哪些可穿戴产品声明会改变监管路径
可穿戴产品在欧盟并不是一个独立的监管风险类别。腕带、贴片传感器或智能戒指可能属于健康生活产品、受《医疗器械法规》(MDR)管辖的医疗器械、医疗器械附件或组合系统的一部分。适用路径取决于制造商声明的预期医疗用途、实际功能和证据,而不是“可穿戴”这个名称或无线模块已有的 CE 标志。
本指南涵盖进入欧盟市场的传感器、固件、配套应用以及云端报警。示例用于识别待解决的问题,不构成最终分类。选择公告机构或委托测试前,应固定全部宣传声明与产品配置。
哪些可穿戴产品声明会改变监管路径
| 拟宣传的功能 | 需要回答的分类问题 | 不能预先认定的事项 |
|---|---|---|
| “运动时显示心率”,没有医疗声明 | 预期用途是否仅为健身和一般健康管理? | 不自动构成 MDR 医疗器械;仍须评估消费品、无线电及环保要求。 |
| “通过腕部信号检测疑似房颤” | 诊断性提醒是否使传感器、软件或组合系统成为医疗器械? | 检查医疗器械资格、临床证据及第 10、11 条分类规则;不能仅按传感器类型定级。 |
| “向临床人员提示危险的呼吸功能恶化” | 监测的生命体征变化是否可能使患者面临即时危险? | 第 10、11 条规则可能提高风险等级;记录适用患者、警报延迟和处理后果。 |
| “依据连续监测数据调整药物输送” | 主动治疗系统是否具有一体化的诊断决策功能? | 按实际情况评估第 9、12、22 条规则及软件、给药风险;不能直接推断等级。 |
广告、应用商店说明、使用说明书以及临床评价中的用途声明必须一致。若其他声明具有医疗用途,仅标注“不用于诊断”并不能取消该用途。
如何分别判定传感器、医疗软件和组合功能
MDR 第 2 条以预期医疗用途作为定性基础。按照附件 VIII,应考虑分类规则 10(主动诊断或监测器械)、分类规则 11(医疗器械软件),以及适用于治疗或集成功能的第 9、12、22 条规则。还须遵守实施规则;多个规则同时适用时采用导致更高等级的规则。独立软件可单独分类;控制器械或影响器械使用的软件按照附件 VIII 相应实施规则处理。
不能将所有心率传感器视为 IIa 类、所有人工智能输出视为 III 类,也不能认为健身手表无需任何 CE 合规评估。必须区分测量、临床解释、报警与自动治疗。根据 MDR 第 52 条,多数 I 类器械可由制造商自行声明,但存在特定例外;IIa、IIb 和 III 类通常需要公告机构参与。
联网可穿戴产品的欧盟多法规适用矩阵
| 法律框架 | 可穿戴产品的触发条件 | 合规决策及重要例外 |
|---|---|---|
| MDR 2017/745 | 医疗预期用途、附件或受管辖的组合系统 | 确认分类、风险管理、临床评价、技术文档、符合性评估、CE、上市后监督和警戒。 |
| RED 2014/53/EU | 蓝牙、Wi-Fi、蜂窝网络或其他主动无线发射 | 评估频谱、电气安全及电磁兼容性。依据法规 2022/30,同时受 MDR 管辖的无线设备不适用 RED 第 3(3)(d)–(f) 项额外网络安全要求;RED 其他条款仍可能适用。 |
| RoHS / WEEE | 电子产品及报废处理 | 核查有害物质限制、适用豁免、分类收集及各成员国生产者义务;医疗用途不是全面豁免。 |
| 电池法规 2023/1542 | 产品内置一次电池或充电电池 | 核对电池合规义务及自 2027 年 2 月 18 日起适用的第 11 条拆卸、更换规定,并审查安全、数据完整性例外及后续修订。 |
| GDPR 2016/679 | 可识别的佩戴者或患者数据,尤其是健康信息 | 确定控制者与处理者、法律依据、必要时第 9 条条件、安全及留存;MDR 的 CE 标志不是处理数据的许可。 |
| 欧盟人工智能法 2024/1689 | 人工智能解释医疗测量结果或参与关键安全决策 | 单独判断是否为人工智能系统、是否高风险及上市日期适用的条款;MDR 等级与人工智能法分类并不相同。 |
| 《网络韧性法》2024/2847 | 独立的联网数字产品 | 第 2(2) 条排除适用 MDR 的产品;不属于 MDR 的独立组件须分别评估。 |
对于本身属于受监管医疗器械或其安全组件的人工智能系统,《人工智能法》第 6(1) 条及附件 I 的高风险路径还要求满足产品法规下的第三方符合性评估等条件。仅使用人工智能并不自动构成高风险。根据法规 (EU) 2026/1744 的修订,第 III 章第 1–3 节关于第 6(1) 条/附件 I 系统的高风险要求自 2028 年 8 月 2 日适用;第 6(2) 条/附件 III 的独立路径自 2027 年 12 月 2 日适用。其他人工智能法义务可能已生效,应逐项核实及考虑过渡规定。
RED 额外网络安全要求的排除应逐件无线设备判断,不能对整个商品组合一概适用。医疗器械软件使用消费级智能手表,不意味着手表本身自动受到 MDR 管辖。如果手表仍不属于 MDR,则须单独评估适用于该手表的 RED 第 3(3)(d)–(f) 项要求;医疗应用并不赋予手表全面豁免。
对于密封式可穿戴医疗贴片,首先确认所用电池是否属于第 11 条所指的“便携式电池”。自 2027 年 2 月 18 日起,第 11(1) 条原则上要求最终用户能够拆卸和更换电池。第 11(2) 条只允许列明类别的产品由独立专业人员更换,并非允许电池永久不可更换;列明类别包括专业医学成像/放射治疗设备及体外诊断器械,并不存在针对所有医疗器械的统一豁免。第 11(3) 条另行规定:只有为了使用者及产品安全必须保持永久连接和连续供电,或主要功能为收集及提供数据的产品确需保障数据完整性时,才不适用第 1 款。应记录电池类别、更换方式和所主张例外的证据,并在上市前复核法规修订。
消费级手表及云服务何时纳入医疗性能证明
明确受监管系统的边界:传感器与皮肤接触部件、嵌入式软件、无线链路、兼容手机和操作系统、云计算、临床界面、算法与报警。核实由谁提出每项医疗声明,以及各部件属于器械、附件还是普通消费电子产品。MDCG 2023-4 专门讨论依赖非医疗硬件的医疗器械软件。
若医疗应用依赖消费级智能手表传感器,该手表已有的 CE 标志并不能证明整个组合的临床性能。需要验证指定机型、固件、信号质量、离线场景、误报、更新及变更责任。独立无线模块的 CE 标志同样不能代替整套医疗功能的符合性评估。
MDCG 2023-4 区分受 MDR 监管的医疗器械/附件与同医疗软件配合使用的普通消费硬件。对于后者,医疗软件制造商不能依赖该硬件的 MDR 符合性,而须证明所有预定组合的安全、性能及结果可重复性。MDCG 文件是对现有法规的非约束性指导,并非独立的新法律。
可穿戴产品的专项证据资料包
建立可追溯资料,把每一项宣称的临床结果对应到具体配置和测试结论:
- 用途及声明清单:患者群体、病症、使用者、使用场所、适应证、排除条件、临床操作和应用商店宣传。
- 架构及供应链:部件、固件、手机、云服务、数据流、频段、电池化学体系、软件及人工智能版本和安全责任方。
- 分类论证文件:器械、附件与软件的边界;附件 VIII 相关规则、风险等级和公告机构评估路径。
- 安全与性能证据:运动及不同皮肤状态下的精度、皮肤接触生物学风险、电气安全、电磁兼容和射频、电池及易用性。
- 临床和软件证据:临床评价、人群、算法和数据集、验证与确认、报警灵敏度、误报及采取措施的时延。
- 运营控制:网络威胁模型、漏洞修复、追溯性、上市后监督、事件报告和供应商变更通知。
EN ISO 14971、EN IEC 62304、EN IEC 62366-1,以及适用的 EN IEC 60601 和 EN ISO 10993 系列标准,可以提供证明方法。技术标准本身并非另一部法律;应核对适用范围、版本和协调标准地位,而非认定每项测试都强制要求。
标签、注册与上市前的依赖条件
“CE 认证”不是单一通用许可证。上市前应依次处理以下相互依赖的环节:
- 明确全部用途声明、软硬件边界、风险等级及其他欧盟法规,然后确定评估程序。
- 履行制造商义务,建立质量管理体系、技术文档与临床评价;需要时选用具备相应指定范围的公告机构。
- 非欧盟制造商应安排欧盟授权代表;明确进口商、经销商的责任及投诉和追溯机制。
- 准备欧盟符合性声明、CE 标志及适用时的公告机构编号;核实 UDI、注册和自 2026 年 5 月 28 日起强制使用的 EUDAMED 模块。
- 审核各成员国规定语言的标签、使用说明及警告,以及无线电、电池、WEEE 信息和上市后监督、警戒与更新计划。
自 2026 年 5 月 28 日起强制使用的四个 EUDAMED 模块,并不意味着制造商必须分别提交四项登记:适用的经济运营者进行主体注册,制造商按要求提交器械/UDI 信息,公告机构录入证书,而市场监督模块由主管机关和欧盟委员会使用。警戒和临床研究模块当时不属于四个强制模块;既有产品及记录仍应核查过渡条款。
服务器位于欧盟境外或制造商设在第三国,并不自动使云端诊断服务免受 MDR 约束。按照第 6(1) 条,通过信息社会服务向在欧盟设立或居住的自然人或法人提供的器械须符合 MDR。按照第 6(2) 条,即使器械未在欧盟上市,只要在商业活动中用于向此类人员提供诊断或治疗服务,也须符合 MDR;无论服务收费与否、直接提供还是经由中介均如此。应核实要约对象及其所在地、预期医疗用途和实际使用的器械;仅有数据云托管不构成软件被认定为医疗器械的充分依据。
哪些变更需要重新评估合规性
用途或风险变化时,必须重新审查资格认定、等级、证据和其他法规。应开展有记录的变更影响评估,而不能简单称为“小型软件更新”。
- 新增心律失常识别或给药声明,更换患者群体,或从家庭用途改为医院用途。
- 更换光学传感器、胶黏剂、佩戴部位、电池或兼容手表及手机型号。
- 重新训练人工智能、改变报警阈值、云服务故障处理方式、无线设计或发现重大网络漏洞。
本文的边界及相关监管路径
本文负责解释可穿戴产品的跨法规路径,不重复所有 MDR 通用程序。完整医疗器械基础流程参见 欧盟医疗器械合规路径说明.
可穿戴医疗器械专项常见问题
手表只要测量心率或血氧,就自动属于欧盟医疗器械吗?
不是。关键是预期医疗用途及广告、软件声明。疾病诊断或监测可能改变定性;单纯测量不能确定 MDR 等级。
房颤检测应用能否直接依靠消费级手表原有的 CE 标志?
不能。医疗功能制造商必须证明指定传感器、固件和应用组合的安全性及临床性能,并完成软件或系统分类。
MDR 可穿戴产品使用蓝牙就必须满足 RED 额外网络安全条款吗?
RED 仍可能适用于无线功能,但法规 2022/30 第 2(1) 条将同时受 MDR 管辖的设备排除于第 3(3)(d)–(f) 项特殊要求之外。MDR 的网络安全义务仍存在。
密封医疗贴片可否采用用户无法更换的电池?
不存在医疗器械全面豁免。电池法规第 11 条自 2027 年 2 月 18 日适用,并规定有限例外;必须记录安全或数据完整性的具体依据并核对现行版本。
获得 MDR 的 CE 标志就可以处理可识别的患者健康数据吗?
不可以。仍需按照 GDPR 独立评估处理角色、法律依据、第 9 条条件、安全、告知及跨境传输。
人工智能恶化预警自动属于 MDR III 类且立即适用全部人工智能高风险义务吗?
并非如此。MDR 等级按附件 VIII 的用途和潜在后果判断;人工智能法的适用性与生效时间必须单独分析。