生物相容性、软件生命周期与网络安全：澳大利亚认可哪些标准

一、结论先行

澳大利亚没有欧盟式的”协调标准清单”。法定标准只有《符合性评定标准（质量管理体系）令 2019》附表所列的 ISO 13485:2016 与灭菌、包装类 ISO 标准；生物相容性、软件生命周期等标准为”state of the art“口径，不等于法定标准。网络安全则被写入必要原则第 12.1 条。

二、法规依据

1. 《治疗商品（符合性评定标准（质量管理体系））令 2019》（*Therapeutic Goods (Conformity Assessment Standard for Quality Management Systems) Order 2019*），登记号 F2019L00426；法源为《治疗商品法 1989》第 41DC 条；签署日 2019 年 3 月 26 日，注册与生效日 2019 年 3 月 27 日，全文自 2019 年 3 月 31 日起适用；条款见第 5—6 条与 Schedule 1、Schedule 2。
2. Schedule 1 为 ISO 13485:2016，含三种变体，分别对应《治疗商品（医疗器械）条例 2002》Schedule 3 Part 1 第 1.4 条、Part 4 第 4.4 条与 Part 5。Schedule 2 为灭菌与包装类 ISO 标准（含 ISO 11607-1/2:2019、ISO 17665-1:2006、ISO 17664:2017、ISO 20857:2010、ISO 25424:2018、ISO 18362:2016 等）。
3. 网络安全：必要原则 Schedule 1 第 12.1 条明确涵盖网络安全、数据与信息管理以及开发、生产与维护要求，自 2021 年 2 月 25 日起为对既有要求的澄清而非新要求；同期新增 第 13B 条（软件版本号与构建号）。
4. 软件生命周期标准口径：TGA 明示 IEC 62304（软件生命周期过程）与 IEC 62366（可用性工程）代表 state of the art；IEC 62304 的设计控制要求与是否持有 Schedule 3 Part 1／Part 4 证书无关（TGA 指引，2024 年 9 月 23 日）。
5. TGA 相关指引名称与日期：*Complying with medical device cyber security requirements*（2025 年 10 月 2 日）；*Complying with identification requirements for medical devices that contain software*（2024 年 10 月 18 日）；*Demonstrating evidence to comply with the Essential Principles*（2025 年 11 月 20 日）；*Essential Principles checklist*（2025 年 9 月 10 日）。
6. 【实务口径】未找到 TGA 专门针对生物相容性／ISO 10993 的命名指引及其发布日；与动物、微生物源物质相关可参考 TGA《Transmissible Spongiform Encephalopathies (TSE): TGA approach to minimising the risk of exposure》（2024 年 10 月 2 日），但不能替代 ISO 10993 指引。

三、专业解读看点

看点一：把欧盟”协调标准推定符合”的思维平移到澳大利亚会踩坑。 澳大利亚的法定标准只有 CASO 2019 附表那几项，其余标准属于 state of the art。这意味着引用 ISO 10993 时不能主张”推定符合必要原则”，而要用它证明已达现有技术水平。

看点二：网络安全是必要原则条款，不是附加指引。 第 12.1 条自 2021 年 2 月 25 日起涵盖网络安全，性质为”对既有要求的澄清”。也就是说，网络安全证据的缺失属于违反必要原则，后果等级与标签、性能问题相同。

看点三：IEC 62304 的设计控制要求与证书状态无关。 TGA 明示：即便不持有 Schedule 3 Part 1／Part 4 证书，IEC 62304 的设计控制要求仍然适用。这对走 Part 6 符合性声明路径的软件产品是关键提醒。

四、实务建议

1. 建立”法定标准”与”state of the art 标准”两张清单，前者用于主张符合，后者用于证明技术水平，两者在文件中的表述方式要区分。
2. 软件产品按 IEC 62304 建立生命周期文档，与证书路径无关；按第 13B 条建立版本与构建号受控记录。
3. 网络安全证据单独成卷，覆盖开发、生产与维护三个环节，对应第 12.1 条。
4. 生物相容性证据按 ISO 10993 系列组织，并在必要原则核对清单中注明其 state of the art 定位。

五、核验清单

• □ 已区分法定标准（CASO 2019 附表）与 state of the art 标准
• □ 软件产品已按 IEC 62304 建立生命周期文档
• □ 版本与构建号管理已对应第 13B 条
• □ 网络安全证据已覆盖开发、生产与维护三环节
• □ 生物相容性证据已按 ISO 10993 组织并注明定位

法规信息核验至 2026 年 10 月 29 日

核心能力包括：全球注册与准入（分类判定、路径设计、技术文件编制与申报递交）；授权代表与持证人服务（澳大利亚 Sponsor、欧盟授权代表、英国 UK Responsible Person 等）；质量体系与审核应对（ISO 13485 体系搭建、MDSAP 审核准备、TGA 与公告机构审核陪同及整改）；上市后合规（不良事件监测与报告、召回与现场安全纠正措施、UDI 数据治理、警戒体系运维）；临床与证据策略（CER、临床证据策略、真实世界证据应用）；本地化与标签合规（多国标签、说明书与宣传材料法规审校）。

国瑞中安法规团队由具备跨国监管事务经验的注册、质量与临床专业人员组成，采用”结论前置、依据可溯、动作可执行”的交付标准，为客户提供从产品定位到上市后全生命周期的一体化合规方案。

联系邮箱：hito.lin@grzan.cn