EU AI Act Omnibus延期落地：AI医疗器械合规时间线从2027延至2028，对中国出口商意味着什么

2026年5月7日，欧盟理事会和欧洲议会就AI Act的数字综合法案（Digital Omnibus on AI）达成临时政治协议。核心变化：高风险AI系统的合规截止日期整体推迟。更关键的是，嵌入式医疗器械的AI系统可能获得部分豁免——MDR和IVDR将继续作为主要监管框架。

对中国AI医疗器械出口商来说，这不是一个可以放松的理由。推迟的背后是合规要求的精细化，而非放松。

新时间线一览

综合法案对高风险AI系统的合规截止日做了两档推迟：

AI系统类别	原截止日	新截止日	推迟时长
独立高风险AI（Annex III）：生物识别、关键基础设施、就业、教育等	2026年8月2日	2027年12月2日	16个月
嵌入产品的高风险AI（Annex I）：医疗器械、机械、玩具等	2027年8月2日	2028年8月2日	12个月
AI生成内容的透明义务	2026年8月2日	2026年8月2日（大部分不变）	水印标注获3个月宽限期至12月2日
禁止非自愿生成亲密内容的AI系统	已生效	新增条款	—

对医疗器械企业最直接的影响：你生产的AI医疗器械（包括AI诊断软件、AI辅助手术系统、AI监护设备等）原本需要在2027年8月2日前满足AI Act的高风险义务，现在延至2028年8月2日。

多出来的12个月是固定的截止日期（"long-stop date"），不是"等到标准出台再开始计算"。Travers Smith的分析指出，欧盟共同立法者选择了固定日期而非浮动日期，就是为了让企业有一个明确的规划基准。

产品安全豁免争议

综合法案谈判中争议最大的议题，是AI医疗器械到底应该受AI Act管辖，还是完全回归MDR/IVDR管辖。

德国和部分成员国主张豁免：医疗器械制造商已经在MDR/IVDR框架下经过公告机构的严格符合性评估，再叠加AI Act的高风险义务属于重复监管。

欧洲议会则反对全面豁免：AI Act提供了MDR/IVDR目前未覆盖的AI特定要求（数据治理、算法透明度、人类监督等），如果豁免，AI安全将出现监管空白。

综合法案的折中方案需要区分两类产品。机械产品（Machinery）从Annex I Section A移至Section B，获得了较全面的豁免。但医疗器械的待遇不同——AI医疗器械仍保留在Section A，形式上仍是"高风险AI"，但综合法案简化了合规路径：符合性评估与MDR/IVDR的评估整合进行，技术文档可以合并。DIGITALEUROPE在协议达成后专门发文指出"医疗器械被遗漏了"，批评医疗器械企业仍面临AI Act和MDR的双重合规负担。

与此同时，欧盟委员会在2025年12月提出了独立的MDR 2.0提案（与综合法案是不同的立法工具），其中包含了将医疗器械从AI Act高风险义务中进一步豁免的条款。MDR 2.0目前仍在单独审议中，尚未通过。

欧盟委员会保留了未来通过实施法案调整特定AI Act要求的权力，但目前没有任何具体的实施法案被提出。

对中国AI医疗器械出口商的实际影响

谁受到影响

如果你正在或计划向欧盟出口以下产品，这次政策调整与你直接相关：

AI辅助影像诊断软件（放射、病理、眼科等）
AI心电图/脑电图分析系统
AI药物剂量计算或治疗建议软件
基于机器学习的IVD诊断算法
AI辅助手术机器人中的决策模块
智能监护设备中的预警算法
任何在MDR/IVDR下需要公告机构参与的AI产品

什么没变

MDR/IVDR合规仍是前提。 AI Act豁免不等于免除医疗器械合规义务。你的产品仍然需要完成MDR或IVDR下的符合性评估，拿到CE证书，完成EUDAMED注册（2026年5月28日后强制），并在技术文件中体现AI相关风险控制措施。

公告机构审查将更加关注AI。 即便AI Act的高风险义务被豁免，公告机构在MDR/IVDR审查中必然会参照AI Act的要求来评估技术文件的充分性。MDCG在2025年6月已发布了关于AI Act与MDR交互的指导文件（MDCG 2025-6），公告机构会把这份文件作为审查依据。

欧盟AI数据库仍将影响你。 虽然医疗器械可能从AI Act的注册义务中部分豁免，但某些AI系统仍需要在欧盟AI数据库中注册。具体哪些产品需要注册，取决于最终通过的实施法案。

什么变了

你多了12个月的准备时间。 原本需要在2027年8月前完成AI Act合规的技术文件更新，现在延至2028年8月。

合规框架有所简化但并未豁免。 综合法案为医疗器械提供了整合的符合性评估路径——MDR/IVDR的评估将同时覆盖AI Act要求，不需要找两拨审核机构分别做两次评估。但AI Act的风险管理、数据治理、透明度和人类监督等实质性要求仍然适用，需要在MDR技术文件中体现。如果MDR 2.0提案最终通过，医疗器械可能进一步获得豁免，但目前不应以此作为规划前提。

ISO 42001认证的时间压力仍然存在。 MedDeviceGuide的分析指出，ISO 42001在大型采购方的招标中已经开始出现，认证周期通常为4-12个月（已建立ISO 27001等管理体系的企业可能更快）。如果你的企业客户要求ISO 42001，AI Act的推迟不会给你带来额外缓冲。

中国AI医疗器械出口商应该怎么做

短期（2026年5月-12月）

第一，完成EUDAMED注册。 2026年5月28日是EUDAMED强制使用的最后期限。如果你的AI医疗器械正在欧盟市场销售，必须在此之前完成经济运营商（Actor）注册。2026年11月28日前完成所有已上市设备的UDI/Device注册。这不是AI Act的要求，而是MDR的要求——与AI Act推迟无关。

第二，更新技术文件中的AI相关章节。 即使AI Act的高风险义务被推迟，MDR技术文件中的临床评价、风险管理（ISO 14971）和软件生命周期（IEC 62304）章节仍需要体现AI算法的验证和确认。公告机构在最近的审核中已经开始关注这部分内容。

第三，建立AI性能监测的数据基础设施。 上市后监督（PMS）体系中需要包含AI性能的持续跟踪——算法漂移检测、模型退化监控、不良事件中的AI相关性分析。这些是MDR PMS要求的延伸，不依赖于AI Act是否适用。

中期（2027年1月-12月）

评估是否需要ISO 42001认证。 这个标准不是AI Act强制要求的，但如果你的欧盟客户（医院集团、政府采购）在招标中加入ISO 42001要求，你就需要认真考虑。认证周期12-18个月，意味着2027年初启动才能赶在2028年8月前完成。

关注AI Act实施法案的动态。 欧盟委员会有权在未来通过实施法案将特定AI Act要求重新引入医疗器械领域。2027年可能会有新的草案出台，需要持续跟踪。

准备AI Act合规的技术文件。 AI Act的高风险义务对医疗器械仍然适用（综合法案只是简化了评估路径），你需要在2028年8月前确保技术文件涵盖AI Act的要求。提前做好文档模板和数据清单，留出6-8个月的缓冲。

长期（2028年及以后）

建立AI治理体系。 不管AI Act的最终形态如何，AI医疗器械的数据治理、算法透明度、人类监督和性能监控将成为全球监管的共同要求。FDA在2025年8月已发布PCCP最终指南，要求AI设备提交预定变更控制计划。欧盟的方向不会有太大偏差。

参与标准制定。 CEN和CENELEC正在制定AI Act支撑标准。如果你有资源，通过行业协会参与标准制定过程，可以提前了解合规要求的方向。

AI Act × MDR双重合规的实操问题

技术文件怎么做

鉴于综合法案为医疗器械提供了整合评估路径（但AI Act实质性要求仍然适用），你的技术文件需要覆盖：

MDR Annex II/III的现有要求
在风险管理（ISO 14971）中加入AI特定的风险分析和控制措施
在软件文档（IEC 62304）中加入AI算法的验证和确认策略
在临床评价中涵盖AI性能的临床验证数据
在PMS计划中加入AI性能监控和漂移检测

公告机构的单一符合性评估将覆盖MDR和AI两个维度。你不需要两套文档，但需要确保技术文件的各个章节都体现了AI相关的内容。

分类问题

MDR/IVDR下Class IIa及以上的AI医疗器械，在AI Act下自动被归类为"高风险"。分类本身不会因为综合法案而改变——改变的是适用哪些具体的合规义务。

公告机构的能力

公告机构目前对AI特定要求的审查能力参差不齐。一些大型公告机构（如BSI、TÜV SÜD、DEKRA）已经建立了AI审查专项团队，但中小型公告机构可能还在建设中。选择公告机构时，建议确认其是否有AI医疗器械的审查经验和内部专家。

与FDA AI监管的对比

FDA在AI医疗器械监管上走的是另一条路——PCCP（Predetermined Change Control Plan）框架。核心思路是：让制造商预先规划AI算法的未来变更路径，FDA批准这个计划后，制造商可以在计划范围内实施算法更新，无需每次都提交新的510(k)。

欧盟的方向更侧重于风险分类和框架性义务，而FDA更侧重于变更控制和全生命周期管理。两者的共同点是：都要求AI医疗器械制造商建立持续的性能监控和算法治理体系。

对中国出口商来说，如果你同时在FDA和MDR路径上推进AI医疗器械，建议用一套底层的技术文档体系（ISO 14971 + IEC 62304 + 数据治理框架）同时满足两边的监管要求，减少重复工作。

总结

AI Act综合法案的推迟给了中国AI医疗器械出口商12个月的额外缓冲期，但几个核心要求没有改变：MDR/IVDR合规、EUDAMED注册（5月28日截止）、公告机构对AI的审查力度加大、以及全球AI监管趋同的大方向。

把这12个月用来做真正有价值的事情——完善AI性能监测数据基础设施、建立算法治理流程、评估ISO 42001的必要性——而不是把问题推迟到最后一刻。2028年8月听起来还远，但考虑到技术文件准备、公告机构审核排队和可能的整改轮次，实际可用的准备时间可能只有6-9个月。