FDA eSTAR 实操指南：2026 年模板更新、填写流程与踩坑清单

2023 年 10 月起，所有 510(k) 申报强制使用 eSTAR（Electronic Submission Template and Resource）。2025 年 10 月，De Novo 请求也纳入了强制范围。到了 2026 年 2 月，FDA 连续推送了两个关键更新——QMSR 对齐和 RWE 指南整合——eSTAR 模板升级到了 Version 6.1。

就我们接触到的中国医疗器械企业来看，很多人对 eSTAR 的理解还停留在"下载一个 PDF 填填就行"。实际情况远比这复杂。模板内部有逻辑跳转、自动校验、下拉菜单联动，填错了某个选项，后面一连串的章节就会从页面上消失。提交时校验不通过，FDA 会直接搁置你的申请。

这篇文章把 eSTAR 从下载到提交的全流程拆解一遍，重点讲 2026 年的新变化和中国企业最容易踩的坑。

eSTAR 是什么，三套模板怎么选

eSTAR 是 FDA 开发的免费交互式 PDF 模板，用于指导企业准备和提交医疗器械上市前申请。它内置了 FDA 产品代码数据库、认可标准清单、自动逻辑校验，结构上直接对齐 FDA 审评员使用的内部模板。

目前有三套模板在用：

模板	当前版本	适用范围	OMB 编号
Non-IVD eSTAR	v6.1（2026 年 2 月更新）	510(k)、De Novo、PMA（自愿）、IDE（自愿）	0910-0120、0910-0844、0910-0231
IVD eSTAR	v6.1（2026 年 2 月更新）	510(k)、De Novo、PMA	同上
PreSTAR	v2（2026 年 2 月更新）	Pre-Submission、IDE、513(g)	0910-0756、0910-0078、0910-0511

选模板的逻辑很简单：体外诊断设备选 IVD eSTAR，其他器械选 Non-IVD eSTAR，Pre-Submission 和 513(g) 分类请求用 PreSTAR。

强制范围方面：510(k) 自 2023 年 10 月 1 日起强制 eSTAR，De Novo 自 2025 年 10 月 1 日起强制。PMA 目前不强制，但 CBER 已自愿接受 eSTAR 格式的 PMA 提交，CDRH 方向也很明确——只是时间问题。

2026 年两个关键更新

QMSR 对齐

2026 年 2 月 2 日，质量管理体系法规（QMSR）正式生效，把 ISO 13485:2016 以"引用并入"的方式纳入了 21 CFR Part 820。同一天，FDA 发布了新的合规程序手册 CP 7382.850，替代了沿用多年的 QSIT 检查指南。

eSTAR v6.1 的质量体系部分做了相应调整。模板中原来引用 QSR（旧 21 CFR 820）的地方全部改为 QMSR / ISO 13485:2016 的条款结构。比如设计控制部分，不再是 820.30 的条款编号，而是对应 ISO 13485 Clause 7.3 的框架。

就实际填写来说，如果你在 2026 年 2 月 2 日之后提交包含 QMS 信息的内容，建议直接用 v6.1。FDA 虽然说 v6.0 也能接受，但 QMS 相关的帮助文本（help text）已经按 QMSR 更新了，用新版模板填写的指引更准确。如果手头还在用 v5.x，FDA 给了一个临时方案：可以把"产品实现策划与顾客相关过程"的文档作为附件放在"Other Quality System Information"里。

RWE 指南整合

2025 年 12 月 18 日，FDA 发布了更新版真实世界证据（Real-World Evidence，RWE）指南，取代了 2017 年的旧版。新版指南详细说明了 FDA 如何评估真实世界数据（RWD）的相关性和可靠性，用于支持医疗器械的监管决策。

eSTAR v6.1 模板中新增了 RWE 相关的结构化采集字段。如果你的申报中包含基于 RWD 的支持性证据，模板会引导你填写数据来源、相关性论证、可靠性评估等信息。此前企业只能通过附件或 cover letter 补充这些内容，现在有了专门的字段，填写更规范，审评员查找也更方便。

从下载到提交：七步走

1. 下载最新模板

从 FDA 官网 eSTAR Program 页面下载。不要用第三方网站缓存的旧版本——有人吃过这个亏：2023 年初下载的模板做了 8 个月，提交时 FDA 已经更新到 v6，新版的网络安全章节在旧版里根本不存在，整个提交被退回，全部推倒重来。

我们的建议是：每次开始填写前重新下载一份。如果准备周期超过两个月，期间至少检查一次 FDA 是否发布了新版。

2. 准备工作：软件和文档

eSTAR 是交互式 PDF，需要 Adobe Acrobat Pro（不是 Reader）才能完整编辑。Acrobat Reader 可以填写部分字段，但附件上传、逻辑跳转等高级功能在 Reader 下可能不正常。

提前准备好以下文档的英文版：

技术文档 / 设计历史文件（DHF）
软件文档（需求规格、架构说明、测试报告）
生物相容性评估报告
性能测试报告
标签和说明书（IFU）
质量体系摘要
网络安全文档（适用于连接设备）

3. 填写模板

打开 PDF 后顶部有一个状态条，初始状态是红色——"eSTAR Incomplete"。随着你逐项填写，模板会自动校验完整性。

几个关键操作提醒：

产品代码必须用下拉菜单选择，不要手动输入。下拉菜单选完后，模板会自动加载对应的分类法规号和适用的专项指南（special controls）。手动输入的话，这些联动信息全部丢失，FDA 审评时会发现你引用的专项指南不完整。
不要修改模板结构。不要删字段、改标签页名称、插入自定义页面。eSTAR 内置了 JavaScript 逻辑，任何结构性改动都可能导致校验失败。
附件放在指定位置。每个附件问题对应特定类型的文档，不要把所有东西堆在一个附件槽里，也不要把非相关文档放到错误的位置。

4. 校验完整性

全部填完后，检查顶部状态条是否从红色变成绿色——显示"eSTAR Complete"。如果还是红色，模板的 Verification 部分会列出所有未完成的章节，逐一对照补充。

5. 保存为扁平 PDF

填写完成后，用 Acrobat Pro 的"Save as Other > PDF"或"Flatten"功能保存为普通 PDF（flat PDF）。这一步会把所有交互式字段固化，文件体积通常也会缩小。

6. 提交

CDRH 管辖的器械通过 CDRH Customer Collaboration Portal（CCP）提交，CBER 管辖的器械（血液制品相关、部分组合产品）通过 FDA Electronic Submissions Gateway（ESG）提交。

CDRH Portal 的工作日截止时间是美东时间下午 4 点。4 点前收到的当天处理，4 点后收到的下一个工作日处理。

7. 提交后

eSTAR 提交不经过传统的 RTA（Refuse to Accept）审查流程——这是 eSTAR 的一个核心优势。FDA 会对提交做病毒扫描和技术筛查（technical screening），确认自动校验结果准确。如果发现填写不准确（比如下拉菜单选错了导致后续问题被跳过），FDA 会发邮件搁置你的申请，附上 Verification 部分的截图说明缺失内容。

网络安全文档：2026 年的硬要求

如果你的设备属于"cyber device"——包含软件且具备联网能力（USB、蓝牙、Wi-Fi、串口都算），FD&C Act Section 524B 要求你在提交中包含完整的网络安全文档。eSTAR 模板中有专门的附件位置来承载这些文件。

2026 年 2 月 3 日，FDA 更新了网络安全上市前指南，与 QMSR 框架对齐。目前 FDA 实际审查中关注的核心文档包括：

SBOM（软件物料清单） 必须使用机器可读格式提交，接受 CycloneDX 或 SPDX。SBOM 需要覆盖所有组件——商业的、开源的、第三方库，每个组件列明版本号、供应商、依赖关系。FDA 还期望看到每个组件的支持状态（actively maintained / end-of-support）和已知漏洞信息。

不要过滤 SBOM。有企业在提交前把自认为"不重要"的组件删掉了，结果 FDA 在审查中发现 SBOM 不完整，直接质疑整个安全开发框架（SPDF）的可信度。

VEX 文档（Vulnerability Exploitability eXchange） 用来向 FDA 说明 SBOM 中哪些已知 CVE 漏洞对你的设备实际上不构成风险。这能防止审评员逐个追踪不影响你设备的漏洞，加快审批速度。

网络安全测试报告 渗透测试需要在最终生产等效版本上执行，覆盖所有系统组件，不仅仅是受监管部分。测试报告中的每个发现都需要记录处置状态——修复了、残留风险可接受、或者有设计层面的技术理由说明为什么不需要修复。高风险发现的修复需要提供复测证据。

附录 1 对照 FDA 网络安全上市前指南的 Appendix 1 列出了 8 大安全控制类别：身份认证、授权、加密、代码/数据完整性、机密性、事件检测与日志、弹性、可更新性。FDA 在 2026 年实际上把它当检查清单在用。建议对照这 8 个类别逐项准备证据。

AI/ML 设备的特殊文档

如果你的设备涉及人工智能或机器学习，eSTAR 中有对应的采集字段。需要准备两类关键文档：

训练和测试数据集披露：数据来源、规模、人口学分布、标注方法、数据分割策略
PCCP 文档（Predetermined Change Control Plan）：如果设备预期通过算法迭代更新，需要预先定义哪些变更类型允许在上市后执行，无需重新提交。PCCP 是 AI/ML 设备监管的灵活通道，但文档要求不低。

PreSTAR：提交前的"探路工具"

PreSTAR v2 专门用于 Pre-Submission（Q-Submission）、IDE 和 513(g) 分类请求。对于第一次进入美国市场的中国企业，我们强烈建议在正式提交 510(k) 之前，先用 PreSTAR 做一次 Pre-Submission meeting。

Pre-Submission 的核心价值在于：你可以在正式提交前向 FDA 展示你的临床证据策略、测试方案、等同器械对比思路，获得审评团队的书面反馈。这些反馈虽然不具约束力，但能帮你大幅降低正式提交后收到 Additional Information 请求的概率。

需要提醒的是，FDA 在2025年5月发布了 Pre-Submission 电子提交的指南草案，明确规划了将 PreSTAR 强制化的路线图。目前仍处于自愿阶段，但强制使用只是时间问题。提前熟悉 PreSTAR 的操作逻辑是明智的。

附件处理实务

附件处理是 eSTAR 实操中最容易出问题的环节之一。FDA 在模板说明中给出了明确指引：

合并同类文档。 比如所有生物相容性测试报告合并为一个 PDF，所有软件需求规格文档合并为一个文件，而不是在每个附件问题下分别上传 10 个零散文件。合并后的 PDF 建议添加书签（bookmark）和目录（TOC），方便审评员快速定位。

不要给 PDF 加密。 不要对附件设置密码保护或其他安全限制，这会影响 FDA 的内部文件处理系统。FDA 原文说的是"we discourage submitting PDF attachments with any type of security setting"。

文件类型会自动校验。 eSTAR 内置了可接受文件类型的白名单，不支持的格式在上传时就会被拦截并弹出提示。不需要手动确认你的附件格式是否合规——模板替你做了这件事。

压缩图片和视频。 eSTAR 对单个附件有大小限制。包含高清图片或视频的附件在上传前需要压缩。实测中，多个大型附件叠加后整个 eSTAR 文件体积可能超过数百 MB，提交时容易遇到上传超时。

中国企业的实操建议

版本控制：单用户 PDF 的协作方案

eSTAR 是单用户 PDF，不像 Google Docs 那样支持多人同时在线编辑。这对需要多人协作的中国企业来说是个实际困难。

一种可行的做法是：指定一名主编辑（通常是法规事务负责人），其他人各自负责的文档（软件文档、测试报告、生物相容性报告等）以独立 PDF 形式交付。主编辑在最终阶段统一将文档作为附件插入 eSTAR 模板。这样可以避免多人轮流编辑同一份 PDF 导致的版本混乱。

另一种方案是用 v6.0 新增的 Health Canada additional information response 功能——如果你同时在准备加拿大市场的提交，eSTAR v6.0+ 可以在一个模板中承载对 Health Canada 后续问题的回复，减少重复工作。

翻译管理

所有 eSTAR 字段都需要英文填写。中文技术文档需要翻译后作为附件提交。翻译质量直接影响审评效率——FDA 在 RTA 指南中明确提到"broken English"可能导致提交被拒。

建议翻译完成后由具有医疗器械背景的英文母语审校者做一轮 review，特别是设备描述（Device Description）和等同性对比（Substantial Equivalence）部分。这两部分是 FDA 审评员判断你的设备是否与 predicate device 实质等同的核心依据，表述含糊或不准确会直接拉长审评周期。

捆绑提交的处理

中国OEM厂商经常为同一产品族的多款型号做捆绑提交（bundled submission）。eSTAR 的规则是：一份捆绑提交只需要一份 eSTAR 文件和一封 cover letter。cover letter 中必须包含清晰的列表/表格，逐一列明每款设备的信息。不要为同一个捆绑包分别提交多份 eSTAR——FDA 的处理系统不接受这种拆分方式。

eSTAR vs eCopy：什么时候用哪个

eSTAR 和 eCopy 是 FDA 的两套电子提交框架。简单区分：

eSTAR：交互式模板，内置校验和逻辑引导，目前覆盖 510(k)、De Novo、PMA（自愿）、IDE（自愿）、Pre-Submission
eCopy（ECR）：满足 FD&C Act §745A(b) 的电子副本技术格式要求，适用于所有医疗器械提交类型

如果你的提交类型有 eSTAR 模板可用，用 eSTAR 就对了，不需要额外再准备 eCopy。eSTAR 提交自动满足 eCopy 的格式要求。只有在提交类型没有对应的 eSTAR 模板时（比如某些 PMA 补充申请），才需要用 eCopy 格式。

RTA 检查清单别忘了

虽然 eSTAR 提交不经过传统的 RTA 审查，但 FDA 明确表示会验证你填写的准确性。建议在提交前对照 FDA 的 RTA Checklist 做一轮自查：

设备描述是否足够详细（材料、动力来源、设计特征、用户界面、预期使用环境）
等同性对比是否完整（与 predicate device 逐项对比，不能只说"相似"）
标签和说明书是否包含所有必要信息
性能测试是否覆盖了所有声称的功能和安全指标
页码是否连续、目录是否完整

这些看似是行政细节，但在 FDA 的审查逻辑里，组织混乱的提交本身就是质量问题的信号。

参考资源

FDA eSTAR Program 官方页面 — eSTAR 模板下载、使用说明和版本更新公告
FDA QMSR 法规页面 — 质量管理体系法规 QMSR 全文与常见问题
FDA 网络安全上市前指南（2026 年 2 月） — 医疗器械网络安全 QMS 考量与上市前提交内容指南
FDA RWE 指南（2025 年 12 月） — 使用真实世界证据支持监管决策的更新指南
FDA CDRH Portal 提交入口 — CDRH 在线提交和跟踪医疗器械上市前申请
FDA RTA Policy for 510(k)s — 510(k) 拒收政策与完整检查清单
CP 7382.850 合规程序 — CDRH 医疗器械制造商检查合规程序
FDA Pre-Submission / Q-Submission 指南草案 — Pre-Submission 电子提交模板指南草案