歐盟 MDR 合規策略指南：掌握 9 大里程碑與 SaMD 框架轉型

歐盟醫療器械法規（EU MDR 2017/745）已從根本上改變了全球醫療技術（MedTech）的商業化格局。告別過往醫療器械指令（MDD）傳統的上市前審批慣例，現行的法規框架對器械安全性、技術文件及臨床表現實施了毫不妥協的全生命週期管理方法。

對於法規事務（RA）專業人員而言，取得以 CE 標誌為代表的市場准入，需要對結構化的產品開發流程、穩健的質量管理體系（QMS）整合以及上市後追踪閉環有著嚴格的理解。本文客觀分析了醫療硬件符合歐盟 MDR 的九大里程碑合規進程，並結合實際案例研究，探討醫療軟件（SaMD）從美國 FDA 批准轉換至歐盟 MDR 認證中所面臨的跨大西洋合規差距。

1. 操作藍圖：歐盟 MDR 合規的九大里程碑

在歐盟 MDR 下確保合規是一個系統化、循序漸進的過程，涵蓋了從最初的概念設計到持續的上市後臨床監視。對於標準的 IIa 類器械，該生命週期是通過九個獨特且相互關聯的操作里程碑來進行管理的：

  [第一階段：工程與凍結]
   里程碑 1：項目啟動與質量體系（QMS）建立
   里程碑 2：概念開發與基本安全和性能要求（GSPR）啟動
   里程碑 3：詳細設計與確認與驗證（V&V）策略
   里程碑 4：驗證準備與設計凍結
                    │
                    ▼
  [第二階段：驗證與技術組裝]
   里程碑 5：過程、可用性及包裝驗證
   里程碑 6：臨床試驗準備（如需要）
   里程碑 7：技術文件摘要（STED）編纂與公告機構提交
                    │
                    ▼
  [第三階段：准入與生命週期維護]
   里程碑 8：CE 標誌認證與市場投放
   里程碑 9：經濟運營商、EUDAMED 及 PMS/PMCF 追踪

第一階段：工程、規劃與設計凍結

• 里程碑 1（項目啟動與質量體系建立）： 確立特定項目的質量架構，建立設計歷史文件（DHF），明確產品需求，並概述基準預期用途規範。
• 里程碑 2（概念開發與設計規劃）： 專注於將用戶需求轉化為技術設計輸入與輸出，啟動通用安全和性能要求（GSPR）檢查表，並進行早期的使用相關風險分析。
• 里程碑 3（設計開發與驗證規劃）： 推進詳細的工程圖紙，規劃滅菌驗證，並建立設計驗證、貨架壽命測試以及生物學評價的正式策略。
• 里程碑 4（設計凍結與驗證準備）： 定稿驗證方案，完成器械及包裝驗證測試，並正式執行設計凍結，以在生成臨床數據前穩定產品配置。

第二階段：驗證、臨床證據與技術提交

• 里程碑 5（過程驗證與可用性驗證）： 要求對生產工藝和製造產線進行正式驗證，完成總結性可用性測試，並啟動器械主表記錄（DMR）。
• 里程碑 6（臨床試驗準備）： 若風險特徵有所要求，此階段涉及定稿臨床試驗方案（CIP）和研究者手冊（IB），取得倫理委員會批准，並獲得相關主管當局的法規授權。
• 里程碑 7（臨床證據與技術文件提交）： 編纂最終的技术文件摘要（STED）——納入臨床評價報告（CER）、風險管理文件、驗證摘要及上市後監視（PMS）計劃——以便正式提交給公告機構。

第三階段：商業化、經濟運營商與生命週期表現

• 里程碑 8（認證與市場投放）： 涵蓋成功通過公告機構審核、收到 CE 標誌證書、執行醫療器械單一識別碼（UDI）要求以及啟動上市物流。
• 里程碑 9（認證後註冊、市場准入與上市後合規）： 建立上市後基礎設施，要求完成經濟運營商的上線、EUDAMED 數據庫註冊，以及積極執行 PMS 和上市後臨床隨訪（PMCF）計劃。

2. 跨大西洋悖論：醫療軟件（SaMD）從 FDA 510(k) 轉換至歐盟 MDR

國際醫療器械開發商中一個常見的操作誤區是，認為獲得美國 FDA 510(k) 批准能顯著縮短獲得歐盟 MDR CE 標誌的時間並降低其複雜性。但在實踐中，這兩個框架之間顯著的結構性錯位造成了實質性的合規差距，需要進行大量的補救工作。

該挑戰的一個實際案例涉及一款總部位於英國、獨立運行的心臟科分診 SaMD。該軟件目前已被歸類為經 FDA 批准的器械，但根據法規規則 11（Rule 11），必須轉換為歐盟 MDR 的 IIb 類指定。

跨大西洋法規對接差距

質量管理體系（QMS）的分歧：FDA QSR 對比 ISO 13485

儘管 FDA 依據自身的質量體系法規（QSR）運行，但歐盟 MDR 要求在提交技術文件之前，必須擁有一個完全符合 ISO 13485 的 QMS 並接受公告機構的直接審核。這要求製造商迅速整合涵蓋持續 PMS 工作流程、警戒系統方案、經濟運營商追踪以及任命合規負責人（PRRC）的全面歐盟特定程序。

臨床數據赤字：等同性對比直接表現

FDA 510(k) 批准的基準機制是證明與合法上市的對照器械（predicate device）具有實質等同性。相反地，歐盟 MDR 對歷史等同性的重視程度極低，除非製造商對該對照器械的技術數據擁有完全且不受阻礙的法律訪問權。

公告機構要求提供臨床獲益和臨床表現的直接且可驗證的證據。對於經 FDA 批准的 SaMD，這意味著要擴大文獻檢索、納入真實世界表現指標，並在全新結構的 CER 中更新風險獲益分析。

缺乏 PMCF 框架

由於美國法規框架缺乏與歐洲持續生命週期監視指令完全對應的要求，轉型的企業鮮少擁有結構化的 PMCF 程序。為了獲得 CE 標誌，製造商必須制定前瞻性的 PMCF 計劃、概述用戶反饋收集機制，並明確臨床表現監測指標。

嚴格的臨床差距分析可以確定現有的上市後數據是否足以捍衛產品的安全性特徵，從而幫助公司避免開展全新臨床試驗所帶來的巨額成本。

營銷聲明與標籤調整

美國標籤通常包含源自歷史對照器械的廣泛操作及臨床聲明。在歐盟 MDR 下，所有營銷聲明必須直接由技術文件中彙編的臨床證據所支持。這一對接過程需要精煉預期用途聲明、更新使用說明書（IFU）、增加剩餘風險披露，並整合所需的歐洲符號與經濟運營商元數據。

3. 公告機構審查與技術文件交付物

當製造商將符合 MDR 要求的技術文件提交給公告機構進行 IIa 類或 IIb 類審查時，技術文檔必須形成一個全面且可審計的資產。

MDR 技術文件（STED）的必要要素

根據結構化的符合性評估標準，最終提交的文件必須包含：

1. 全面的器械描述、原材料清單（BOM）、工程圖紙及技術規格。
2. 標籤、使用說明書（IFU）副本以及直接提供給用戶的信息。
3. 詳細的設計與開發文檔，以及驗證供應商和分包商控制的數據。
4. 文件化的 GSPR 合規證據和定稿的風險管理文件。
5. 涵蓋軟件生命週期表現、包裝、運輸、穩定性及滅菌驗證（如適用）的驗證與確認報告。
6. 完整的可用性工程文件、全面的臨床評價文件以及活躍的 PMS/PMCF 規劃模塊。

軟件與算法審查的核心領域

對於數字健康技術及 SaMD 架構，公告機構的評估焦點超出了基礎的硬件安全。審查重點關注：

• 算法驗證方法論： 證明預測或診斷代碼路徑在數學及臨床上有效性的可驗證證據。
• 假陰性風險管理： 風險管理文件內明確的緩解方案，映射出軟件系統未能標記危重患者狀況時的臨床後果。
• 軟件生命週期文件（IEC 62304）： 完全符合國際軟件生命週期標準，確保代碼在嚴格的工程控制下進行開發、測試和維護。
• 網絡安全與數據完整性控制： 強健的數據加密、安全的用戶身份驗證系統以及漏洞管理方案，以保護患者健康信息。

4. 市場准入的經濟與時間現實

應對歐盟 MDR 需要巨額的資金投入和延長的開發時間線。對於一家試圖填補 IIb 類器械合規差距的國際 SaMD 公司而言，完成認證的現實時間線跨度為 12 至 18 個月。

項目時間線分配

認證的關鍵路徑由特定的行政和技術里程碑決定：

• MDR 差距評估與策略：4 週。
• ISO 13485 QMS 實施與認證審核：4 至 6 個月。
• 技術文件修復與 CER 更新：2 至 4 個月（通常並行執行）。
• 標籤、UDI 分配及 EUDAMED 參與者就緒性：1 至 2 個月。
• 公告機構符合性評估與技術審查排隊：6 至 12 個月。

一次性與經常性財務預測

醫療器械轉換至歐盟 MDR 的一次性成本通常在 170,000 歐元至 382,000 歐元之間，現實的基準預期大約在 200,000 歐元。

此外，合規還需要持續的運營資金。製造商必須考慮年度經常性成本，包括 PMCF 數據收集和臨床隨訪活動（25,000 歐元 – 70,000 歐元）、持續的 QMS 監督審核（8,000 歐元 – 20,000 歐元）、授權代表和進口商代表留任費（7,000 歐元 – 20,000 歐元）以及技術文件維護費（5,000 歐元 – 15,000 歐元）。

5. 經濟運營商整合與 EUDAMED 合規

最終的操作里程碑（里程碑 9）要求在將任何器械投放歐洲市場之前，建立一個合規的經濟運營商框架。非歐盟製造商若不建立一個錨定在當地的區域法律結構，就無法與成員國直接互動。

  [非歐盟製造商] ──► [歐盟授權代表 (EU REP)]
                                │
                                ▼
                           [歐盟進口商]
                                │
                                ▼
                           [本地分銷商]

經濟運營商網絡

製造商必須在分佈式合規網絡中正式簽署明確的法律協議：

• 歐盟授權代表（EU REP）： 作為與歐洲主管當局的主要法律聯絡人，驗證製造商的技術文件和 SRN 狀態是否合規。
• 歐盟進口商： 負責驗證實體或數字器械是否符合批准的 CE 配置，確保標籤適當，並檢查產品是否正確註冊。
• 分銷商： 必須確保完整的可追溯性，並在整個供應鏈中維護合規的投訴處理、警戒系統以及現場安全糾正措施（FSCA）協議。

EUDAMED 與 UDI 要求

為了滿足透明度要求，製造商必須在 EUDAMED 數據庫中進行結構化的條目輸入。製造商及其指定的 EU REP must 註冊以獲得有效的單一註冊號（SRN），這將作為他們在整個歐盟內的主要身份代碼。

同時，在向 EUDAMED 註冊模塊上傳之前，必須通過為聚合器械模型分配 Basic UDI-DI，以及在包裝層級上分配特定的 UDI-DI 和 UDI-PI 識別碼，來建立可追溯性。

6. 全球法規管理結論

醫療硬件或軟件器械獲得歐盟 MDR 認證是一個多層次的合規過程，需要將技術工程與臨床及質量體系相對接。通過系統地遵循九大里程碑進程並進行早期差距評估，以應對歐洲公告機構對臨床表現的期望，製造商可以有效地管理其認證時間線和預算。

將法規代表與商業分銷渠道分開，可確保公司的法規資產保持獨立，從而保護在整個歐洲市場的長期市場准入和商業靈活性。