活动邀请 | Perforce on Tour 2026 — 游戏研发效能进阶沙龙(3月25日,广州)

400-666-7732

研讨会回顾

AI驱动的DevOps云端转型:Atlassian Cloud + AI 实战指南

FDA 认证 (510k/PMA/De Novo) 全面解析与 Perforce ALM 最佳实践

摘要:医疗器械出海面临严苛的 FDA 认证(510k/De Novo/PMA)及 QMSR 新规挑战。本文深度解析了 FDA 申报的三大路径与七大关键步骤,并针对研发团队在可追溯性缺失、测试脱节等五大“合规陷阱”,提供了基于 Perforce ALM 的全生命周期管理最佳实践。作为 Perforce 授权合作伙伴——龙智带您了解如何通过 Perforce ALM 实现端到端自动化可追溯、严谨的风险与测试管控,以及一键审计对比快照,帮助医疗器械企业告别低效的 Excel 手工管理,加速安全合规上市。

获取美国食品药品监督管理局(FDA)对医疗器械的批准,是一个既耗时又耗费资源的过程。鉴于近期重大的法规更新,包括向质量管理体系法规(QMSR)的转变,以及强制要求使用电子提交模板与资源(eSTAR)进行提交,为这一监管流程做好准备,比以往任何时候都更需要精心规划。

为帮助您的团队迈向成功,本指南概述了医疗技术制造商必须遵循的三种批准途径——510(K)、De Novo 和上市前批准(PMA)。这包括如何应对近期FDA的法规变化,以及如何准备您的产品提交材料,以便高效满足FDA的合规要求。

如果您正在寻求围绕医疗器械批准的需求管理解决方案,本文将为您介绍 Perforce ALM 如何借助全面的上下游可追溯性来加快合规性证明的进程。欢迎继续阅读分步指南。

何为FDA批准?

“FDA批准”通常被作为一个统称使用,但从专业角度而言,它仅适用于III类(高风险)器械。您需要通过三种不同机制中的一种来获取授权,每种机制对应不同的风险分类。理解这些途径是确定您的提交策略、证据要求和审评时间表的关键所在。 

FDA 三种授权类型详解

1. 510(k) 许可 (FDA Clearance / FDA 许可) 

当制造商证明其医疗器械与已合法上市的对比(现有)器械具有“实质等效性”(substantially equivalent)时,FDA 就会给予此许可。该途径主要适用于 II 类和部分 I 类医疗器械,并且不能仅靠全新且独立的临床证据来证明。

2. De Novo 分类请求 (FDA Granting / FDA 授予) 

适用于没有有效对比器械、且具有中低风险的新型医疗器械。De Novo 规则允许 FDA 将此类器械归入 I 类或 II 类,从而建立一个新的产品代码,并为同类别中的其他后续产品开辟未来的 510(k) 申请途径。

3. 上市前批准 (Premarket Approval, PMA) (FDA Approval / FDA 批准) 

适用于维持或延续生命、防止严重健康受损或具有最高风险的 III 类医疗器械。PMA 审查是要求最严格的审批途径,需要提供广泛的科学和临床证据,以证明该器械的安全性和有效性。

医疗器械 FDA 批准的步骤有哪些?

为了获得授权,制造商必须遵循结构化的生命周期方法,该方法将安全、保障和文档整合到从概念到原型的整个开发过程中。

01、确定医疗器械分类

任何监管策略的第一步都是确定您的医疗器械属于 I 类(低风险)、II 类(中度风险)还是 III 类(高风险)。此分类将决定您应遵循哪种提交途径,以及您需要满足哪些证据要求。 医疗器械技术公司应尽早确认分类,并在医疗器械的功能、预期用途或声明发生变化时重新确认。

02、选择合适的监管路径

选择合适的申报路径对您的时间表和预算至关重要。以下是三种路径及其各自的适用场景:

510(k) 路径

适用于当您能够证明您的器械与合法上市的等效器械“实质等同”时。

  • 要求: 提供结构化且经验证的对比报告,展示技术特性、预期用途以及参照器械的性能测试数据。

  • 审评周期: 根据《医疗器械用户收费方案》第五版(MDUFA V, 2025–2027),FDA的目标是在90天内完成对95%的申报审评。

De Novo 路径

适用于低至中度风险,且不存在参照器械的新型器械。

  • 要求:提供全面的风险和收益分析,以及一份特殊控制措施建议。

  • 审评周期:FDA的目标是150天,但典型的批准通常需要更长的时间,大约8到14个月。

PMA路径

适用于III类器械——用于维持生命、预防健康损害,或存在潜在致病或致伤风险的器械。

  • 要求:提供大量的临床试验证据,以证明器械的安全性和有效性。

  • 审评周期:FDA目标审评期大约为285天。2024年的最新数据显示,平均审评时间约为290天。预计这一平均值将持续到2027年。

03、建立符合 QMSR 要求的质量体系和设计控制

截至 2026 年 2 月,《质量管理体系法规》(QMSR) 已全面生效。这一新框架通过引用纳入了 ISO 13485:2016 标准,同时增加了 FDA 特有的监管要求,以避免与其他法规产生不一致,并确保在全球市场的监管协同。该规则对风险管理整合、文件一致性以及供应商监督等方面进行了明确和规范。

在这一阶段,医疗器械公司将为 eSTAR 提交资料中包含的所有内容打下坚实的基础。这是一个至关重要的步骤,因为 FDA 审查员不仅会评估您的测试结果,还会评估您是如何生成和控制这些结果的。

制造商将需要更新操作程序、重新培训团队,最重要的是,要确保从设计输入到验证与确认(V&V)的整个过程具有可追溯性。如果没有清晰、经得起审计且同时符合 ISO 13485 和 FDA 附加要求的报告,想要获得批准即使不是不可能,也会变得异常困难。

如何建立医疗器械的质量体系和设计控制

  • 创建(或更新)您的质量管理体系,以符合 QMSR 标准。

  • 实施全面的设计和开发控制。

  • 为您的整个开发过程建立风险管理流程。

  • 确保文件控制和记录控制系统落实到位。

  • 确认供应商和组件控制措施。

  • 准备符合 QMSR 要求的 FDA 检查文档。

04、预约预申报会议(Q-Sub Meeting)

预申报会议(Q-Submission) 是FDA医疗器械审批流程中被严重低估却极具价值的工具。通过该会议,企业可在正式提交申报资料前,直接获得FDA对测试方案的专业反馈。

此类会议对以下情形尤为关键:

  • 软件类医疗器械(SaMD)

  • 含人工智能/机器学习(AI/ML)组件的器械

  • 新型器械或复杂技术路径

您可以借此明确需要提交的证据,并避免在正式审查阶段遭遇代价高昂的延误。

05、汇总证据并提交eSTAR或eCopy申报包

对于510(k)或De Novo申报,您需遵循eSTAR申报步骤。若申报PMA批准,则需遵循eCopy流程。

eSTAR申报步骤

FDA的eSTAR模板是用于准备510(k)和De Novo申报的格式。该模板包含嵌入式表单、验证功能、分类查询及结构化模板,以确保您的申请符合技术筛查要求。

eSTAR申报将在约15天内接受技术筛查。如信息缺失,FDA将通知您并将申报置于暂停状态,直至您提供完整的替换材料。您有最长180天时间解决缺陷,否则申报将被视为撤回。

如何提交FDA eSTAR申报包:

  • 下载并填写eSTAR模板

  • 在PDF内附上所有必需文档

  • 使用自动化eSTAR检查验证申报包

  • 通过CDRH门户提交并支付用户费用

  • 回应FDA的15天技术筛查

eCopy申报步骤

提交PMA批准申请时,需使用eCopy格式。该流程涉及根据特定FDA格式和技术标准,在物理介质(如CD或U盘)上提供申请的数字版本,以确保可通过该机构的电子系统进行处理。

如格式无效,FDA将发出暂停函并给予180天时间纠正问题,否则申报将被视为撤回。

如何提交FDA eCopy申请:

  • 准备PMA申请(纸质/主文档)

  • 按照FDA技术标准构建eCopy

  • 使用FDA的eCopy验证模块运行验证

  • 将PMA申报包提交至FDA文档控制中心(DCC)

  • 回应FDA的确认通知与筛查

06、参与FDA的科学审评

申报资料通过技术筛查后,FDA将启动科学审评。根据《医疗器械用户收费修正案》(MDUFA),FDA的目标审评周期约为:  

  • 大多数510(k)申报:90天  

  • De Novo审评:8–14个月  

  • PMA申报:一年以上,具体取决于临床证据范围及顾问委员会

在此期间,请积极参与审评周期,并根据需要及时提交回复,以确保审批流程顺利推进。

07、获得授权并履行上市后要求

获得授权后,您需在产品整个生命周期内遵守上市后监管要求。其中多项义务——如唯一器械标识(UDI)、全球唯一器械标识数据库(GUDID)、投诉处理、医疗器械报告(MDR)及生产控制——在所有申报路径下均同等适用。其他要求(如纠正与预防措施,CAPA)则取决于器械风险等级与监管分类。

下表详细说明各申报路径下的授权形式,以及器械上市后需履行的上市后要求:

FDA获批后监管要求对照表

路径 FDA决策类型 市场状态 上市后义务
510(k)
许可
设备被”许可”为实质等效
UDI/GUID合规、MDR、QMSR合规、投诉/CAPA、若基于De Novo先例可能需要特殊控制。
De Novo
分类命令(I类或II类)
设备合法上市且成为其所在类别的首个先例(首个参照器械)
符合UDI/GUID、MDR、QMSR合规要求,强制性特别控制,未来修改通常需要满足510(k)的要求。
PMA
批准
设备被完全”批准”,且必须符合PMA条件
UDI/GUID、MDR、QMSR、年度报告、批准后研究、修改补充材料

5个常见FDA合规陷阱

申报资料不完整、测试错误、未解决的问题等均可能导致审批严重延误并错失市场机会。以下是五个可通过专业应用生命周期管理(ALM) 解决方案有效规避的常见陷阱。

1、文档不完整或不准确

人工文档流程易产生人为错误。Excel电子表格在大型团队间难以共享,导致数据割裂、需求遗漏及记录不一致。

解决方案:Perforce ALM 作为单一可信数据源,完整追踪并存储所有需求、测试及问题记录,并保留完整变更历史。

2、可追溯性缺失

未能建立并维护用户需求、设计输入、设计输出、验证与确认活动之间的清晰可追溯链,将导致重大合规缺口。

解决方案:Perforce ALM 提供完整的上下游可追溯性,构建需求、代码、测试与风险之间不可断裂的关联链。

3、变更管理低效

复杂器械设计中变更不可避免。但管理不善的更新可能引发连锁反应,导致范围蔓延、测试用例过期,以及最终产品与初始需求脱节。

解决方案:Perforce ALM 自动化变更影响分析——当需求变更时,系统即时显示对下游测试用例及其他项目要素的影响。

4、团队间开发孤岛

当工程、测试与质量团队使用独立系统时,沟通将出现断层,导致工作错位、重复劳动及关键缺陷遗漏。

解决方案:Perforce ALM 支持全员基于同一文档协作。通过细粒度权限控制,仅向用户开放其所需工作内容,高效推进开发周期。

5、无法证明风险缓解

监管机构要求提供充分证据,证明所有已识别风险均经过系统性分析、控制与持续监控。

解决方案:Perforce ALM 自动生成详细报告与可追溯性矩阵,全面满足合规证据要求。

Perforce ALM 实战指南:构建符合 FDA 要求的全生命周期管理

FDA授权要求企业具备战略规划能力、成熟的流程体系,并与不断演进的数字化申报及质量要求深度对齐。随着eSTAR、eCopy、QMSR等法规要求在FDA审批中全面实施,医疗器械团队必须现代化其文档实践及整个产品开发流程。

那么,在真实的研发场景中,这一切该如何落地?为了让您更直观地了解应用生命周期管理工具的价值,我们以 Perforce Perforce ALM为例,看看它是如何将上述的“合规挑战”转化为高效、自动化的日常研发工作流的。

将孤岛连成一体:构建单一可信数据源

医疗器械的研发涉及复杂的软硬件协同。Perforce ALM 专为此类高复杂度产品设计,它将研发拆解为三大核心支柱并统一在一个数据库中:

  • 需求与工件管理: 全面落地 FDA 要求的“设计控制”。系统开箱即用支持医疗行业的风险管理(如危害分析 Harras、失效模式与影响分析 FMEA 等),直接将风险缓解措施与产品需求挂钩。

  • 测试用例管理: 执行严格的 V&V(验证与确认),用数据证明前期识别的风险已得到有效缓解。

  • 问题(缺陷)管理: 统一捕获测试缺陷与客户变更请求,确保所有变更都能闭环反馈到下一轮的设计中。

告别手工维护,实现“端到端自动化可追溯”

在应对 FDA 审计或提交 eSTAR 时,提供无懈可击的可追溯性矩阵是重中之重。 在 Perforce ALM 中,高级产品需求 -> 功能分解 -> 用户故事 -> 测试运行 -> 缺陷工单的数据链条是自动生成的。当您从一条“产品需求”点击生成“测试用例”时,系统会在后台自动建立双向链接。这种不可断裂的关联链,彻底解决了手工维护 Excel 带来的“可追溯性缺失”陷阱。

完美融合“FDA 的文档严谨性”与“研发的敏捷灵活性”

医疗团队常面临两难:合规团队需要严谨的瀑布式文档,而研发团队希望用敏捷(Agile)提速。Perforce ALM 提供了双重视角:

  • 合规视角的文档视图: 采用类似需求说明书的分层目录结构,支持多人实时在线协作、富文本编辑,确保设计意图清晰留存。

  • 研发视角的看板视图: 研发人员可将文档中的需求直接拖拽到冲刺(Sprint)文件夹中,通过敏捷任务板(Kanban)直观推进进度。真正做到“前端敏捷开发,后台严谨合规”。

专为受监管行业打造的“防呆”测试执行

为了防止“测试错误与文档不准”,Perforce ALM 在测试执行层面进行了严格的管控:

  • 测试人员必须逐个步骤执行测试记录。

  • 如果某一步骤失败,系统会触发级联逻辑,强制要求填写问题陈述,并自动抓取此前的所有操作步骤,生成一个包含完整“复现步骤”的新缺陷工单。

  • 这个新工单会自动与该次测试运行绑定,彻底杜绝了“测试发现问题,但忘了提 Bug 或提错 Bug”的合规漏洞。

“基线(Baselines)”功能:一键生成审计对比快照

在漫长的审评周期中,FDA 审查员可能会追问不同版本间的差异。Perforce ALM的基线(Baselines)功能能够像“琥珀”一样,瞬间冻结某个时间点的所有需求、测试、关系链和人员配置状态。当需要复盘时,系统会自动比对两个基线,清晰高亮显示哪些内容被新增、删除或修改,帮助团队在 Q-Sub 会议或正式科学审评中从容应对,免去人工比对海量记录的痛苦。

结语

无论是应对 510(k)、De Novo 还是要求最严苛的 PMA 途径,FDA 认证的本质是对产品安全性、有效性及研发过程可控性的全面验证。

从最初的概念设计,到严格的测试验证,再到自动化的可追溯性矩阵,Perforce ALM(龙智代理)让极其复杂的合规管理变得直观、自动化且易于追踪。不要让低效的文档管理和断层的数据成为您错失市场机遇的绊脚石。

如果您正在寻找能够加速医疗器械合规审批的利器,欢迎咨询 Perforce 中国授权合作伙伴——龙智!

Perforce中国授权合作伙伴——龙智

进一步了解Perforce ALM,或申请ALM产品演示与试用,立即咨询Perforce中国授权合作伙伴——龙智:

官网:www.shdsd.com

电话:400-666-7732

邮箱:marketing@shdsd.com

最新文章

相关产品

分享到:
关于龙智

龙智DevSecOps解决方案

龙智深耕DevSecOps相关领域近十年,集成DevOps、ITSM、Agile管理思路及该领域的优秀工具,提供软件研发生命周期管理解决方案,以及实施、培训、升级、数据迁移、定制开发、运维等服务。

龙智致力于帮助企业实现软件开发运营一体化,并确保安全防护融入软件研发的整个生命周期中。龙智提供从产品规划与需求管理、开发,到测试、部署以及运维全生命周期的解决方案与管理工具,帮助企业科学、高效、安全地管理软件开发,更快、更好地交付软件产品。

近年来,龙智团队潜心开发,先后帮助金融、通信、互联网、汽车、芯片、游戏、医疗等行业的1000多家企业促进开发安全运营的一体化的实践。 秉承着打造开放式DevSecOps的理念,龙智与国外其他多家DevOps工具顶级厂商如Atlassian、Perforce、Mend(原WhiteSource)、CloudBees、SmartBear等合作,将国际市场上先进的工具引入中国市场,帮助企业打造量身定制的DevSecOps解决方案、ITSM解决方案,助力企业高效开发与运维。

我们的自研产品包括Confluence水印插件,Timewise-Jira计划及实际工时管理插件,Jira服务台企业微信应用插件等;我们还与全球DevOps领域领先的企业建立了合作伙伴关系,我们是:

· Atlassian全球白金合作伙伴

· Perforce中国授权合作伙伴

· Mend (原WhiteSource)中国授权合作伙伴

· CloudBees中国授权合作伙伴

· SmartBear中国授权合作伙伴