医疗器械软件审核要点.docxVIP

软件类产品和包含软 件的产品 在审核过程中的关注点 1、 感谢 CMD 平台、和CMD 领导在审核安排中、让我接触了较多的软件企业、有一点点总结、分享经验的资本，在座的其实都是专家，不对之处，欢迎指正、也欢迎讨论。 2、 感谢审核 4 组的小伙、美女姑晾们，给我这个曝光露脸机会。 我们 4 组长说了，谁鼓掌、谁笑，下个月就是谁上台哦。 曾经在北京局/国家局的软件注册审评指导原则（监管文件） 中，有一句话影像很深“软件看不见摸不着”， 最近闸门CMD 群也转发CFDA 和FDA 医疗器械软件注册要求的对比表（预热）；就是 CFDA 药监-50 号通告附件《医疗器械软件注册技术审查指导原则》国家局审评中心写的，和美国 FDA 2005 年 5 月 11 日《医疗设备内含软件-上市前提交文件内容指南》我们在这不讨论这个法规要求。 -和审核一样，我们考虑标准，高于法规要求，我觉得应该写 “软件看得见摸不着”。 因为他运行我们能见的到，软件就像电子文档一样，在计算机中分门别类， 我们一般对文件控制包括：“创建、审批、发布、存档、阅读、修改、复制…”。 控制“创建、审批、发布、存档、阅读、修改…”--一般没有。 可执行程序：她具备产品属性、像一个硬件设备、有功能、能 完成任务。但也是一个文件、也同时应包括创建、审批、发布、存档、阅读、修改…”的文件控制。 软件的要素就如文件（）：包括： 没1、唯一性编码（就是软件标识） -- 没 有唯一性编码（标识） 有唯一性编码（标识） 2、软件类型（如文件类型）、（如：数据库文件.db 、 编译器提供的头文件.h（未知源代码、或基本算法）、配置文件.cfg、系统文件.sys、 系统测试文件平台 （各种系统）、 测试用例.tst ，可执行程序 EXE ….. 非常多）。 软件版本命名规则及发布版本：3、软件名称 ： 软件版本命名规则及发布版本： 在ＳＶＮ配置管理计划中有主版本和次版本、修订版本。未明确发布版本； 在ＳＶＮ配置管理计划中有主版本和次版本、修订版本。未明确发布版本； 4、软件版本（主版本+次版本（+ 或更新 日期）） 存储介质： 缺少必要的警告说明、缺少详细的使5、说明书： 缺少必要的警告说明、缺少详细的使 用方法、缺少必要的技术参数、缺少安装调试说明、缺少运输和贮存环境条件的限制 用方法、缺少必要的技术参数、缺少安装调试说明、缺少运输和贮存环境条件的限制 6、铭牌：有 Gost 盘、光盘标识：有，内容（不受控）、光盘没 有包装（药局给开具不合格） 有包装（药局给开具不合格） 光盘版本有、但和实际用到的、 说明书中的 、注册的、软件里面显示的不一致 说明书中的 、注册的、软件里面显示的不一致 施工日志：（CRM 客户管理系统）电子版 附表：审核过程中的关注点过程条款文件要求规程 附表：审核过程中的关注点 过程 条款 文件要求 规程 记录：（关注点） 管理过程 软件控制程序 软件编码规程… 源程序（程序）归档记录（审批）、发布报 告 软件原始取得着作权证； 6.2 包括:软件编程人员 能力评价、在评价制度 控制程序包括软件系统分析师、结构框架师、详细设计编程（程序员）、测试、等岗位职责、系统工程师、测试工程师等证 6.3/7.5.2 程序 杀毒、清洁、系统 台账：还包括：计算机、程序烧录工具、 有网络的：网络平台 杀毒、清洁、系统 Gost 重新等记录 7.5.2 工具软件确认 --- 软件狗型号为“MicroDog-CA ”不一致 --- 今年软件狗全部改为 UMI 刻录软件 NERO、 AutoSO 有确认文档。 --查看： 工具软件、产品软件的 确认程序 软件确认 ---规程、 编程软件：JAA、C++； 指导书 编译软件：Microsoft VS。 BUG/需求管理软件是：Jira 管理软件； 测试：基本未用性能测试工具，回归测试、黑盒测试记录，在 Testlink 和自动化 QTP 测试、 网络区域软件测试工具：loadrunner； 其他外来源--软件 确认计划、确认实施记录、确认报告。 ---关注软件验证（测试）和软件确认区别： 这是CMD 内部，讲一个故事：上海QARA 群群主 经常举办“医疗器械软件验证培训 班”，…. 说完和变了改“软件验证和可用性培训班”，还叫验证，培训人还不少… 美国 FDA：软件确认指南（2002）：软件“验证、确认和测试（VV 和 T）好像是单一的概念， --软件验证提供软件开发生存周期特定阶段的设计输出满足该阶段的所有特定要求的客观证据 致性、完整性、和正确性 --美国 FDA 进一步明确： 软件确认为“通过检查和规定软件规范符合用户需求和预期使用的客可被始终如一地完成来证实。软件确认典型地包括所有软件要求已经正确地和完整地实现并可