医械资质百问百答
医疗器械软件
医疗器械数据导出功能需要验证吗？
先说结论：医疗器械软件或设备的数据导出功能通常需要验证。验证深度取决于导出数据是否用于诊疗决策、报告、趋势、交接、质量管理、追溯、备份或再导入。即使它不直接控制医疗功能，字段丢失、单位错误、患者关联错乱、时区错误或未授权导出，仍可带来安全、隐私和追溯风险。
先定义导出的预期用途
- 给医生阅读、打印报告、导入医院系统，还是仅供售后或研发排查；
- 导出的是原始数据、处理后结果、图像、波形、趋势、日志还是配置；
- 用户能否修改、再导入、编辑或与其他数据合并；
- 文件是否被作为医疗记录、法定记录、电子签名记录或唯一备份；
- 软件版本、设备型号和外部系统如何识别并解释该文件。
如果导出文件仅用于调试，应在权限、界面和文件中避免它被误当成临床报告，不是加一句“仅供参考”就可以忽略可预见误用。
字段和语义怎么验证
- 患者、样本、设备、操作者、时间、版本和结果识别信息是否完整；
- 数值、单位、小数位、修约、参考范围、异常标志和缺失值是否被正确表示；
- 本地时间、时区、夏令时、时间同步、测量时间与导出时间是否可区分；
- 编码、语言、中文、特殊符号、换行、分隔符和空值是否在支持环境中一致；
- 枚举值、故障码、状态、报警优先级和算法版本是否有明确解释。
怎样证明没有漏数据或错数据
应从已知的源数据集出发，比较导出前后的记录数、字段、数值、时间、顺序、关联关系和校验信息。覆盖空记录、单条、最大数据量、跨日期、跨时区、重名、特殊字符、历史版本和异常中断。如果导出过程有筛选、聚合、压缩、匿名化或图像转换，还要单独验证转换规则和不可逆损失。
权限和隐私怎么验证
- 哪些角色可以导出哪些数据，是否只能导出其授权范围；
- 未登录、会话超时、权限变更、用户删除和账号锁定后是否仍可导出；
- 去标识或脱敏规则是否足以支持声称，文件名、路径和隐藏字段是否泄露信息；
- 移动介质、共享目录、邮件、浏览器下载和临时文件是否有适当控制；
- 谁在什么时间导出了什么范围，结果是否成功，审计日志是否可追溯。
异常和中断怎么测
测试存储空间不足、文件被占用、权限不足、移动介质拔出、网络中断、服务器超时、大数据量、用户取消、设备重启和重复点击。界面应区分未开始、处理中、成功、部分成功和失败，不能产生无法识别的半文件，也不应因重试导致重复记录或源数据损坏。
如果支持再导入
需要额外验证文件来源、版本、结构、签名或校验、字段范围、冲突规则、重复数据、事务完整性和失败回滚。“导出后再导入结果一样”只是一个基本场景，不能代替对被修改、损坏、版本不兼容或部分导入文件的安全处理验证。
联网风险见联网医疗器械注册要注意什么；数据丢包见联网医疗设备数据丢包怎么评估；时间同步见医疗设备和软件时间同步怎么验证；软件升级见医疗器械软件升级后怎么告知用户。
技术依据
具体导出格式的验证方法还应根据所采用的数据、图像或通信标准，以及目标系统对该格式的实际实现确定。
