核可重复使用设计
↓
出具EU DoC（须列明公告机构信息）
↓
加贴CE标志 + 公告机构四位数识别码Class IIa：附件IX第1章 + 第2章（抽样技术文档审核）
公告机构审核制造商QMS（附件IX第1章）
↓
公告机构抽样审核技术文档（附件IX第2章）
（至少审核每类器械代表性样本的技术文档）
↓
公告机构颁发QMS证书
↓
制造商出具EU DoC并加贴CE标志Class IIb：附件IX第1+2章（全量技术文档审核）
公告机构审核制造商QMS（附件IX第1章）
↓
公告机构全面审核技术文档（附件IX第2章）
（须对每个器械型号/系列的技术文档进行审查）
↓
（高风险Class IIb须额外开展设计审查）
↓
公告机构颁发QMS证书 + 技术文档评估证书
↓
制造商出具EU DoC并加贴CE标志Class III：附件IX（含设计审查） + 专家小组咨询（部分）
公告机构审核QMS（附件IX第1章）
↓
公告机构全面审核技术文档（附件IX第2章）
含强制性设计审查（Design Examination）
↓
新型器械或重大变更器械：
向欧盟科学专家小组提交咨询
（公告机构须等待并考虑专家小组意见）
↓
公告机构颁发综合证书
（有效期最长5年）
↓
制造商出具EU DoC并加贴CE标志6.2 型式检验（Annex X）
型式检验适用于Class IIb和III类器械，作为附件IX程序的补充或替代路径之一：
- 公告机构对代表性样品进行审查和检验
- 验证样品是否符合技术文档的规格
- 公告机构出具EC型式检验证书
- 型式检验证书有效期通常为5年，须在到期前申请更新
6.3 Class III器械——欧盟科学专家小组咨询
依据MDR Article 54，以下Class III器械须启动专家小组咨询：
须咨询的情形：
- 新型器械（Novel Device）：与欧盟市场上已有产品相比，技术或临床方面属于创新
- 预期用途重大变更：现有器械的适应症或目标患者群体发生重大变更
专家小组咨询流程：
公告机构完成技术文档审查
↓
公告机构向相关欧盟科学专家小组提交器械档案
↓
专家小组审查（最长60天，可延至100天）
↓
专家小组出具科学意见（Scientific Opinion）
↓
公告机构在认证决定中充分考量专家小组意见
（如不采纳须书面说明理由）
↓
公告机构颁发证书（须在EUDAMED公开专家小组意见）七、临床评价（Clinical Evaluation）
临床评价是MDR框架下医疗器械CE认证最核心、最具挑战性的要求，也是中国医疗器械企业进入欧盟市场最常遭遇障碍的环节。
7.1 临床评价的法规依据
| 文件 | 类型 | 核心内容 |
|---|---|---|
| MDR Article 61 | 法规条款 | 临床评价强制性要求 |
| MDR附件XIV | 法规附件 | 临床评价与PMCF详细要求 |
| MEDDEV 2.7/1 Rev.4 | 指导文件 | 临床评价方法论指南（行业广泛采用） |
| MDCG 2020-6 | 指导文件 | MDR下临床评价指南（替代/补充MEDDEV） |
| MDCG 2020-5 | 指导文件 | SaMD临床评价指南 |
7.2 临床评价的三条路径
路径一：基于申报器械的临床研究数据
对申报器械本身开展临床研究（Clinical Investigation，CI），产生直接临床数据。
| 要素 | 要求 |
|---|---|
| 法规依据 | MDR附件XV（临床研究规则） |
| 申请程序 | 须向欧盟成员国主管机关（NCA）提交申请 |
| EUDAMED注册 | 须在EUDAMED临床研究模块注册 |
| 伦理审查 | 须通过伦理委员会（EC）审查 |
| GCP遵从 | 须符合ISO 14155:2020（医疗器械临床研究GCP） |
| 适用情形 | Class III新型植入器械、无法通过等同性证明的器械 |
路径二：基于同等器械的等同性（Equivalence）
证明申报器械与已有充分临床数据的同等器械（Equivalent Device） 具有等同性，借用后者的临床证据。
MDR等同性的三维度要求（MDCG 2020-5）：
| 等同性维度 | 须满足的具体条件 |
|---|---|
| 临床等同性 | ①相同疾病或状况；②相同目标患者群体；③相同部位；④相同医疗目的；⑤相似操作条件 |
| 技术等同性 | ①相同设计；②相似使用条件；③相似规格和性能；④相似部署方式；⑤相同或等效原则 |
| 生物学等同性 | ①相同材料与人体组织接触；②相同接触性质（类型、时长、频率） |
三个维度须同时满足——任何一个维度不满足即不构成等同性。
MDR对等同性的关键限制（Article 61.5）：
若申报器械与同等器械由不同制造商生产，制造商须能够访问（access）同等器械的完整技术文档方可声明等同性。
实践影响： 这意味着中国制造商几乎无法使用欧盟竞品的数据进行等同性声明，除非：
- 与竞品制造商签署书面数据访问协议（罕见）
- 引用文献中已充分公开的技术数据（仍须证明完整性）
路径三：文献数据支持（系统性文献回顾）
通过系统性文献回顾（Systematic Literature Review，SLR）汇集已发表的科学证据。
SLR须符合以下要求：
- 须检索多个学术数据库（PubMed、EMBASE、Cochrane等）
- 须制定透明的检索策略并记录
- 须应用PRISMA（优先报告系统综述和荟萃分析）流程
- 须对纳入文献进行质量评价（方法学质量、偏倚风险）
- 须区分支持性数据（有利证据）与不利数据（风险/副作用）
适用情形： Class IIa/IIb中低风险器械，或有充分文献支撑的成熟技术器械
7.3 临床评价报告（CER）完整结构
临床评价报告（Clinical Evaluation Report，CER）
│
├── 第1章：器械描述与预期用途
│ ├── 器械名称、型号
│ ├── 预期用途与预期目标患者群体
│ └── 声称的临床适应症与禁忌症
│
├── 第2章：临床评价范围界定
│ ├── 安全性评价范围
│ ├── 性能/有效性评价范围
│ └── 相关基准/最先进技术（State of the Art）
│
├── 第3章：文献检索报告
│ ├── 检索策略（数据库、关键词、日期范围）
│ ├── 文献筛选过程（PRISMA图）
│ └── 纳入/排除文献清单及理由
│
├── 第4章：数据评估
│ ├── 有利数据汇总（支持安全性与性能的证据）
│ ├── 不利数据汇总（不良事件、副作用、禁忌症）
│ ├── 同等器械数据（如适用）
│ └── 临床研究数据（如适用）
│
├── 第5章：上市后数据整合
│ ├── PMS数据摘要（投诉、不良事件）
│ ├── PMCF数据（如已有上市后临床跟踪数据）
│ └── 文献持续监测结果
│
├── 第6章：临床评价结论
│ ├── 安全性结论（风险类型、频率、可控性）
│ ├── 性能/有效性结论（临床收益证据）
│ └── 风险/收益分析结论（整体剩余风险可接受性）
│
└── 第7章：PMCF计划摘要
└── 上市后临床跟踪计划概要7.4 CER的持续更新要求
CER须定期更新，并在每次PSUR中体现更新结论：
| 器械类别 | CER更新最低频率 |
|---|---|
| Class III及植入式器械 | 每年至少一次 |
| Class IIb | 每2年至少一次 |
| Class IIa | 每3～5年（须有书面理由） |
| Class I | 按PMS触发机制更新 |
八、技术文档（Technical Documentation）
8.1 MDR技术文档的双附件结构
MDR要求制造商为每个器械型号/系列编制两部分技术文档：
附件II：技术文档（TD）——上市前文件
| 章节 | 主要内容 | 典型组成文件 |
|---|---|---|
| 1. 器械描述与规格 | 器械名称、型号、变型、UDI-DI、预期用途、适应症/禁忌症、目标患者 | 器械描述文件、技术规格书 |
| 2. 制造商与授权代表信息 | 完整法律信息、联系方式、SRN（单一注册号） | 企业信息表 |
| 3. 设计与制造信息 | 设计阶段描述、制造工艺、设施信息、供应商清单、BOM | 设计历史文件、工艺规程、BOM |
| 4. GSPR符合性证明 | 逐条GSPR的符合性声明与证明文件索引 | GSPR检查清单、协调标准清单 |
| 5. 风险/收益分析与风险管理 | 风险管理文件摘要或完整风险管理报告 | 风险管理报告（RMF） |
| 6. 产品验证与确认 | 设计验证测试报告、生物相容性评估、灭菌验证、软件验证、电气安全测试 | 测试报告汇编 |
附件III：上市后监督技术文档（PMSTD）——上市后持续更新
| 文件类型 | 内容 | 更新频率 |
|---|---|---|
| 上市后监督计划（PMSP） | PMS活动计划、数据来源、分析方法 | 按需更新 |
| PMCF计划 | 临床跟踪研究计划 | 按需更新 |
| 上市后监督报告（PMSR） | Class I器械使用（Class IIa/IIb/III使用PSUR） | 按需更新 |
| 定期安全更新报告（PSUR） | 整合PMS数据、CER更新、风险/收益再评估 | 按类别定期提交 |
8.2 技术文档的规模与深度要求
MDR对技术文档的规模要求远超原MDD时代，公告机构在审查时特别关注：
- GSPR检查清单是否逐条回应，且有充分的证明文件支撑
- 风险管理文件是否覆盖所有生命周期阶段
- 临床评价报告是否基于充分的临床数据
- 软件验证文件是否满足IEC 62304要求（如适用）
- 生物相容性评估是否依据ISO 10993-1:2018的最新要求
九、质量管理体系（QMS）
9.1 ISO 13485:2016要求
MDR Article 10要求制造商建立并维护符合ISO 13485:2016的质量管理体系。ISO 13485认证是公告机构QMS审核的参考标准，但ISO 13485证书本身不等同于MDR合规——制造商须证明QMS满足MDR全部额外要求。
ISO 13485 QMS核心要素：
| 要素 | 核心内容 |
|---|---|
| 文件管理 | 质量手册→程序文件（SOP）→作业指导书（WI）→记录 |
| 管理评审 | 高层定期评审QMS有效性 |
| 设计开发控制 | 设计输入→评审→验证→确认→变更管理 |
| 采购控制 | 供应商评估与管理、进货检验 |
| 生产控制 | 洁净区管理（如适用）、过程验证、设备管理 |
| 不合格品控制 | 识别、隔离、处置不合格品 |
| CAPA | 纠正措施与预防措施管理 |
| 内部审核 | 定期内审，覆盖QMS所有过程 |
9.2 MDR在ISO 13485基础上的额外QMS要求
MDR Article 10在ISO 13485基础上强制要求QMS额外涵盖：
| 额外要求 | 具体内容 |
|---|---|
| 上市后监督（PMS）系统 | 须与风险管理系统和CAPA系统集成运作 |
| 警戒（Vigilance）程序 | 严重不良事件识别、报告流程与时限管理 |
| UDI管理程序 | UDI分配、标签管理、EUDAMED更新 |
| 临床评价更新程序 | 确保CER按规定频率更新 |
| EU授权代表管理 | 与EU AR的沟通与职责划分程序 |
| EUDAMED维护程序 | 器械信息、证书信息、警戒信息的及时更新 |
| 供应链安全 | 针对SVHC物质和人源/动物源材料的特殊供应商控制 |
十、EUDAMED数据库与UDI注册
10.1 EUDAMED强制注册模块
EUDAMED是欧盟医疗器械监管的核心数字平台，MDR要求制造商完成以下模块注册：
| 模块 | 功能 | 强制时间 |
|---|---|---|
| 演员注册（Actor Registration） | 制造商、EU AR、进口商、经销商注册，获取SRN（单一注册号） | 立即强制 |
| UDI/器械注册（Device Registration） | 每个器械型号的UDI-DI注册及基本信息录入 | 分阶段（见下表） |
| 证书模块（Certificate） | 公告机构证书信息 | 公告机构负责录入 |
| 临床研究模块（Clinical Investigation） | 临床研究注册、进度报告 | 研究启动前 |
| 警戒模块（Vigilance/PMCF） | 严重不良事件报告、FSCA报告 | 立即强制 |
10.2 UDI体系详解
UDI（Unique Device Identification，唯一器械标识）是MDR下对医疗器械强制赋予唯一标识的要求：
UDI的两个组成部分：
| 组成部分 | 内容 | 特性 |
|---|---|---|
| UDI-DI（Device Identifier） | 识别特定器械版本/型号的固定部分 | 静态，须在EUDAMED注册 |
| UDI-PI（Production Identifier） | 生产批号、序列号、制造日期、有效期 | 动态，随每批次/每件变化 |
UDI分配机构（UDI Issuing Entity）：
- GS1（最常用，使用GTIN编码）
- HIBCC（Health Industry Business Communications Council）
- ICCBBA（International Council for Commonality in Blood Banking Automation）
UDI强制标注时间表：
| 器械类别 | UDI标签强制日期 | EUDAMED注册强制日期 |
|---|---|---|
| Class III | 2021年5月26日 | 2021年5月26日 |
| Class IIb | 2023年5月26日 | 2023年5月26日 |
| Class IIa | 2025年5月26日 | 2025年5月26日 |
| Class I | 2027年5月26日 | 2027年5月26日 |
UDI载体格式： 须以机器可读格式（条形码或RFID）标注于产品标签：
- 线性条形码（GS1-128、HIBC LIC）
- 二维码（GS1 DataMatrix，推荐用于小型器械）
- RFID/NFC（允许但须同时提供条形码）
十一、上市后监督（PMS）与警戒体系
11.1 上市后监督（PMS）体系架构
MDR要求制造商建立主动的上市后监督体系，系统性收集和分析上市后数据，持续确认器械的安全性与性能。
PMS数据来源：
| 数据来源 | 描述 |
|---|---|
| 投诉管理系统 | 收集并分析来自用户、患者、医疗机构的投诉 |
| 不良事件数据库 | 自有产品的不良事件记录及行业不良事件数据库 |
| 文献持续监测 | 系统性检索同类器械的已发表科学文献 |
| 注册表数据 | 国家级或国际医疗器械注册表（如关节置换注册表）数据 |
| PMCF数据 | 上市后临床跟踪研究收集的数据 |
| 行业监管数据 | EUDAMED警戒数据库、竞品召回信息、监管机构公告 |
11.2 上市后临床跟踪（PMCF）
PMCF是PMS体系的临床部分，须制定PMCF计划并定期实施：
| PMCF活动类型 | 描述 | 适用情形 |
|---|---|---|
| PMCF研究 | 正式临床研究，在真实世界条件下收集上市后数据 | 高风险器械、新型技术 |
| PMCF调查 | 针对特定临床问题的结构化数据收集 | 特定安全性或性能问题评估 |
| 注册表参与 | 向行业注册表提交或获取器械数据 | 植入式器械、长期随访 |
| 文献系统监测 | 持续系统性检索并评估已发表文献 | 所有器械（须定期记录） |
| 投诉临床分析 | 对投诉数据进行临床意义分析 | 所有器械 |
PMCF计划须包含：
- PMCF活动的理由（为何选择特定活动类型）
- 每项活动的具体目标
- 方法与数据收集计划
- 时间表与里程碑
- 数据分析和报告计划
11.3 定期安全更新报告（PSUR）
PSUR是制造商向公告机构提交的定期合规报告，须整合PMS数据对器械安全性与性能进行系统性评价：
PSUR提交周期：
| 器械类别 | 提交频率 |
|---|---|
| Class III和植入式器械 | 每年至少一次 |
| Class IIb | 每2年至少一次 |
| Class IIa | 每3年至少一次 |
| Class I | 无需定期提交PSUR（使用PMSR替代） |
PSUR核心内容：
PSUR内容结构
│
├── 执行摘要
├── 器械识别信息（含UDI-DI）
├── 器械上市及使用范围摘要
│
├── PMS数据汇总与分析
│ ├── 投诉数据分析
│ ├── 不良事件数据
│ ├── 文献监测结果
│ └── PMCF数据（如有）
│
├── CER更新结论
│ ├── 安全性结论更新
│ └── 性能/有效性结论更新
│
├── 风险/收益分析更新
├── 销售量/使用量估算
│
└── 结论与建议
├── 整体安全性与性能结论
└── 建议的后续措施11.4 警戒（Vigilance）报告义务
制造商须通过EUDAMED警戒模块向欧盟主管机关报告严重不良事件和安全纠正措施：
报告时限要求：
| 事件类型 | 法定报告时限 |
|---|---|
| 严重公共健康威胁 | 2个工作日内 |
| 死亡或不可预期的严重伤害（或可能导致此类后果） | 10个工作日内 |
| 其他严重不良事件 | 15个工作日内 |
| 安全纠正措施（FSCA） | 实施前通知（紧急情况：实施同时或之后立即通知） |
严重不良事件（SAE）的判定： 须同时满足三个条件：
- 器械上发生了不良事件（Incident）
- 制造商的器械是导致该事件的原因之一（因果关系）
- 事件导致或可能导致：患者/使用者/第三方的死亡、严重健康恶化或严重公共健康风险
安全纠正措施（FSCA）类型：
- 器械召回（Recall）
- 器械修改/改装
- 器械更换
- 器械销毁
- 建议改变使用方式
- 用户通知（现场安全通知FSCN）
十二、欧盟授权代表（EU AR）制度
12.1 EU AR的法律基础
MDR Article 11规定，在欧盟无注册地址的制造商（即所有中国医疗器械制造商），在将器械投入欧盟市场前，须书面指定在欧盟成员国有注册地址的欧盟授权代表（EU Authorised Representative，EU AR）。
EU AR在EUDAMED中须与制造商联合注册，其信息须标注于产品标签。
12.2 EU AR的法定职责（六项核心职责）
| 职责 | 具体要求 |
|---|---|
| 1. EUDAMED联合注册 | 须与制造商共同完成演员注册，获得EU AR的SRN |
| 2. 技术文档持有 | 须确保能够随时向欧盟主管机关提供技术文档（至少10年） |
| 3. 标签标注义务 | EU AR名称与注册地址须标注于每件器械的标签或外包装 |
| 4. 警戒配合义务 | 须配合制造商向欧盟主管机关报告严重不良事件，并在EUDAMED中登记 |
| 5. 监管沟通职责 | 作为欧盟主管机关与制造商之间的官方联络渠道 |
| 6. 法律连带责任 | 对其职责范围内的器械合规事项（如技术文档真实性、警戒报告及时性）承担法律连带责任 |
12.3 EU AR的选择要点
- EU AR须在欧盟成员国境内依法注册（英国脱欧后，设在英国的AR不满足MDR要求）
- EU AR须具备医疗器械MDR法规专业知识，能切实履行上述职责
- EU AR必须签署正式的授权代表协议（MRA Agreement），明确双方权责
- 制造商变更EU AR须及时更新EUDAMED注册信息及产品标签（须通知相关主管机关）
十三、公告机构的选择与MDR认证流程
13.1 公告机构数量不足的现实挑战
MDR实施以来，欧盟公告机构数量从MDD时代的约70家大幅减少至不足50家（截至2024年约43家），且许多公告机构的审查队列（Waiting List）已积压严重。这是导致MDR认证周期普遍延长的最核心原因之一。
公告机构的查询方式：
- 访问欧盟委员会NANDO数据库（https://ec.europa.eu/growth/tools-databases/nando/）
- 确认所查公告机构的MDR授权范围（MDN码） 涵盖申报产品类型
13.2 选择公告机构的关键考量因素
| 考量维度 | 具体内容 |
|---|---|
| 授权范围 | 须涵盖申报器械的产品类别（MDN码对应） |
| 审查队列 | 当前等待时间（部分公告机构等待期超过18个月） |
| 技术专长 | 公告机构是否具备该类型器械的审查经验 |
| 语言能力 | 是否能处理中文技术文档或提供中文沟通支持 |
| 地理位置 | 公告机构所在成员国（影响监管协调机关） |
13.3 MDR认证完整流程与时间轴
【准备阶段】（建议提前12～24个月启动）
│
├── 建立/升级ISO 13485 QMS（含MDR额外要求）
├── 完成产品风险分类确认
├── 开展GSPR符合性差距分析
├── 启动临床评价（CER）
│ ├── 制定CER方案与检索策略
│ ├── 开展系统性文献回顾
│ └── 评估是否需要额外临床研究
├── 编制/完善技术文档（附件II+III）
├── 完成生物相容性评估（ISO 10993-1:2018）
├── 完成软件验证（IEC 62304，如适用）
├── 完成电气安全测试（IEC 60601，如适用）
└── 选定EU授权代表并签署协议
【公告机构申请阶段】（0～6个月）
│
├── 向目标公告机构提交预申请
├── 公告机构可行性评估（约1～3个月）
└── 签署正式服务协议，列入审查队列
【QMS审核阶段】（6～12个月，与TD审查并行）
│
├── 公告机构文件审查（Stage 1审核）
├── 公告机构现场审核（Stage 2审核）
└── 不符合项整改、关闭与跟踪验证
【技术文档审查阶段】（12～24个月，因类别而异）
│
├── 公告机构分配审查员（技术+临床）
├── 公告机构提出技术问题（Technical Questions）
├── 制造商书面回应（Response to TQ）
├── 多轮问答直至公告机构满意
│ （Class III可能经历3～5轮以上）
└── Class III/新型器械：专家小组咨询
（额外增加3～6个月）
【证书颁发阶段】
│
├── 公告机构内部审批与证书颁发
├── 证书录入EUDAMED
├── 制造商完成EUDAMED器械注册（UDI-DI）
├── 出具EU符合性声明（DoC）
└── 产品标签加贴CE标志（含公告机构识别码）
【持续合规阶段】（证书有效期内，通常5年）
│
├── 定期提交PSUR（按器械类别）
├── 持续更新CER
├── 执行PMCF计划
├── 警戒事件报告（按法定时限）
├── 重大变更评估与变更申请
└── 证书到期前6个月提交续证申请13.4 各类别MDR认证典型周期
| 器械类别 | 典型认证周期（当前实际情况） |
|---|---|
| Class I（通用） | 3～6个月（自我声明，无需公告机构） |
| Class Is/Im/Ir | 9～15个月 |
| Class IIa | 18～24个月 |
| Class IIb | 24～30个月 |
| Class III（非新型） | 30～42个月 |
| Class III（新型，含专家小组咨询） | 42～60个月 |
十四、中国医疗器械企业十二大常见合规误区
- 以MDD证书替代MDR要求继续销售：所有MDD/AIMD证书已失效，继续以旧证书在欧盟销售属违法行为，须在过渡期内完成MDR认证。
- 低估MDR认证总周期：按18～24个月规划Class III认证，实际往往需要42～60个月，导致市场进入战略严重滞后，建议提前规划。
- 临床评价等同性路径可行性误判：假设可以与欧盟竞品进行等同性比较，却无法获得竞品技术文档，导致整个CER基础坍塌，须重新规划临床证据策略。
- ISO 13485证书等同MDR QMS合规：获得ISO 13485证书后误以为QMS已满足MDR全部要求，忽视MDR在PMS、警戒、UDI、临床评价程序等方面的额外QMS要求。
- GSPR检查清单流于形式：在技术文档中对GSPR仅进行”是/否”标注，未提供每条要求的实质性证明文件和符合性理由，公告机构审查时大量返工。
- 生物相容性评估未升级至ISO 10993-1:2018：仍使用旧版ISO 10993-1:2003的评估框架，未按新版要求开展化学表征和毒理学风险评估，导致生物相容性评估缺乏充分支撑。
- 软件未按IEC 62304分类与管理：含软件组件的器械（含SaMD和嵌入式软件）未开展IEC 62304要求的软件生命周期管理，技术文档中软件验证文件缺失。
- CER更新频率不足：按MDD时代惯例每5年更新一次CER，未按MDR要求的频率（Class III每年更新）进行定期更新，公告机构PSUR审查时发现不符合项。
- PMS体系停留在被动响应：仅建立投诉处理机制，未建立主动PMS数据收集体系（文献持续监测、PMCF计划执行），PSUR内容空洞，无法支持风险/收益更新评估。
- EUDAMED注册延迟或信息不完整：未及时完成演员注册（SRN获取）或UDI-DI注册，导致产品无法合法进入欧盟市场流通，或标签信息与EUDAMED记录不一致。
- EU AR形同虚设：指定的EU AR无法切实履行技术文档持有、EUDAMED维护更新和警戒配合等法定职责，面对主管机关抽查时无法响应，制造商和EU AR双方均承担法律责任。
- 重大变更未评估与申报：器械设计变更（材料更换、规格调整、软件版本升级、适应症扩展）未经规范的变更影响评估，未向公告机构申报须审批的重大变更，导致现有证书效力存疑。
十五、结语：让技术赋能合规
欧盟MDR EU 2017/745代表了全球对医疗器械最为系统、严格的监管框架之一。其核心在于将临床证据置于合规体系的中心——无论是上市前的临床评价，还是上市后的PMS与PMCF，都要求制造商以持续的临床数据驱动器械的安全性与性能声称。对于中国医疗器械企业，进入欧盟市场的成功路径须建立在以下三大支柱之上：
支柱一：以时间换认证——尽早启动，充分预留。 Class III新型器械建议提前4～5年启动认证规划，Class IIb建议提前3年，以充分预留公告机构等待时间和临床数据积累周期。
支柱二：以临床数据为核心——正视差距，提前布局。 尽早评估临床数据缺口，判断能否通过等同性路径或文献回顾满足CER要求，若不能则须尽早启动临床研究，避免认证进入公告机构审查阶段才发现临床证据不足。
支柱三：以持续合规为目标——建立体系，长期运营。 MDR CE认证不是终点，而是持续合规义务的起点。须将PSUR、CER更新、PMS、警戒体系纳入企业正常运营程序，并配置专职法规事务人员（RA）持续管理。
立即联系费罗莎法规专家，获取定制化合规方案，进行系统性差距分析（Gap Analysis），尽早选定具备相应产品授权范围的公告机构，并指定能够切实履职的欧盟授权代表，为企业的欧盟市场长期合规运营奠定坚实基础。
