医疗器械软件更新：把版本、验证与部署记录连接起来

核心提示 — 变更记录应从申请延伸至现场安装确认。发送文件与所有目标设备正确应用该版本是两件事。

先看实际变化，再看版本名称

所谓小修复或安全补丁，也可能影响测量、报警、数据保存或设备连接。相反，简单文字修改未必需要新许可。应明确前后行为差异，并对照韩国产品许可、认证或申报内容。

质量体系批准与监管变更程序应分别判断。核查《医疗器械法》第12、15条及产品适用的其他规定；数字医疗产品还需确认相应制度。本篇记录示例不是所有软件通用的变更分类表，可结合变更许可指南理解。

一个变更连接四类判断

KGMP附表2第7.3.9节要求评估设计变更的重要性，并在实施前审核、验证、适用时确认有效性和批准。评估还包括生产中或已交付产品、风险管理及产品实现的影响，不能只凭部署工单替代。

如果变更源于客服投诉，应保留原投诉编号。没有原问题与修复的联系，症状再次出现时便难以评估措施是否有效。

测试修改功能及其关联功能

向制造商索取影响配置、测试范围与结果、未解决问题和适用环境，不只要更新说明。例如通信库修改，除了连接成功，还可评估中断时数据保存、报警及重新连接。所有更新机械使用同一测试范围，可能遗漏真实风险。

根据风险确定回归测试及必要确认，保留理由。检查操作系统、服务器、连接设备和数据格式兼容性，评估未解决问题对放行的影响。结合网络安全审查，确认安全改进没有损害医疗功能。

不要只按客户名称管理目标

同一客户可能运行多个型号及版本。建议连接型号、序列号或部署实例、当前版本、目标版本和环境条件。需备份或协调服务停机时，还应记录负责人和准备情况。

状态可区分为已选定、已排期、尝试安装、成功确认、失败或保留、已恢复。文件传输或远程命令成功不一定代表真正应用成功，应留下版本核对和必要的安装后检查。说明与培训资料也须对应实际版本。

预先确定失败与紧急处理路线

断电或网络中断时，应能够判断重新尝试、恢复旧版，或暂停使用并请求支持。提前确认恢复版本、数据兼容性及日志提取，减少现场人员故障后随意选文件安装的情况。

紧急安全或网络修正可能需要优先处理，但不构成省略风险评估、适用手续、报告和客户通知的一般许可。评估与不良事件及告知函报告的关系，并记录快速决定的依据及批准人。

确认现场应用与效果后结束

用同一变更编号连接批准文件标识、发布资料、测试、监管判断、目标清单及成功失败记录。离线或客户延期设备不能计为全部完成，应维护剩余目标、临时措施及下次核查日期。

部署后还需关注原问题重现及新投诉。Clare Partners可通过免费初步评估，依据变更内容及韩国登记范围整理判断资料与部署记录。

官方依据核查日：2026-09-28。KGMP第2026-46号附表2第7.3.9、7.3.10、8.2.2节；《医疗器械法》第12、15条。表格与状态为实务示例，不确定具体软件适用的法定变更路径。