心脏起搏器、植入式心律转复除颤器（ICD）、脊髓刺激器、脑深部刺激器——这些有源植入医疗器械（Active Implantable Medical Devices, AIMD）直接关乎患者的生存与生活质量。关于起搏器和ICD的具体注册路径，我们在心脏起搏器全球注册指南中有详细讨论，本文则聚焦于电池安全、网络安全和全生命周期管理。它们一旦植入体内，往往要陪伴患者数年甚至十数年，中途不允许"关机重启"或"返厂维修"。这种极端的使用场景，决定了AIMD在电池安全、电磁兼容、网络安全等维度上面临着远超常规医疗器械的监管审查。
我们观察到，近年来FDA和欧盟对AIMD的合规要求正在快速收紧，尤其是网络安全方面的规定。2026年2月，FDA网络安全项目迎来了成立十周年，累计识别了479个安全漏洞并发布了17次安全警报——这些数字背后，是监管机构对联网植入设备潜在风险的持续警觉。对于计划将起搏器、神经刺激器等产品推向欧美市场的中国企业来说，理解并满足ISO 14708系列标准、FDA 524B条款以及欧盟MDR的综合要求，已经是一道绕不过去的门槛。
本文将围绕AIMD产品的全生命周期管理，从电池安全、标准框架、EMC测试、网络安全到上市后监管，梳理一套完整的合规思路。
一、有源植入医疗器械的监管分类与适用标准
1.1 FDA监管路径
在美国，FDA对AIMD采取最为严格的监管态度。心脏起搏器和ICD属于Class III器械，必须通过PMA（上市前批准）路径上市。脊髓刺激器、脑深部刺激器等神经刺激产品同样被归为Class III，走PMA路径。PMA是FDA最繁重的上市前审查程序，要求企业提供完整的临床试验数据、工程测试报告、制造工艺描述以及日益重要的网络安全文档。
FDA对AIMD产品还有一个独特要求：即便是产品中的非植入部分（如程控仪、充电器、体外发射器），也需要符合IEC 60601-1医疗电气设备安全标准及其并列标准。
1.2 欧盟MDR分类
欧盟方面，MDR（2017/745）在第52条第4款明确规定，所有有源植入医疗器械统一归为Class III。这意味着企业需要经历公告机构的全面质量体系审核（Full QMS Audit）加上设计卷宗审查（Design Dossier Review）。MDR还要求AIMD产品编制SSCP（安全与临床性能摘要），并向公众公开。
还有一个容易被忽略的维度：如果AIMD产品集成了AI/ML功能，还可能落入欧盟《人工智能法案》的管辖范围——AIMD被列为高风险AI系统（Annex I），需要额外满足透明性、数据治理和人为监督等要求。
1.3 ISO 14708标准族全景
ISO 14708是AIMD产品最重要的产品标准族，覆盖了从通用安全到特定产品的全方位要求：
| 标准编号 | 名称 | 适用范围 |
|---|---|---|
| ISO 14708-1 | 通用要求 | 所有AIMD的安全、标记、文档 |
| ISO 14708-2 | 心脏起搏器 | 起搏器专用要求 |
| ISO 14708-3 | 植入式神经刺激器 | 脊髓刺激、脑深部刺激等（2017版，FDA认可编号17-15） |
| ISO 14708-5 | 循环支持设备 | 心室辅助装置等 |
| ISO 14708-6 | 人工耳蜗系统 | 人工耳蜗植入系统 |
| ISO 14708-7 | 泌尿神经刺激器 | 治疗尿失禁的植入式神经刺激器 |
在欧洲市场，与ISO 14708对应的是EN 45502系列，两者的技术要求大体一致，但在个别条款的国家差异上需要留意。
二、电池安全：AIMD的心脏
电池是有源植入医疗器械最核心的子系统之一。一次电池耗尽可能意味着一次外科手术——取出旧设备、植入新设备。因此，电池安全在AIMD的合规框架中占据特殊地位。
2.1 电池寿命与ERI机制
不同类型的AIMD对电池续航有着截然不同的要求：
| 产品类型 | 典型电池寿命 | 影响因素 |
|---|---|---|
| 心脏起搏器 | 7-15年 | 起搏模式、频率、输出电压 |
| ICD | 5-10年 | 除颤次数、监测强度 |
| 脊髓刺激器 | 3-9年 | 刺激参数（幅度、脉宽、频率） |
| 脑深部刺激器 | 3-5年 | 双侧/单侧刺激、参数设置 |
电池耗竭不是突然发生的。标准要求设备必须在电量降至危险水平之前，向临床医生发出择期更换指示（Elective Replacement Indicator, ERI）。ERI的预警时间窗口必须足够充裕，让患者有充分时间安排更换手术——通常要求至少提前3-6个月。这个预警窗口的设计和验证，是监管审查的重点。
2.2 电池安全测试标准
AIMD使用的锂电池需要同时满足多套安全标准：
IEC 62133:2012涵盖了锂离子电池的安全测试，包括过充、过放、短路、热冲击、跌落、挤压等滥用场景。UN Manual of Tests and Criteria Section 38.3（简称UN 38.3）则是运输安全标准，锂电池必须通过8项测试才能进行国际运输——这对全球供应链的合规性有直接影响。
在实际项目中，我们建议企业把电池安全测试前移到设计验证阶段。等到设计定型后再发现电池不达标，整改成本会成倍增加。AdvaMed发布的《Successful Practices for Battery Powered Medical Devices》是一份实用的行业参考文件，值得研发团队仔细研读。
2.3 电池安全的设计控制要点
从ISO 14971风险管理的角度，电池相关危害需要特别关注以下几类风险场景：
- 电池提前耗竭：可能导致设备突然停止治疗输出，起搏器患者面临生命危险
- 电池热失控：植入体内的锂电池如果发生热失控，后果远比体外设备严重
- 电池封装失效：电解液泄漏可能对周围组织产生化学毒性
- 充电异常：可充电AIMD的充电系统如果控制不当，可能造成组织过热
每一类风险都需要在设计阶段制定控制措施，并通过测试验证其有效性。就我们的项目经验而言，电池耗竭风险的分析深度和ERI验证的充分程度，往往是FDA和公告机构审查中的高频质疑点。
三、EMC与无线共存：体内外的电磁战场
AIMD的电磁兼容性（EMC）测试比普通医疗器械复杂得多，原因在于设备既要抵抗外部电磁干扰，又要确保自身的无线通信链路不被环境噪声淹没。
3.1 植入部分：ISO 14708-3 Clause 27
ISO 14708-3第27条规定了植入式神经刺激器专用的EMC测试方案，重点包括静磁场测试和辐射抗扰度要求。与IEC 60601-1-2相比，ISO 14708-3 Clause 27的测试条件更贴近植入后的真实暴露场景——设备被组织包裹，处于导电介质之中，天线特性与自由空间完全不同。
这意味着企业不能简单借用体外测试数据，必须使用组织模拟模型（tissue-simulating phantom）来评估植入状态下的EMC表现。
3.2 外部部分：IEC 60601-1-2 Edition 4.1
程控仪、充电器、体外发射器等非植入组件，需要遵循IEC 60601-1-2第4.1版的EMC要求。这一版本对抗扰度测试的通过准则更加严苛，尤其是对无线医疗设备（Wireless Medical Device）的EMC风险评估提出了明确要求。
3.3 无线共存测试：ISO 14708-3 Clause 5.101
这条要求对具备无线通信功能的AIMD至关重要。Clause 5.101要求评估设备在复杂的无线射频环境中的无线共存能力和无线服务质量。具体来说，起搏器如果通过蓝牙低功耗（BLE）与家庭监测器通信，就需要验证在Wi-Fi、Zigbee、微波炉辐射等常见干扰源共存时，通信链路是否依然可靠。
FDA在2025年发布的《Radio Frequency Wireless Technology in Medical Devices》指南中，进一步强化了无线共存测试的要求，明确要求企业提供完整的无线共存测试报告。对于AIMD产品，无线通信失败可能意味着远程监测数据丢失，进而延误对患者危急状态的发现——这是FDA非常关注的风险路径。
四、网络安全：植入设备的数字防线
2023年3月29日，FD&C Act第524B节正式生效，将网络安全要求写入了法律条文。任何被定义为"网络设备"（Cyber Device）的医疗器械，必须在上市前提交完整的网络安全文档。AIMD产品如果具备无线通信功能——蓝牙、射频遥测、蜂窝网络——几乎毫无例外地落入524B的管辖范围。
4.1 SBOM与VEX：软件透明度
软件物料清单（SBOM）是524B的核心要求之一。SBOM必须以机器可读格式提供，符合NTIA定义的最低要素（组件名称、版本、依赖关系、供应商信息等）。主流格式包括SPDX（ISO/IEC 5962:2021）和CycloneDX。
与SBOM配套的还有VEX（漏洞可利用性交换）文档，用于跟踪每个组件的已知漏洞状态——是否受影响、是否有补丁、是否正在调查。VEX使得企业能够在漏洞披露后快速评估影响范围，而无需逐一检查整个软件栈。
4.2 威胁建模与渗透测试
FDA要求网络设备制造商在上市前完成系统的威胁建模，推荐使用STRIDE、攻击树或MITRE ATT&CK等方法论。威胁建模的输出应当是一份可追溯性矩阵——将识别出的每一个威胁映射到已实施的安全控制措施。
渗透测试必须由独立第三方执行。FDA在其2026年2月3日更新的网络安全上市前指南中明确，渗透测试应覆盖：
| 测试类型 | 目的 | 关注点 |
|---|---|---|
| 网络渗透 | 模拟远程攻击 | 无线通信接口的攻击面 |
| 物理渗透 | 模拟近距离接触 | 设备的物理安全防护 |
| 固件分析 | 检查代码安全 | 硬编码密钥、默认密码 |
| 模糊测试 | 输入健壮性 | 异常输入导致崩溃或异常行为 |
我们在实际项目中感受到，AIMD的渗透测试尤其具有挑战性。测试团队需要理解植入设备的通信协议栈，在不破坏设备功能的前提下发现安全弱点。
4.3 SPDF安全开发框架
安全产品开发框架（SPDF）是FDA要求企业证明网络安全"内建于"产品开发过程的载体。它不是单一标准，而是对以下多个标准框架的综合引用：
- AAMI TIR45：医疗器械敏捷开发中的安全实践
- IEC 81001-5-1：医疗器械软件网络安全的生命周期要求
- ANSI/ISA 62443-4-1：工业自动化控制系统的安全产品开发
SPDF要求网络安全活动贯穿从需求定义、架构设计、编码实现到测试验证的全过程。对于AIMD产品来说，这意味着网络安全不是上市前文档中的一个章节，而是嵌入在质量体系中的持续性活动。关于网络安全文档的具体清单，可以参考我们之前发布的FDA网络安全指南解读。
4.4 补丁管理：植入设备的特殊挑战
对于体外设备，安装安全补丁是常规操作。但对AIMD而言，给已经植入患者体内的设备推送固件更新，面临一系列独特问题：更新过程中设备功能是否中断？如果更新失败，设备能否安全回滚？更新信号是否可能被劫持？
FDA的网络安全指南要求AIMD制造商制定详细的补丁管理计划，明确说明固件更新的机制、回滚策略以及紧急情况下的处置方案。这份计划不仅要体现在上市前提交文档中，还要纳入上市后质量体系的持续运营。
五、AIMD全生命周期测试流程
AIMD产品的测试验证是一个多层级、多标准的系统工程。在我们看来，以下测试流程的顺序安排对项目效率有显著影响：
| 阶段 | 测试项目 | 适用标准 | 备注 |
|---|---|---|---|
| 1 | 电池安全 | IEC 62133, UN 38.3 | 设计阶段尽早启动 |
| 2 | 植入部分EMC | ISO 14708-3 Clause 27 | 使用组织模拟模型 |
| 3 | 外部部分EMC | IEC 60601-1-2 Ed 4.1 | 程控仪、充电器 |
| 4 | 无线共存 | ISO 14708-3 Clause 5.101 | 蓝牙/射频共存 |
| 5 | 生物相容性 | ISO 10993系列 | 外壳、电极材料 |
| 6 | 软件验证 | IEC 62304 | 全生命周期过程 |
| 7 | 网络安全 | 威胁建模、渗透测试 | 独立第三方执行 |
| 8 | 可用性 | IEC 62366-1 | 用户界面与临床流程 |
| 9 | 临床评价 | 临床试验/文献综述 | PMA必需 |
电池安全测试排在第一位是有原因的。如果电池选型在安全测试中暴露问题，后续所有基于该电池的性能测试数据可能都需要推倒重来。生物相容性的详细信息可以参考ISO 10993生物相容性评估指南，软件验证则可参考IEC 62304医疗器械软件生命周期标准解读。
六、FDA QMSR对AIMD制造商的影响
2026年2月2日，FDA的QMSR（质量管理体系法规）正式生效，用ISO 13485:2016取代了沿用近30年的QSR（21 CFR Part 820）。这一变革对AIMD制造商的影响尤为深远，具体分析可参考我们的FDA QMSR详解。
6.1 网络安全融入质量体系
QMSR的一个核心要求是将网络安全活动纳入质量管理体系，而不是仅停留在上市前文档层面。FDA合规项目7382.850中专门设置了网络安全审查章节，检查员在工厂检查时会评估：
- 企业是否建立了持续性的漏洞监测流程
- SBOM是否随软件版本更新而维护
- 网络安全事件的响应机制是否经过演练
- 供应商提供的第三方软件组件是否有安全评估记录
6.2 设计控制中的网络安全审查
QMSR要求AIMD制造商在设计控制过程中整合网络安全考量。这意味着设计输入应当包含网络安全需求规格，设计验证需要覆盖安全功能的测试，设计评审应当纳入网络安全专家的意见。FDA在其2026年2月更新的上市前网络安全指南中特别强调，SPDF的实施必须在设计历史记录（Design History Records）中留下可追溯的证据。
七、欧盟MDR下的AIMD合规要点
7.1 公告机构审查重点
AIMD在MDR下属于最高风险等级，公告机构的审查自然最为严格。从我们接触到的案例来看，以下方面是审查中的高频关注点：
- 电池性能验证：公告机构通常会要求企业提供加速老化测试数据，以支持声称的电池寿命
- SSCP编制：安全与临床性能摘要需要用非专业语言向公众传达产品风险和收益，措辞的准确性很关键
- PMCF计划：上市后临床跟踪计划必须有明确的时间节点和终点指标，不能流于形式
7.2 年度PSUR与安全更新
MDR要求AIMD制造商每年提交PSUR（上市后安全更新报告）。PSUR需要汇总该年度内收集到的所有安全信息，包括不良事件、现场安全纠正措施、文献检索结果和PMCF数据。如果产品涉及网络安全，PSUR中还应当反映该年度的漏洞管理情况和安全补丁部署状态。
7.3 NIS2指令的影响
2026年，欧盟NIS2指令已经全面实施。NIS2将联网医疗器械的制造商纳入了"重要实体"范畴，要求其在网络安全事件发生后24小时内向主管当局发出预警。对AIMD制造商而言，这意味着网络安全事件管理不再只是产品质量问题，而是涉及向国家网络安全主管机构报告的合规义务。
八、对中国企业的影响与建议
8.1 技术能力的差距与补齐
从行业观察来看，中国AIMD企业在以下领域存在明显的能力短板：
网络安全工程是最大的短板。国内大部分有源植入器械厂商在产品设计阶段很少引入威胁建模和渗透测试流程。524B条款和FDA更新后的上市前指南，要求企业从产品概念阶段就建立安全开发生命周期。这对研发组织的工作方式是一个根本性的转变——安全不再是测试团队的事，而是架构师和开发人员的日常职责。
无线共存测试是国内实验室的能力盲区。能够按照ISO 14708-3 Clause 5.101开展完整无线共存测试的国内机构凤毛麟角。企业可能需要与海外实验室合作，或者在项目预算中预留较长的测试排期。
电池安全方面，中国企业在锂电池制造上具有供应链优势，但将消费级电池技术转化为满足IEC 62133和ISO 14708双重要求的医疗级产品，仍需要在设计余量、质量一致性和失效模式分析上做大量工作。
8.2 注册策略建议
| 方面 | 建议 |
|---|---|
| 电池选型 | 在项目立项阶段锁定电池供应商，同步启动IEC 62133预测试 |
| 网络安全 | 提前18-24个月建立SPDF框架，招募或培养网络安全工程师 |
| EMC测试 | 优先确认具备AIMD测试能力的实验室，排期通常需要6-12个月 |
| 注册路径 | PMA申请建议预留3-5年总周期，临床试验设计和入组是关键路径 |
| 质量体系 | 按照FDA QMSR要求升级质量体系，将网络安全纳入设计控制流程 |
目前来看，中国AIMD企业出海的窗口期依然存在，但正在收窄。全球主要市场的监管要求在同步收紧——FDA的QMSR、欧盟的MDR、甚至日本的PMDA都在加强对有源植入器械的审查力度。尽早布局标准研究、提前与监管机构沟通（如FDA Pre-Submission会议），能够有效降低项目后期的返工风险。
关于质量体系的升级方向，可以参考ISO 13485认证实施指南。如果企业正在考虑多国并行注册，MDSAP单一审核程序也值得了解——一次审核满足美国、欧盟、日本、加拿大、巴西五国的质量体系要求，对AIMD这种高风险产品的全球布局尤其有吸引力。
九、上市后监管：产品获批只是起点
AIMD产品获批上市后，监管义务才刚刚开始。FDA和欧盟MDR都建立了严格的上市后监督框架。
FDA的网络安全项目在过去十年中识别了479个漏洞、发布了17次安全警报。这些数字说明，上市后的网络安全维护是一项持续性工作，不是一劳永逸的。企业需要建立漏洞情报收集机制，持续监控CVE数据库和行业安全公告，评估已上市设备是否受新披露漏洞影响。
欧盟MDR则要求企业提交年度PSUR，并根据PMCF数据持续更新临床证据。对于AIMD这类高风险产品，公告机构每年都会对PSUR进行审查——如果审查不通过，可能导致证书暂停甚至撤销。
在我们看来，上市后监管体系建设应当与产品研发同步推进。等到获批后再来搭建PMS体系，往往会发现数据收集渠道不畅、事件分类标准模糊、报告流程不清晰——这些问题在审查时会被放大。详细的做法可以参考上市后监督体系实操指南。
十、结语
有源植入医疗器械的合规是一个多维度的系统工程：电池安全要求从化学层面到系统层面的层层验证，EMC测试需要覆盖体内体外两种场景，网络安全则是贯穿产品全生命周期的新增维度。ISO 14708系列标准、FDA 524B条款、欧盟MDR和NIS2指令共同构成了当前最完整的AIMD监管框架。
对中国企业而言，挑战主要集中在网络安全工程能力的建设和无线共存测试资源的获取。这两块短板的补齐，不是通过临时增加几份文档就能解决的——需要从研发流程、人才结构到实验室合作的整体升级。
从行业趋势判断，未来3-5年内，随着AI和机器学习在AIMD中的广泛应用（如自适应起搏算法、闭环神经调控），监管要求还会继续加码。EU AI Act已经将AIMD中的AI功能列为高风险应用，FDA也在积极探索AI/ML医疗器械的动态审批框架。提前构建扎实的合规基础设施，不仅是当前注册的刚需，更是未来竞争的护城河。
本文仅供信息参考，不构成法律或法规建议。
参考资源
- ISO 14708系列标准（ISO官方商店） — AIMD产品标准族全文购买
- FDA Premarket Cybersecurity Guidance (2026年2月3日更新) — 网络安全上市前提交内容指南
- FD&C Act Section 524B — 网络设备网络安全要求法律条文
- FDA QMSR Final Rule — 21 CFR Part 820修订最终规则
- IEC 62133:2012 — 含碱性或其他非酸性电解质的蓄电池安全标准
- UN Manual of Tests and Criteria Section 38.3 — 锂电池运输安全测试标准
- IEC 60601-1-2 Edition 4.1 — 医疗电气设备EMC并列标准
- EU MDR 2017/745 — 欧盟医疗器械法规全文
- NIS2 Directive — 欧盟网络和信息安全第二指令
- AdvaMed Battery Guidance — 有源医疗器械电池行业实践指南
- AAMI TIR57:2016 — 医疗器械安全管理原则
- IEC 81001-5-1 — 医疗器械软件网络安全生命周期要求
- NTIA SBOM Minimum Elements — SBOM最低要素定义
相关文章
FDA人因验证失败后的补救研究：summative test没过，什么时候能桥接、什么时候必须重做
中国医疗器械企业summative人因验证测试失败后的完整补救路径：根因分类、桥接研究vs全面重做决策树、IFU/培训修改策略、残余风险论证和FDA回复证据包。
药物洗脱支架与药物涂层球囊全球注册指南：组合产品的FDA PMA、EU MDR与NMPA合规路径
详解药物洗脱支架（DES）和药物涂层球囊（DCB）作为组合产品的全球注册路径，涵盖FDA PMA临床证据要求、EU MDR Class III技术文件、CMC药物释放测试与生物相容性评价。
预灌封注射器药械组合产品全球注册：FDA、EMA与NMPA分类判定、CMC策略与出海实操
预灌封注射器作为药械组合产品的全球注册路径全解析：FDA组合产品办公室OCP分类判定、RFD流程、EMA药品主导路径、NMPA分类界定，以及CMC相容性研究、可提取物/可沥滤物、容器密封性验证和2026年QMSR质量体系要求。