医械资质百问百答
医疗器械软件
医疗设备和软件时间同步怎么验证？
先说结论：医疗设备的“时间准”不只是表盘与手机相差几秒。注册资料应证明设备、应用、服务器和外部系统在正常及异常条件下，能正确解释测量、报警、操作、审计和传输时间，并且不因校时造成数据覆盖、顺序错乱或追溯丢失。
先定义每个时间字段表示什么
- 测量发生时间、设备记录时间、上传时间和服务器接收时间要分开；
- 明确使用 UTC、本地时间还是两者共存，以及时区和夏令时处理；
- 说明时间精度、分辨率、允许偏差、校时周期和超限处置；
- 对多参数融合、波形、报警、影像或多设备数据，定义可接受的相对时间误差；
- 将时间同步纳入软件功能、网络安全、数据完整性和风险管理边界。
时间来源和校时方式怎么控制
时间可来自设备内部时钟、手动设置、医院或企业时间服务器、手机或其他主机。应说明优先级、身份验证、失效切换和恢复逻辑。对安全相关记录，不应默认信任未经验证的外部时间；手动修改应有权限和审计记录。
时钟跳变时怎么保护数据
- 时钟向后调整时，防止重复时间戳导致覆盖或错序；
- 时钟向前跳变时，防止误判长时中断、超时、过期或寿命到期；
- 深夜跨日、闰年、不同时区和夏令时切换下，保持记录可区分；
- 使用单调计数或唯一标识配合墙上时间，保留原时间和更正记录；
- 说明校时是立即跳变还是逐步调整，并验证调整期间的报警与数据关联。
断网、断电和重启要验证什么
验证时间服务不可用、网络高延迟、时间服务器返回异常值、设备长时断电、备用电池失效、恢复出厂设置和软件更新。设备无法保证时间时，应能识别不可信状态，并根据风险限制依赖精确时间的功能，而不是悄然生成错误时间戳。
注册验证资料怎么组织
建议将时间架构、字段定义、风险、需求、设计、接口、测试和说明书串成追溯链。测试不只比对当前时间，还要核对数据顺序、报警归属、日志不可抵赖性、导出再导入和多端一致性。
联网边界见联网医疗器械注册资料要注意什么；数据丢包见联网医疗设备数据丢包怎么评估；报警延迟见医疗监测设备报警延迟怎么控制。
软件与网络安全依据
具体允许偏差应根据产品医疗用途、数据融合粒度、报警时间预算和审计需求确定，没有适用所有医疗设备的统一秒数。
