作者：译安 ｜ 思倍信息科技旗下医疗器械出海合规顾问
一句话结论：三地监管逻辑不同——FDA 看"质量体系 + SBOM"、欧盟看"全生命周期 + 最新技术水平（state of the art）"、NMPA 看"能力清单逐项举证 + 数据出境"。一套研发体系可以同时覆盖三地，但每一地都有各自"不答就会被卡"的必答题。
对同时出海美国、欧盟、并在国内注册的中国器械厂商，最常见的误区是"做一套 FDA 材料，改改封面就交 MDR 和 NMPA"。实际上三地审评逻辑差异很大，照搬会被打回。
一、三地监管逻辑的本质差异
| FDA（美国） | CE / MDR（欧盟） | NMPA（中国） |
|---|
| 核心逻辑 | 网络安全是质量体系的一部分，要有可追溯的证据链 | 网络安全是全生命周期义务，标准随"最新技术水平"水涨船高 | 网络安全是注册审查的能力清单，逐项举证 |
| 审评视角 | 威胁模型是否追溯到 ISO 13485 的设计输入/验证/确认 | 是否符合 state of the art 实践标准（如 EN IEC 81001-5-1）并被 NB 认可 | 是否逐项覆盖网络安全能力要求 |
| 特色抓手 | SBOM（法定）+ VEX（推荐） | state of the art + 上市后 PMS | 22 项能力 + 数据出境合规 |
一句话记忆：FDA 要"证据链"，欧盟要"合规包 + 持续承诺"，中国要"能力清单 + 数据合规"。
二、核心对照表（可直接收藏）
| 维度 | FDA（美国） | CE / MDR（欧盟） | NMPA（中国） |
|---|
| 核心依据 | FD&C Act 第 524B 节 + 《Cybersecurity in Medical Devices: Quality Management System Considerations and Content of Premarket Submissions》指南（2026.2.3 终稿） | MDR (EU) 2017/745 附件 I + MDCG 2019-16 Rev.1（2023 年 8 月版） | 《医疗器械网络安全注册审查指导原则（2022 年修订版）》 |
| 质量体系 | QMSR（2026.2.2 起并入 ISO 13485:2016 及 ISO 9000:2015 第 3 条术语） | ISO 13485 + MDR 附件 IX/X/XI 符合性路径 | 《医疗器械生产质量管理规范》 |
| 风险框架 | 建议对齐 AAMI SW96:2023（FDA 认可共识标准，自愿性引用），TIR57 作为实现指南 | ISO 14971 + IEC 81001-5-1 | ISO 14971 + 网络安全能力要求 |
| 威胁建模 | 要求（STRIDE / 攻击树 / MITRE），需映射到具体架构 | 81001-5-1 隐含要求 | 视能力项要求 |
| SBOM | 法定要求（524B(b)(3)，针对 cyber device），机器可读（行业通行做法为 CycloneDX 或 SPDX，指南未强制指定格式与版本）；VEX 为强烈推荐（非法定） | 建议（作为 state of the art 的实践趋势） | 建议 |
| 渗透/安全测试 | 要求，范围须覆盖全部接口 | 要求，按 81001-5-1 生命周期 | 视产品风险与能力项 |
| 上市后 | 漏洞监测 + CVD + 补丁管理 + 网络安全事件 | PMS + 上市后漏洞监测 + 更新 | 延续注册 + 上市后监测 |
| 数据/隐私 | 与 HIPAA 关联 | GDPR | PIPL + 数据出境安全评估（《数据出境安全评估办法》，2022 年 9 月施行） |
| 近期关键节点 | 2026.2.3 指南终稿（对齐 QMSR） | EN IEC 81001-5-1:2022 生效；ISH1:2025 解释文件；EU AI Act 附件 I（含医疗器械）高风险义务推迟至 2028.8.2 | 指导原则已生效 |
三、三地各自的"必答题"（最容易漏、最容易被卡）
FDA 侧——漏了直接 RTA 或发补：
SBOM 是否机器可读、覆盖传递依赖（法定），并强烈建议对高危/严重 CVE 附 VEX 判断；
威胁模型是否针对你设备的实际架构，而非模板；
安全风险文件是否对齐 AAMI SW96:2023 框架，并与 ISO 14971 危害分析建立可追溯链接（SW96 为认可共识标准，自愿性引用）；
渗透测试范围是否与架构视图逐接口一致。
欧盟 MDR 侧——NB 审核员常追问：
是否已按 EN IEC 81001-5-1 建立软件安全生命周期（不引用它，容易被认定不符合"最新技术水平"）；
上市后（PMS）计划里有没有持续的网络安全漏洞监测机制；
含 AI 的产品，属 AI Act 附件 I 高风险系统，相关义务经 Digital Omnibus 推迟至 2028 年 8 月 2 日起适用；
顺带提醒：Cyber Resilience Act（CRA）第 2(2) 条明确排除 MDR/IVDR 产品，无需叠加 CRA 义务。
NMPA 侧——中国企业常忽略：
网络安全能力要求是否逐项有对应证据（业内常简称"22 项能力"）；
涉及健康数据跨境/出境的，是否已做 PIPL 合规与数据出境安排。
四、一套体系如何同时覆盖三地
三地的共同底座其实是同一套东西：ISO 13485 质量体系 + ISO 14971 风险管理 + 安全开发生命周期（SPDF/IEC 81001-5-1）。建议：
以最严者为基线：把 IEC 81001-5-1 作为统一底座，再按三地各自"必答题"叠加交付物。
威胁建模只做一次，输出三份视角：FDA 用"架构映射 + 证据链"，MDR 用"state of the art 符合"，NMPA 用"能力项覆盖"。
SBOM 统一用机器可读格式（如 CycloneDX）：既满足 FDA 法定要求，又顺带满足供应链透明趋势，还能生成 VEX。
上市后做统一监测体系：一套漏洞监测 + CVD + 补丁流程，同时满足三地要求。
五、FAQ
Q：能不能先做 FDA，回头补 MDR？
可以，但越早统一底座越省成本。一开始就用 IEC 81001-5-1 作为安全生命周期框架，后面 MDR 只需叠加合规包。
Q：NMPA 的"22 项能力"和 FDA 的安全控制要求是一回事吗？
不是。NMPA 是"能力清单逐项举证"逻辑，FDA 是"安全控制 + 证据链"逻辑，需要分别映射。
Q：EU AI Act 到底什么时候必须合规？
含 AI 的医疗器械属 AI Act 附件 I 高风险系统，义务经 Digital Omnibus on AI 推迟至 2028 年 8 月 2 日。建议现在就把影响纳入技术文档规划。
合规提示：本文为通用信息梳理，不构成法律或审评意见；具体条款与标准以各监管机构官网现行版本为准。欧盟协调标准的"最新技术水平"会动态更新，建议定期跟踪标准公告（OJEU）。
