AI醫療器材FDA 510(k)與歐盟MDR/AI Act合規顧問
前言:
AI技術能運作,不代表AI醫療器材已經具備上市條件
AI醫療器材的合規重點,不只在模型準確率,而是產品的預期用途、醫療器材資格、風險分類、資料品質、模型驗證、臨床證據、資安、人為監督、版本變更及全生命週期管理能否形成一致且可被主管機關審查的證據鏈。
樞紐科技顧問協助AI醫療器材、醫療軟體及搭載AI功能的硬體產品,判斷歐盟與美國的上市路徑,整合技術、臨床、品質與法規文件,並銜接適合的Notified Body、測試機構或美國FDA申請程序。
樞紐的角色不是替產品取得一張「AI認證」,而是協助製造商把AI技術轉化為歐美主管機關可以審查、驗證及持續管理的合規證據。
哪些產品可能需要本服務?
- AI醫療影像判讀、分割、量測或輔助診斷系統
- 疾病風險預測、分級、警示或臨床決策支援軟體
- AI輔助手術、治療規劃或醫療設備控制功能
- 穿戴式裝置、遠距監測及生理訊號分析產品
- AI或機器學習型體外診斷醫療器材
- 既有醫療器材增加AI功能或更新演算法
- 使用大型語言模型、生成式AI或多模態模型的醫療應用
- 尚未確定是否屬於醫療器材的健康軟體或AI平台
判斷關鍵不在產品是否使用AI,而在於其預期用途、輸出結果、使用情境,以及錯誤結果對患者或醫療決策可能造成的風險。
歐盟AI醫療器材合規服務
EU AI Act與MDR/IVDR不是二選一
AI醫療器材輸往歐盟,通常應先依產品功能判定是否適用:
- Regulation (EU) 2017/745,醫療器材法規MDR
- Regulation (EU) 2017/746,體外診斷醫療器材法規IVDR
- Regulation (EU) 2024/1689,歐盟人工智慧法案EU AI Act
依EU AI Act第6條,當AI系統屬於歐盟特定產品法規所涵蓋的產品或安全組件,且該產品依法需要第三方符合性評鑑時,可能被歸入高風險AI系統。並非所有醫療用途AI都可直接以同一結論處理,仍須依產品架構、用途及評鑑程序逐案判斷。
樞紐提供的歐盟服務
1. 醫療器材資格與分類判定
- AI功能是否構成醫療器材或IVD
- 軟體是否屬於Software as a Medical Device
- MDR/IVDR分類規則判定
- AI是獨立醫材、醫材組件或非醫療功能
- AI功能變更是否可能影響既有CE證書
- 是否需要Notified Body介入
2. EU AI Act適用性分析
- 是否可能屬於高風險AI系統
- 製造商、提供者、部署者及進口商角色判定
- AI Act與MDR/IVDR要求重疊分析
- 品質管理、資料治理及風險管理整合
- 透明性、可解釋性及人為監督要求
- 模型準確性、穩健性及資安要求
- 上市後監測及事件通報責任
3. MDR/IVDR技術文件整合
- 預期用途及醫療宣稱
- 軟體及AI系統架構
- 醫療器材軟體生命週期文件
- 風險管理及AI特有風險
- 臨床評估或性能評估
- 模型訓練、驗證及測試資料
- 一般安全與性能要求對照
- 使用說明、標示及使用者資訊
- 上市後監測、PMS及PMCF/PMPF
- 重大變更及模型更新管理
4. Notified Body準備與選擇
- 判斷適用產品代碼及技術代碼
- 比較NB指定範圍與AI審查能力
- 確認是否承接新案件
- 整理產品簡介及詢價資料
- 協助回覆NB前期技術問題
- 技術文件預審及缺口改善
- 現場稽核前準備
- 不符合事項回覆與改善追蹤
美國FDA AI醫療器材合規服務
美國沒有獨立的「AI醫療器材認證」
AI功能不取代既有的醫療器材分類與上市程序。產品仍須依其預期用途、風險、產品代碼及是否存在合法比較品,判斷可能適用:
- Cybersecurity Compliance
- 510(k) Premarket Notification
- De Novo Classification Request
- Premarket Approval,PMA
- 510(k)豁免或其他特定程序
FDA的醫材上市路徑以產品風險及法規控制需求為基礎;部分Class II產品通常採510(k),無適當比較品的新型低至中風險產品可能採De Novo,高風險Class III產品通常需要PMA。
FDA主要依據Cybersecurity Compliance 的評估規範,FDA亦維護AI-enabled Medical Devices公開清單,但FDA明確說明該清單並非所有已獲准AI醫材的完整清單。
樞紐提供的美國服務
1. FDA醫療器材資格與路徑判定
- 軟體功能是否落入FDA醫療器材監管
- 產品分類及Product Code調查
- FDA Cybersecurity Compliance評估
- Predicate Device比較
- 510(k)、De Novo或PMA路徑初判
- Intended Use與Indications for Use規劃
- 是否建議先進行FDA Q-Submission
2. AI醫材送件資料差距分析
- 軟體描述及系統架構
- 軟體風險等級與文件層級
- 演算法設計與開發紀錄
- 訓練、驗證及獨立測試資料
- 資料代表性與適用族群
- 偏差、次族群及泛化能力分析
- 臨床驗證與性能指標
- 使用者介面、人因及人為監督
- 標示、限制及警示資訊
- 資安與軟體物料清單相關文件
FDA於2025年發布AI-enabled device software functions全生命週期送件建議草案,內容涵蓋設計、開發、維護、文件、透明性及偏差管理;截至目前該文件仍標示為草案,不應視為已生效的最終指引。
3. AI模型更新與PCCP規劃
AI產品上市後可能持續改善模型,但並不代表製造商可以自由變更已獲准產品。
FDA於2025年發布AI-enabled device software functions的PCCP最終指引,建議預先說明:
- 預計進行的模型或軟體修改
- 修改的開發、驗證及實施方法
- 修改可能造成的影響評估
- 如何維持產品安全性與有效性
經FDA審查接受的Predetermined Change Control Plan,可協助製造商在預定範圍內管理部分後續修改。
4. 美國品質系統與查廠準備
美國FDA的Quality Management System Regulation已於2026年2月2日生效,並將ISO 13485:2016納入21 CFR Part 820品質系統架構。FDA亦同步採用新的醫療器材查廠程序。
樞紐可協助:
- QMSR與ISO 13485差距分析
- AI軟體設計開發程序建置
- 資料及模型變更控制
- 供應商與外包開發管理
- 設計歷史與技術紀錄整理
- CAPA、客訴及上市後監測
- FDA查廠前模擬與文件準備
AI醫療器材共同技術要求
AI醫療器材準備工作可分為四個主要面向:
- AI法規與技術指引
- AI測試
- AI醫療器材準備度評估
- 合規諮詢與技術文件評估
評估內容包括資料品質、模型穩健性、偏差與公平性、AI資安、AI風險管理、ISO 42001差距分析、AI系統分類及法規技術文件。
所以歐美上市前,有六項證據工作必須進行:
1. 預期用途與法規定位:AI輸出必須與醫療用途、使用者、患者族群、使用環境及臨床決策位置一致。
2. 資料治理:確認資料來源、品質、代表性、標註、排除條件、資料分割、隱私及可追溯性。
3. 模型性能:建立適當的性能指標、接受標準、驗證資料及次族群分析,證明模型在預定使用情境下的表現。
4. 風險與人為監督:分析錯誤輸出、自動化偏誤、資料漂移、模型失效、誤用及臨床工作流程風險,並建立適當的人為監督。
5. 資安與軟體生命週期:整合軟體架構、版本控制、弱點管理、更新機制、資安風險及上市後維護。
6. 模型變更與全生命週期管理:建立模型更新、再訓練、資料漂移監測、變更驗證及是否需要重新送件的判定程序。
我們提供的服務:
- 歐美AI醫材資格與上市路徑判定報告
- EU AI Act與MDR/IVDR要求對照矩陣
- FDA分類、Product Code及送件路徑分析
- AI醫療器材技術文件差距報告
- 資料治理與模型驗證證據清單
- 臨床或性能驗證規劃
- AI風險管理與人為監督要求表
- 軟體、資安及品質系統文件清單
- 美國PCCP可行性與修改範圍規劃
- Notified Body或FDA Q-Submission前置資料
- 國際第三方評估機構銜接方案
- 缺失改善及審查問題回覆支援
服務流程
第一階段:產品與企業資格確認
製造商提供公司、產品、預期用途、AI功能及目標市場資料。
第二階段:法規路徑初判
判斷產品是否屬於醫療器材、可能分類及歐美上市程序。
第三階段:文件與證據盤點
檢查現有研發、品質、臨床、資料、模型、軟體及資安文件。
第四階段:差距分析與工作計畫
建立缺口、優先順序、責任分工、預計測試及送件工作。
第五階段:技術文件整合
將工程及AI研發資料轉換成主管機關可審查的法規文件。
第六階段:第三方評估或送件準備
協助銜接Notified Body、DEKRA等國際評估資源、測試機構或FDA程序。
常見問題
1.Q:AI醫療器材是否需要取得「AI認證」? A:目前不宜將歐美AI醫材合規簡化為取得單一AI證書。歐盟仍須完成適用的MDR/IVDR符合性評鑑,並確認EU AI Act責任;美國則須依產品分類完成510(k)、De Novo、PMA或其他適用程序。
2.Q:Notified body的AI Medical Readiness Assessment是否等於CE認證? A:不是。準備度評估可協助確認文件及AI管理要求的缺口,但不能取代MDR/IVDR法定符合性評鑑,也不能取代美國FDA上市授權。
3.Q:已有ISO 13485,是否足以申請AI醫療器材? A:通常不足。ISO 13485是品質系統基礎,AI醫材仍須處理資料治理、模型驗證、偏差、泛化能力、人為監督、軟體生命週期、資安及模型變更等特有議題。
4.Q:同一套文件可以同時申請歐盟與美國嗎? A:預期用途、軟體架構、風險管理、模型驗證及臨床證據具有共用基礎,但歐盟與美國的分類、文件格式、品質系統、上市程序及變更管理要求不同,仍須分別建立送件策略。
5.Q:AI模型更新後是否需要重新申請? A:視修改內容、風險、性能影響及原核准範圍而定。美國可評估是否適合建立PCCP;歐盟則須依重大變更、品質系統及NB要求判斷。
6.Q:樞紐是否為Notified Body或FDA? A:樞紐科技顧問為獨立法規與技術整合顧問,不是歐盟Notified Body,也不代表美國FDA。樞紐協助製造商完成判定、文件、證據與評鑑前準備,再銜接適合的主管機關或第三方機構。
想更進一步了解? 請提供下列訊息,我們將與您聯繫
- 公司及製造商基本資料
- 產品名稱與預期用途
- 目標使用者及患者族群
- AI功能及輸入、輸出內容
- 軟體與硬體系統架構
- AI模型類型及目前開發階段
- 訓練、驗證及測試資料概況
- 現有臨床或性能研究
- 現有ISO 13485或醫材證書
- 目標國家及預定上市時程
- 是否已接洽Notified Body或FDA
AI醫材的第一步不是直接詢問驗證費用,而是先確認產品資格、上市路徑及目前缺少哪些可被審查的證據。
聯絡信箱:service@e-sinew.com