一台2018年交付沙特医院的迈瑞监护仪,主板上的某个FPGA芯片在2024年被原厂宣布EOL(End of Life)。医院的预防性维护计划写明这台监护仪的预期寿命是10年——也就是说,到2028年之前,你都得保证备件供应。但芯片停产了,Last-Time Buy窗口只有6个月,你买不买?买多少?买了之后存储条件怎么控制?如果不够用,替代芯片的验证和变更申报怎么做?
这是中国医疗设备出口商正在批量面对的问题。CT、MRI、超声、监护、麻醉机、输液泵——这些设备的设计寿命通常在7-15年,但元器件的生命周期可能只有3-5年。设备还在客户医院服役,关键部件已经停产。
监管框架对备件供应的要求
EU MDR:备件供应是制造商义务
MDR GSPR(General Safety and Performance Requirements)第6条要求设备在其预期寿命内保持安全和有效。BSI发布的白皮书《Medical Device Lifetime: Addressing the lifetime requirements of the MDR (EU) 2017/745》明确指出,制造商需要在技术文件中定义设备的预期寿命,并提供证据证明设备在该寿命期间能安全运行。
MDR Article 10a(由Regulation 2024/1860引入)进一步要求制造商在预期中断或停止供应设备时,提前至少6个月通知主管当局和下游经济运营商。这条虽然针对的是整机的停产通知,但其逻辑同样适用于关键备件——如果备件断供导致设备无法继续安全使用,实质上等同于设备的中断。
ISO 13485:2016 Clause 7.4(采购)和Clause 8.2(监视和测量)也隐含了对关键部件供应连续性的管理要求。审核员在审查售后体系时,越来越关注制造商是否有备件停产的风险评估和应急预案。
FDA:生命周期管理
FDA在2026年2月生效的QMSR(Quality Management System Regulation)中采纳了ISO 13485作为基础框架。这意味着FDA对生命周期管理的要求与ISO标准趋于一致。
对于需要510(k)或PMA的设备,关键部件的变更可能触发新的510(k)提交(21 CFR 807.81)。FDA的指南文件"Deciding When to Submit a 510(k) for a Change to an Existing Device"提供了判断框架——如果备件替代改变了设备的规格、材料或性能,且可能显著影响安全性或有效性,就需要评估是否需要提交新的510(k)。
MDR下的变更管理更严格。任何影响设备符合性的变更都需要通知NB(Notified Body),部分变更需要NB审批后才能实施。
IMDRF:设备生命周期到退役
IMDRF的文件《Principles and Practices of Cybersecurity for Legacy Medical Devices》(N70)提出了设备生命周期的五个阶段:开发、支持、有限支持、停止支持、退役。在"有限支持"阶段,制造商不再提供所有备件,但仍需管理残余风险。这个框架对长寿命设备尤其重要——当你无法再为10年前售出的设备提供全部备件时,你需要有明确的风险沟通和退役计划。
备件停产管理的四个阶段
阶段一:预警——知道哪些部件即将停产
元器件停产的预警来源主要有三条路径:
PCN(Product Change Notification)/ EOL通知。 主动订阅关键部件供应商的PCN通知。这是最直接的渠道,但现实中很多中国出口商并没有建立系统化的PCN监控机制。Z2Data的行业报告指出,相当比例的电子元器件在没有PCN的情况下直接进入EOL——如果你的监控完全依赖供应商通知,可能会漏掉。
行业数据库。 SiliconExpert、IHS Markit、Z2Data等第三方数据库提供元器件生命周期追踪服务。这些工具可以提前数月甚至数年标记出即将停产的部件。对于BOM中有数百甚至上千个元器件的设备,手工逐条检查不现实,自动化监控是必要的。
YTEOL(Years-To-End-of-Life)分析。 在设计阶段评估每个关键部件的YTEOL指标。如果某个部件的YTEOL <5年而设备的预期寿命是10年,从设计评审阶段就应该将其标记为高风险。
SyrmA Johari MedTech的行业分析建议在BOM审查(BOM Scrubbing)阶段为每个部件建立多源替代方案。这不是可有可无的额外工作——对于出口设备,NB审核和FDA检查都可能问到你的备件供应连续性计划。
阶段二:决策——Last-Time Buy还是替代验证
当收到EOL通知后,需要做一个经济和技术双重评估:
Last-Time Buy(LTB)。 一次性采购足够的备件库存,覆盖设备剩余寿命期的预期需求。计算公式看似简单:
预计年需求量 × 剩余支持年限 + 安全余量 = LTB数量
但实际操作中有几个变量很难精确预测:设备的实际故障率、装机体量(installed base)的变化(部分设备可能提前退役)、存储期间元器件的老化。Arena Solutions的行业案例分析提到,某医疗设备OEM的LTB库存持有成本(holding cost)占据了售后预算的显著比例——买了用不完是浪费,买少了不够用是事故。
LTB的另一个风险是元器件存储老化。某些元器件(如电解电容、光耦)有存储寿命限制。即使密封包装,长期存储后上机前也需要重新检验。
替代件验证。 如果LTB不经济或不可行,就需要启动替代件的鉴定。替代件的验证范围取决于该部件的关键程度和对设备性能的影响:
- 关键部件(直接影响安全性或有效性):完整的验证流程,包括设计验证(IQ/OQ/PQ)、风险分析更新、可能需要生物相容性重新评估
- 非关键部件:简化的等效性分析
Altium的行业报告指出,替代件的验证周期通常在3-9个月,涉及设计、采购、质量、RA多个部门的协调。对于有数百个在售SKU的出口商,备件停产管理需要专职的物料管理团队。
灰市采购。 作为最后手段,部分OEM转向非授权渠道(broker)采购停产元器件。Arena的案例分析直接指出这种做法"昂贵且高风险"——没有可追溯性、无法保证元器件是真品、可能引入可靠性隐患。从监管角度来看,灰市采购的元器件在审计中是不被认可的。
阶段三:变更申报——让监管机构接受你的方案
备件变更是否需要监管申报,取决于目标市场的法规和变更的性质。
FDA路径。 如果替代件构成了"可能显著影响设备安全性或有效性的设计变更",需要提交新的510(k)。FDA的变更指南提供了决策树。对于Class II设备,电路板上的FPGA换成不同型号可能需要新的510(k),但同规格电阻的供应商更换通常不需要。
MDR路径。 NB-Team(公告机构协会)的指导文件NB-MED 2.5.2 Rec 2提供了变更分类的参考。影响技术文件符合性的变更需要通知NB。关键备件的替代如果改变了设备的材料、结构或性能参数,属于"重大变更"(substantial change),需要NB的审批。
变更文件包。 无论走哪条路径,变更文件包通常包含:
- 变更描述和原因(部件停产通知作为附件)
- 风险分析更新(ISO 14971)
- 验证/验证报告(V&V)
- 等效性分析(如适用)
- 影响评估(对标签、IFU、UDI的影响)
- 实施时间线
阶段四:客户沟通——告知设备支持终止
当备件彻底无法获取时,需要与客户沟通设备的退役计划。IMDRF N70建议制造商在设备进入"有限支持"阶段时提前通知客户,包括:
- 哪些备件不再提供
- 建议的替代设备型号
- 网络安全补丁是否继续提供
- 时间线
MDR Article 10a的精神也适用于这种情况——如果备件断供实质上导致设备无法继续安全使用,应当提前通知。
实操建议
设计阶段就做BOM风险评估。 在设计冻结之前,对BOM做一次YTEOL审查。YTEOL <设备预期寿命的部件,要么设计时就指定替代方案,要么在设计输入中标注为"高停产风险"。这个环节的成本远低于售后阶段的紧急应对。
建立PCN监控台账。 对BOM中的所有定制件和 sole-source 部件,建立PCN订阅清单。每季度审查一次PCN状态,更新风险评级。
在经销合同中约定备件供应期限。 出口设备的经销协议中应明确备件供应承诺期限,与设备预期寿命匹配。这个条款既是商业承诺,也是在售后纠纷中的法律保护。
备件停产管理流程文档化。 ISO 13485审核和FDA检查都会看你的"obsolete material management"或"component end-of-life"程序。有书面的SOP,有执行记录,有管理评审——这是审核的基本期望。
考虑为长寿命设备建立备件战略储备。 对于出口到偏远地区(非洲、南亚、拉美)的设备,物流周期长、紧急调拨困难。建立区域备件库(regional spare parts depot),配合预测性维护数据优化备件库存水平,是降低停产风险的有效手段。
备件停产不是会不会发生的问题,而是什么时候发生的问题。对于设计寿命10年以上的出口设备,BOM中几乎必然会有部件在你还在卖备件的时候就已经停产了。提前建好预警-决策-变更-沟通的管理机制,比在停产通知到手的那一刻才开始手忙脚乱要好得多。