跨大西洋醫療科技市場准入：美國 FDA 路徑與 EU MDR／AI Act 生命週期框架的比較綜述

要在國際市場推進醫療器械商業化，必須深入理解全球兩大主要監管地區之間的差異：美國食品藥品監督管理局（US FDA）與歐盟醫療器械法規（EU MDR 2017/745）。兩者都以保障病人安全和產品效能為目標，但它們在合規路徑上的出發點完全不同。美國制度高度著重上市前核准路徑，以及可預測、中央集中的機構互動。相反，歐盟制度則強調去中心化、多層次的生命週期模式，結合嚴格的品質管理證書、臨床效益驗證，以及即將生效的演算法數據法律。

把法規事務（RA）策略在產品構思最早階段就納入考量，可把項目時程縮短 6 至 8 個月，並避免昂貴的研發死路。這份綜述客觀評估了界定這兩大法域的技術文件、營運里程碑、軟件法規與市場准入成本。

1. 美國 FDA 路徑架構：上市前核准與可預測性

美國 FDA 會按風險與監管控制程度，把醫療器械分為 Class I、II 或 III。所選路徑會決定測試量、資金投入及機構審查時程。

核心准入路徑：510(k)、De Novo 與 PMA

• 510(k) 上市前通報：最常見、也最具成本效益的 Class II 中等風險系統路徑。獲批完全依賴證明與已在美國合法上市的對比器材（predicate device）具有實質等同。
• De Novo 分類：適用於沒有可用 predicate、屬於新穎且低至中等風險的器械。此路徑比標準 510(k) 需要更多測試——驗證測試成本常介乎 25,000 至 300,000 美元——而 FDA 平均審查時間約為 150 天。一旦獲准，De Novo 器械可成為日後業界申請的 predicate。
• 上市前批准（PMA）：留給 Class III 高風險或維持生命的器械（例如心臟起搏器）。由於必須從零開始進行大規模、多中心臨床試驗以證明安全與效能，PMA 路徑的基礎投資通常為 100 萬美元或以上。

上市前溝通（Q-Sub）的策略緩衝

為了在正式遞交資料前降低風險，製造商可使用上市前溝通（Q-sub）會議計劃。這個免費制度容許初創公司及國際開發者以結構化的「Pre-Star」格式，提交器械描述、預期用途指標與針對性問題。FDA 會在 70 至 75 天內提供正式書面回覆，之後可安排互動式審查會議，以在最終提交前解決具體技術疑問。

初創公司的品質系統：精簡 QMS 重點

對早期 MedTech 企業來說，過早建立複雜的品質框架會消耗資本。FDA 接受「精簡」的品質系統規例（QSR）模型，只聚焦四個基礎支柱：

• 文件與版本控制程序。
• 糾正及預防措施（CAPA）流程。
• 設計控制與工程變更追蹤。
• 供應商及分包商管理系統。

2. 美國 FDA 軟件（SaMD）申請的主要障礙

若軟件代碼的用途是診斷、治療、治癒或預防疾病，作為醫療器械的軟件（SaMD）便會受到 FDA 嚴格審查。僅用於向臨床人員顯示資訊的低風險配置，常可在臨床決策支援指引下獲得豁免。對受監管的軟件而言，兩大文件缺口經常導致審查退件：

演算法數據多樣性缺口

FDA 要求清楚證明軟件演算法在真實世界、具代表性的使用者群體中的表現。審查員會尋找證據，證明訓練與驗證數據集納入了多元的人口統計變數，包括明確追蹤年齡、性別及種族。

網絡安全文件要求

機構已不再接受對軟件安全性的泛泛聲明。現代 SaMD 資料包必須包含詳細的滲透測試報告、結構化威脅建模文件，以及完整的軟件物料清單（SBOM），以映射所有開源或第三方代碼依賴。

3. 歐盟 MDR 系統藍圖：9 個里程碑的旅程

EU MDR（2017/745）下的合格評定，以持續、結構化的生命週期驗證系統，取代上市前的等同性主張。對於 Class IIa 等中等風險產品，流程可拆分為 9 個連續營運里程碑：

1. 品質框架與 DHF 建立
2. 概念規劃與 GSPR 啟動
3. V&V 測試策略
4. 驗證準備與設計凍結
5. 製程、可用性與包裝驗證
6. 臨床調查批准（如需要）
7. STED 編製與公告機構提交
8. CE 標誌認證與商業上市
9. 經濟營運者、EUDAMED 與 PMS/PMCF 循環上線

里程碑拆解

里程碑 1：建立品質管理框架，開啟設計歷史檔案（DHF），並定義初步的預期用途說明。

里程碑 2：把使用者需求轉化為設計輸入，描繪與使用相關的風險，並啟動強制性的通用安全與性能要求（GSPR）清單。

里程碑 3：聚焦詳細工程開發、材料生物相容性評估與驗證測試規劃。

里程碑 4：進行器械與包裝驗證測試，凍結設計概念，並準備驗證程序。

里程碑 5：驗證生產流程與製造線，完成總結式可用性工程，並啟動器械主檔（DMR）。

里程碑 6：界定臨床調查計劃（CIP），編製研究者手冊（IB），並取得所需的主管機關與倫理批准。

里程碑 7：彙整完整的 Summary Technical Documentation（STED）——包括完整的臨床評估報告（CER）、風險分析文件及上市後監測（PMS）計劃——以正式提交至公告機構。

里程碑 8：完成成功的公告機構合格審核，發出 CE 標誌證書，並實施唯一器械識別（UDI）條碼化。

里程碑 9：透過註冊經濟營運者、生成 EUDAMED 單一註冊號（SRN），以及啟動主動的上市後臨床跟進（PMCF）收集系統，強制落實上市後生命週期合規。

4. 歐盟的公告機構審核、時程與企業成本

與集中的美國 FDA 不同，歐盟使用稱為公告機構（NB）的獨立商業實體，為所有高於 Class I 的器械執行合格評定。

低風險 Class I 例外

Class I 非無菌、非測量、不可重複使用器械不需要第三方公告機構審核。製造商可自行聲明合規、整理技術文件，並直接向國家主管機關（例如葡萄牙的 INFARMED）註冊。雖然某些成員國的初始註冊免費，但地區性規定可能按銷售額收取持續費用或百分比。

高風險成本與時程瓶頸

對 Class IIa、IIb 與 III 器械而言，公告機構審查流程會帶來相當可觀的時程與成本：

• 資料夾準備：編製符合 MDR 的技術文件，內部工程與臨床撰寫通常需要整整一年。
• 審查等待時間：提交後，即使近期審查效率已有改善，公告機構的技術評估與品質系統審核仍最少需要 8 至 9 個月。
• 財務投入：公告機構的初始認證費首年可高達 50,000 歐元，尚未包括強制性監督審核與重新認證的年度持續成本。

5. 演算法前景：2027 年 EU AI Act 義務

對於開發數位健康系統與機器學習軟件的公司，合規規劃必須納入歐盟人工智能（AI）法案，該法案將於 2027 年對醫療軟件全面強制生效。

關鍵監管接口：凡屬 EU MDR 下 Class IIa 或更高等級、且需要第三方公告機構審核的 AI 模型，亦必須同時遵守 AI Act 的高風險 AI 系統規範。

若製造商今天申請 MDR CE 標誌時未納入 AI Act 的技術文件，當法律成為強制要求時，產品可能需要立即補救與重寫。公告機構會依據嚴格的數據架構標準審查 AI 模型：

• 強制數據多樣性：訓練與測試數據集不能來自單一臨床場地。軟件必須使用多中心數據進行驗證，反映不同年齡、性別與族裔的差異。
• 架構分離：為防止演算法偏差與過度擬合，實際用於訓練機器學習模型的數據集，必須在結構上與用於測試及驗證其性能的數據集分離。

6. 跨大西洋轉換差距：從 FDA 510(k) 到 EU MDR

許多國際 MedTech 公司會發現，取得 FDA 510(k) 並不代表能順利轉入歐洲市場。兩套系統之間存在重大的營運與技術差距：

QMS 脫節：FDA QSR 與 ISO 13485

只按美國 FDA 品質系統規例運作，對歐洲而言並不足夠。EU MDR 要求具認證的 ISO 13485，這通常會為公司開發時程增加 6 至 7 個月，以落實歐洲所需的警戒、PMCF 與經濟營運者管理程序。

證據缺口：等同性 vs. 臨床效益證明

FDA 510(k) 依賴與既有 predicate 的實質等同，而 EU MDR 則要求直接證明臨床效益與臨床性能。對於要進入歐洲的 FDA 已核准 SaMD（例如 Class IIb 的心衰分流工具），製造商不能只依賴 predicate 資料。他們必須擴展文獻回顧、收集真實世界表現數據，並撰寫符合 MDR 的臨床評估報告（CER）。

SaMD 轉換的經濟現實

一個已獲 FDA 核准的 Class IIb 軟件應用進入歐盟市場，通常需要 12 至 18 個月。所需的一次性監管投資介乎 170,000 至 382,000 歐元，較合理的基準預期約為 200,000 歐元。

這筆資金涵蓋顧問支援、CER 編製、ISO 13485 稽核與公告機構審查費。此外，製造商還必須預留每年 35,000 至 115,000 歐元的持續成本，用於持續 PMCF 數據收集、QMS 監督稽核與強制法律代表服務。

7. 技術對照矩陣

8. 策略範式：保留企業監管權益

EU MDR 框架中的一項關鍵營運要求是，非歐洲製造實體若沒有一名固定、區域性的法定代表，便不能把產品投放市場。製造商必須委任歐洲授權代表（EU AR / EU REP），並確保已核實的歐盟進口商。

擴張中的 MedTech 公司常見的營運錯誤，是把這些法定代表角色直接交給商業分銷夥伴。由於法定代表掌控中央 EUDAMED 資料庫中的主要註冊欄位與中繼資料，一旦出現商業糾紛，產品可能會即時被鎖在市場之外。如果與分銷商掛鈎的代表拒絕修改系統記錄或更新單一註冊號（SRN），製造商的整條供應鏈都可能遭受嚴重干擾。

為降低這種風險，經驗豐富的製造商會把商業物流與法定監管代表分開。透過委任獨立的第三方法規專家專責擔任記錄上的 EU AR，製造商可完全保留對其監管權益的控制。這種結構可讓公司在歐洲調整、擴展或接入替代商業分銷網絡，而不會危及產品註冊的連續性，也不會中斷現有市場上架。

9. 結論

要在美國與歐盟取得市場准入，必須平衡不同的合規哲學。美國 FDA 架構提供一條中央化、可預測的路徑，重點放在上市前安全性與實質等同。與此同時，EU MDR 要求一套全面方法，把品質系統、臨床性能與上市後臨床監測連結成連續的產品生命週期。

若能提早規劃嚴格要求——例如 2027 年 EU AI Act 義務、多中心數據多樣性，以及網絡安全 SBOM 文件——MedTech 開發者便能更妥善配置資本，並保障其國際市場授權。 ...