软件医疗器械与网络安全
更新时间：2026-10-30 · 国瑞中安法规团队 · 核验基准日 2026-10-20
一、结论先行
吉尔吉斯斯坦第 216 号法律在医疗器械定义中明确写入”包括专用软件“。这意味着独立软件（SaMD）在该国属于器械，须走国家注册，不需要额外论证其属性。真正的难点后移到两处：一是软件版本号在注册档案中如何界定与变更；二是算法更新触发的是”变更”还是”新注册”。 简化通道可免交”关于软件的文件”，但同样不免除软件属性带来的连带义务。
二、法规依据
- 第 216 号法律第 3 条：医疗器械定义中明确”包括专用软件“。
- 第 216 号法律第 14 条：器械数据与信息变更时，报告义务落在制造商或其授权代表身上。
- 内阁第 513 号决议，2024 年 8 月 27 日，附件 1：国家注册、注册档案变更与注册证暂停撤销程序。
- 内阁第 513 号决议第 2 条第 2 项：安全与有效性通用要求依理事会 2016-02-12 第 27 号决定（第 63 项除外）。
- 简化通道可免交文件范围：含关于所含药品、灭菌与软件的文件（适用于持八国批件的器械）。
- 多边机构国别调研报告（日本国际协力机构，2025 年 11 月）：型号变更或改进时须重新申请注册。
三、专业解读看点
看点一：法律已回答”软件是否属于器械”，把问题推进到了”版本如何管理”。
第 216 号法律把专用软件写进定义，省去了属性论证这一步。但由此产生的后续问题是：软件版本在注册档案中记载到哪一级？ 主版本号、次版本号、修订号，哪一级变化需要办理变更？这决定了产品在吉国的迭代节奏与合规成本。 建议在首次注册时就与授权代表确认版本记载的颗粒度。
看点二：软件变更是最容易触发”新注册”而非”变更”的情形。
多边机构国别调研报告明确记载：型号发生变更或改进时须提交重新注册申请。对软件而言，”改进”的边界很模糊——修复缺陷、优化界面、更新算法，哪些算改进？建议在变更管理程序中预先设定判定规则：功能与预期用途不变、仅修复缺陷的，按变更办理；新增功能、改变算法或改变预期用途的，按新注册办理（详见第 35 篇）。
看点三：内含软件（SiMD）与独立软件（SaMD）的证据组织方式不同。
对于带软件的有源设备，软件证据通常作为整机技术文件的一部分提交；对于独立软件，软件本身就是注册对象。两种情形在档案中的呈现位置不同，但都需要提供版本标识、功能描述、运行环境与算法说明。 建议在档案目录中为软件单设一节，无论哪种情形。
看点四：第 27 号决定项下的安全有效性要求，对软件意味着什么。
第 27 号决定是通用安全与有效性要求的依据文件。对软件而言，其安全有效性的体现方式不同于硬件：无法用尺寸或电气参数证明，只能通过需求—设计—验证—确认的追溯链证明。 建议在软件证据中提供需求追溯矩阵，把每条需求与设计输出、验证活动、确认活动对应起来，与验证／确认的法定定义衔接。
看点五：软件产品的迭代频率，与过渡期终点存在结构性冲突。
我们在第 11 篇讲过，按本国轨取得的注册证，其档案变更只能按本国规则办到 2028 年 12 月 31 日。对迭代频繁的软件而言，这意味着：2029 年之后的每一次版本更新，都可能触发一次完整的联盟轨迁移。 这是软件类产品在路径选型时必须计入的风险。
四、实务建议
第一，首次注册时确认版本记载颗粒度。 建议在档案中明确记载软件版本命名规则与主版本号，并在变更管理程序中规定：主版本号变化须办理变更，次版本号与修订号变化按内部变更管理处理。
第二，预先设定”变更 vs 新注册”的判定规则。 建议按三个维度判定：功能是否新增、算法是否改变、预期用途是否变化。三者皆无的，按变更；任一改变的，评估是否需要新注册。
第三，为软件单设档案章节。 建议包含：软件名称与版本、功能描述、运行环境与依赖、算法说明、需求追溯矩阵、验证与确认报告、网络安全措施。
第四，软件产品线优先评估联盟轨。 鉴于迭代频率与过渡期终点的冲突，建议在路径选型时对软件类产品做专门评估（详见第 11 篇）。
第五，建立版本发布与合规联动机制。 建议在软件发布流程中增加合规检查节点：每次发版前判断是否需要办理变更，并留存判断记录。
五、核验清单
- □ 确认专用软件依第 216 号法律第 3 条属于器械，按国家注册办理；
- □ 首次注册时已确认软件版本记载颗粒度（主版本号／次版本号／修订号）；
- □ 已预先设定”变更 vs 新注册”的三维判定规则（功能、算法、预期用途）；
- □ 档案中已为软件单设章节，含需求追溯矩阵与验证／确认报告；
- □ 软件类产品已完成路径选型专门评估，计入 2028 年后的迁移风险；
- □ 软件发布流程中已设置合规检查节点，每次发版前判断是否触发变更。
法规信息核验至 2026 年 10 月 29 日。
我们的服务涵盖：上市前路径选型与可行性评估、注册档案编制与递交、授权代表安排、本地检测与临床试验组织、生产现场检查协调、质量管理体系符合性辅导、上市后监测与器械警戒体系搭建、进口与流通合规、规费测算与项目预算管理。
国瑞中安法规团队由具备多年欧亚经济联盟注册实操经验的专业人员组成，在比什凯克、阿拉木图、塔什干、莫斯科等地建立了稳定的本地协作网络，能够以中文、俄文、英文三语作业，对境外制造商在独联体市场常见的授权代表安排、委托书公证认证链、技术文件本地化、检查应对等关键环节提供可执行方案。
我们坚持一项原则：所有对外发布的法规结论，必须落到可核验的官方来源；无法核验的数字与周期，一律标注「实务口径」，不以经验值充当法规依据。
如需就吉尔吉斯斯坦或欧亚经济联盟市场准入进行项目咨询，欢迎与我们联系。
国瑞中安 | 医疗器械全球法规注册与合规服务
免责声明
本文内容为国瑞中安基于公开渠道获取的吉尔吉斯共和国及欧亚经济联盟现行法规资料所作的整理与专业解读，仅供医疗器械企业在规划市场准入时参考，不构成对具体产品注册结论的承诺，亦不作为法律意见。软件版本管理与变更判定规则的具体口径须以主管机构的评审实践为准。
关于国瑞中安
国瑞中安（GRZAN）是一家专注于医疗器械全球法规注册与合规服务的专业机构，长期为中国医疗器械制造商提供覆盖俄罗斯、哈萨克斯坦、乌兹别克斯坦、吉尔吉斯斯坦、白俄罗斯、亚美尼亚等欧亚经济联盟及独联体市场的准入解决方案。
