查看“︁IEC 62304”︁的源代码

{| class="wikitable" style="float: right; width: 360px; margin-left: 1em; font-size: 90%; border: 1px solid #a2a9b1;"

|+ style="font-weight: bold; font-size: 1.2em; padding: 5px;" | IEC 62304

|-

! style="background-color: #f2f2f2; width: 34%;" | 标准全称

| Medical device software – Software life cycle processes

|-

! style="background-color: #f2f2f2;" | 中文名称

| 医疗器械软件 软件生命周期过程

|-

! style="background-color: #f2f2f2;" | 标准类型

| 医疗软件生命周期标准

|-

! style="background-color: #f2f2f2;" | 适用对象

| 医疗器械软件与嵌入式软件

|-

! style="background-color: #f2f2f2;" | 核心内容

| 软件开发、维护、风险管理、配置管理

|-

! style="background-color: #f2f2f2;" | 核心特点

| 风险驱动型医疗软件体系

|}



'''IEC 62304''' 是医疗器械软件领域最核心的国际标准之一，用于规范医疗器械软件生命周期过程。

该标准适用于：

* 医疗器械软件
* 医疗嵌入式软件
* SaMD（Software as a Medical Device）
* 医疗监护系统
* 医疗控制软件

等医疗相关软件系统。

其核心目标是：

通过规范的软件生命周期管理流程：

* 降低软件风险
* 提高软件可靠性
* 控制软件失效风险
* 保证医疗功能安全

== 标准定位 ==

IEC 62304 属于：

'''医疗器械软件生命周期标准'''

其本质不是：

“编程规范”。

而是：

<pre>
医疗软件全过程风险控制标准
</pre>

因此：

IEC 62304 更强调：

* 软件风险
* 软件失效
* 生命周期管理
* 医疗功能安全

== 生命周期过程 ==

IEC 62304 主要覆盖：

软件全生命周期。

包括：

{| class="wikitable" style="width:100%; text-align:center;"
! 阶段
! 内容
|-
| 软件开发
| 需求、设计、编码
|-
| 软件测试
| 验证与确认
|-
| 软件维护
| 更新与修复
|-
| 配置管理
| 版本控制
|-
| 问题解决
| 缺陷处理
|}

因此：

IEC 62304 属于：

'''全过程软件管理体系'''

== 软件安全等级 ==

IEC 62304 将医疗软件分为：

{| class="wikitable" style="width:100%; text-align:center;"
! 等级
! 风险程度
|-
| Class A
| 不可能导致伤害
|-
| Class B
| 可能导致非严重伤害
|-
| Class C
| 可能导致死亡或严重伤害
|}

其中：

Class C 要求最严格。

== 软件风险管理 ==

IEC 62304 与：

* [[ISO 14971]]

深度关联。

因此：

医疗软件开发必须结合：

* 风险分析
* 风险控制
* 剩余风险评估

尤其：

软件异常可能直接导致：

* 输液错误
* 呼吸异常
* 误报警
* 错误诊断

== 软件系统结构 ==

IEC 62304 要求：

软件系统进行：

* 软件项（Software Item）
* 软件单元（Software Unit）

划分。

目的包括：

* 风险隔离
* 模块化设计
* 可追溯性
* 可验证性

== 软件需求管理 ==

标准强调：

需求必须：

* 明确
* 可验证
* 可追溯
* 可测试

因此：

医疗软件通常需要：

* SRS（Software Requirement Specification）
* SDS（Software Design Specification）

等文档。

== 软件验证与确认 ==

IEC 62304 强调：

* Verification
* Validation

区别。

其中：

=== Verification ===

验证：

<pre>
是否正确实现设计
</pre>

=== Validation ===

确认：

<pre>
是否满足临床使用需求
</pre>

== 配置管理 ==

IEC 62304 要求：

建立：

* 版本管理
* 变更管理
* 发布管理

体系。

目的包括：

* 防止错误版本
* 保证软件一致性
* 支持问题追溯

== 软件维护 ==

医疗软件生命周期并不在发布后结束。

标准要求：

持续进行：

* Bug修复
* 风险更新
* 安全更新
* 问题跟踪

因此：

医疗软件属于：

'''持续生命周期管理'''

== EMC与软件 ==

现代医疗 EMC 已与软件深度耦合。

例如：

* ESD导致 MCU异常
* EFT导致通信错误
* RF导致软件误判断

因此：

IEC 62304 通常需要与：

* [[IEC 60601-1-2]]

联合考虑。

典型措施包括：

* 看门狗
* 错误恢复
* 通信校验
* 冗余检测
* Fail-Safe设计

== 软件中的基本性能 ==

软件可能直接承担：

* 基本性能（Essential Performance）

例如：

* ECG分析
* 输液控制
* 呼吸控制
* 报警逻辑

因此：

软件异常可能直接导致：

患者风险。

== 医疗软件中的典型风险 ==

{| class="wikitable" style="width:100%; text-align:center;"
! 风险
! 典型原因
|-
| 死机
| 内存异常
|-
| 错误报警
| 软件逻辑错误
|-
| 数据错误
| 通信异常
|-
| 功能丧失
| 软件崩溃
|-
| 参数错误
| UI输入错误
|}

== 工程设计重点 ==

IEC 62304 工程重点通常包括：

# 软件架构安全
# 风险管理联动
# 软件可追溯性
# 配置管理
# 异常处理
# Fail-Safe设计
# EMC异常恢复
# 软件验证
# 生命周期维护

其中：

医疗软件最困难的问题通常不是：

“代码能运行”。

而是：

<pre>
在异常、电磁干扰、
硬件故障等情况下，
仍然保证医疗风险可接受。
</pre>

== 与其它标准关系 ==

IEC 62304 通常与以下标准联合使用：

* [[ISO 14971]]
* [[IEC 60601]]
* [[IEC 60601-1-2]]
* [[IEC 62366]]
* [[YY 9706]]
* [[YY 9706.102]]

== 工程重点 ==

IEC 62304 本质属于：

'''医疗软件风险工程'''

其核心并非：

“软件功能实现”。

而是：

在复杂医疗环境中：

* 控制软件风险
* 保证功能可靠
* 保持患者安全

== 参见 ==

* [[ISO 14971]]
* [[IEC 60601]]
* [[IEC 60601-1-2]]
* [[IEC 62366]]
* [[YY 9706]]
* [[医疗器械EMC]]
* [[EMI]]
* [[EMS]]

[[Category:医疗器械标准]]
[[Category:医疗器械EMC]]
[[Category:软件安全]]
[[Category:风险管理]]