[PDF] YY/T 0708-2009 - 自动发货. 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| YY/T 0708-2009 | 245 | YY/T 0708-2009 | 9秒内发货PDF | 医用电气设备 第1-4部分：安全通用要求 并列标准：可编程医用电气系统 |
| 基本信息 | |
|---|---|
| 标准编号 | YY/T 0708-2009 (YY/T0708-2009) |
| 中文名称 | 医用电气设备 第1-4部分：安全通用要求 并列标准：可编程医用电气系统 |
| 英文名称 | Medical electrical equipment. Part 1-4: General requirements for safety. Collateral standard: Programmable electrical medical systems |
| 行业 | 医药行业标准 (推荐) |
| 中标分类 | C30 |
| 国际标准分类 | 11.040.01 |
| 字数估计 | 25,221 |
| 发布日期 | 2009-11-15 |
| 实施日期 | 2010-12-01 |
| 引用标准 | GB 9706.1-2007; GB 9706.15-2008; GB/T 19001-2000; IEC 60788-1984 |
| 采用标准 | IEC 60601-1-4-2000, IDT |
| 标准依据 | 行业标准备案公告2010年第2号(总第122号) |
| 发布机构 | 国家食品药品监督管理局 |
| 范围 | 本并列标准适用于带有可编程电子子系统(PESS)的医用电气设备和医用电气系统[以下简称为可编程医用电气系统(PEMS)]的安全要求。 |
YY/T 0708-2009: 医用电气设备 第1-4部分：安全通用要求 并列标准：可编程医用电气系统
YY/T 0708-2009 英文名称: Medical electrical equipment.Part 1-4: General requirements for safety.Collateral standard: Programmable electrical medical systems
ICS １１．０４０．０１
C３０
中华人民共和国医药行业标准
YY／T０７０８-２００９／IEC ６０６０１-１-４：２０００
２００９-１１-１５发布
２０１０-１２-０１实施
国家食品药品监督管理局 发 布
前言
本并列标准等同采用IEC ６０６０１-１-４：２０００《医用电气设备 第１-４部分：安全通用要求 并列标准：
可编程医用电气系统》。
本并列标准是GB ９７０６．１-２００７《医用电气设备 第１部分：安全通用要求》（IEC ６０６０１-１：１９８８，
ＩＤＴ）通用标准的并列标准。
本并列标准的附录ＡＡＡ为规范性附录，附录ＢＢＢ、附录ＣＣＣ、附录ＤＤＤ、附录ＥＥＥ、附录ＦＦＦ均
为资料性附录。
本并列标准由全国医用电器设备标准化技术委员会（ＳＡＣ/TＣ１０）归口。
本并列标准起草单位：国家食品药品监督管理局杭州医疗器械质量监督检验中心、国家武汉医用超
声波仪器质量监督检测中心。
本并列标准主要起草人：杜、马莉、忙安石、郑建。
引 言
计算机在医用电气设备中的使用日益增多，常常起着与安全密切相关的作用。计算机应用技术在
医用电气设备的运用使系统的复杂程度仅次于医疗设备的诊断和（或）治疗的对象---患者的生理系
统。这种复杂性意味着系统性失效可能超出通过实际可以接受的测试限来判定的能力。相应地，本安
全标准超出了对已有医用电气设备的传统测试和评定；本安全标准包括对医疗器械开发过程的要求。
成品测试本身不能充分说明复杂医用电气设备的安全性。
本文件是通用标准的并列标准。它要求遵循某一过程，并产生该过程的记录来支持带有可编程电
子子系统的医用电气设备的安全。风险管理和开发生存周期的概念是标准的基础，而这些概念对于开
发那些不带有可编程电子子系统的医用电气设备同样是具有价值的。
针对要处理的任务，本标准的有效应用要求如下的能力：
---特定的医用电气设备应用中应着重考虑的安全因素；
---医用电气设备的开发过程；
---安全性保证方法；
---风险分析和风险控制的技能。
医用电气设备 第１-４部分：安全通用要求
并列标准：可编程医用电气系统
第一篇 概述
１ 适用范围、目的及与其他标准的关系
１．１ 范围
本并列标准适用于带有可编程电子子系统（ＰＥＳＳ）的医用电气设备和医用电气系统［以下简称为可
编程医用电气系统（ＰＥＭＳ）］的安全要求。
注：某些带有软件并用于医用目的的系统超出了本并列标准的范围，例如：许多医用信息系统。识别要素（准则）
为：该系统是否满足GB ９７０６．１-２００７中２．２．１５关于医用电气设备的定义或GB ９７０６．１５-２００８中２．２０１中
关于医用电气系统的定义。
１．２ 目的
本并列标准规定了可编程医用电气系统设计过程中的要求。本并列标准也作为专用标准要求的基
础，包括作为降低和管理风险目的的安全要求指南。本并列标准面向：
ａ） 认证机构；
ｂ） 制造商；
ｃ） 专用标准编制人员。
本标准涵盖：
ｄ） 需求规格说明；
ｅ） 体系结构；
ｆ） 详细设计与实现，包括软件开发；
ｇ） 修改；
ｈ） 验证和确认；
ｉ） 标记和随机文件。
本标准没有涵盖部分：
ｊ） 硬件制造；
ｋ） 软件复制；
ｌ） 安装与交付使用；
ｍ） 操作和维护；
ｎ） 退出使用。
１．３ 与其他标准的关系
１．３．１ GB ９７０６．１
对于医用电气设备而言，本并列标准是对GB ９７０６．１的补充。
当单独或联合引用GB ９７０６．１标准或本并列标准时，明确如下说法：
---“本通用标准”仅指GB ９７０６．１；
---“本并列标准”仅指ＹＹ/T ０７０８-２００９；
---“本标准”合指通用标准和本并列标准。
１．３．２ 专用标准
专用标准中的要求优先于本并列标准中的对应要求。
１．３．３ 规范性引用文件
下列文件中的条款通过本并列标准的引用而成为本并列标准的条款。凡是注日期的引用文件，其
随后所有的修改单（不包括勘误的内容）或修订版均不适用于本并列标准，然而，鼓励根据本并列标准达
成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本并列标准。
GB ９７０６．１-２００７ 医用电气设备 第１部分：安全通用要求（IEC ６０６０１-１：１９８８，ＩＤＴ）
GB ９７０６．１５-２００８ 医用电气设备 第１-１部分：安全通用要求 并列标准：医用电气系统的安全
要求（IEC ６０６０１-１-１：２０００，ＩＤＴ）
GB/T １９００１-２０００ 质量管理体系 要求（idt ISO ９００１：２０００）
IEC ６０７８８：１９８４ 医用放射学术语
６ 识别、标记和文件
６．８ 随机文件
６．８．１ 所有涉及与重要的剩余风险相关的信息，包括对危害的描述以及操作者或用户为避免（减低）
危害而应采取的措施，都应在使用说明书和风险管理文档中记载。
６．８．２ 可编程医用电气系统的随机文件至少应标识制造商及唯一的识别符，如文件的版本号、发布（出版）日期。
注：适用于某些预期与软件一起使用的特定设备的信息，以及制造商的联系方式，应位于外包装或者用户说明书
中，以便于用户独立于软件操作。
第九篇 不正常的运行和故障状态；环境试验
7 不正常的运行和故障状态
7．１ 文件
7．１．１ 应维护应用本标准形成的文件并应使其成为质量记录的一部分；见图２０１。宜依照
GB/T １９００１-２０００中４．２的要求实施。
7．２０１．２ 这些文件（以下简称为风险管理文档），应根据规定的配置管理机制进行批准、发布和更改。
宜依照GB/T １９００１-２０００中４．２．３的要求实施。
7．１．３ 在整个开发生存周期中，应形成风险管理概要，并将其作为风险管理文档的一部分。其内容应包括：
ａ） 已识别的危害以及其起因；
ｂ） 风险估计；
ｃ） 用于消除或控制危害的风险所采取的安全性措施的证明；
ｄ） 风险控制的有效性的评价；
ｅ） 验证证明；
通过检查风险管理文档核查其符合性。
7．２ 风险管理计划
7．２．１ 制造商应制定风险管理计划。
7．２．２ 计划应包括下列内容：
ａ） 计划的范围，确定项目或产品以及该计划适用的开发生存周期的各阶段；
ｂ） 适用的开发生存周期（见５２．２０３），包括验证计划和确认计划；
ｃ） 依照GB/T １９００１-２０００中５．１的管理职责；
ｄ） 风险管理过程；
ｅ） 审核要求。
7．２．３ 如果在开发过程中计划改变，应保留更改的记录。
通过检查风险管理文档核查其符合性。
7．３ 开发生存周期
7．３．１ 应为可编程医用电气系统的设计和开发定义开发生存周期。
7．３．２ 开发生存周期应分解为各个阶段和任务，对每一个阶段和任务都应明确定义输入和输出以及活动。
7．３．３ 开发生存周期应包括风险管理的整个过程。
7．３．４ 开发生存周期应包括对文档的要求。
7．３．５ 风险管理活动应合适地贯穿于开发生存周期中，见５２．２０４。
注：在附录ＤＤＤ（资料性附录）给出了一个开发生存周期的示例。
通过检查风险管理文档核查其符合性。
7．３．６ 应在开发生存周期的所有阶段和任务之内或之间的适用处，建立和维护一套明确的问题解
决体系，并作为风险管理文档的一部分。根据问题，该体系可具有如下特征：
---定义作为开发生存周期的一部分；
---允许报告潜在的或现存安全性和（或）性能方面的问题；
---包括对每个问题的相关风险的评估；
---确定问题分析结束的准则〔安全性和（或）性能方面〕；
---确定解决各种问题所采取的措施；
---确定每一种措施的确认方法；
---确定验证持续符合性的步骤。
7．４ 风险管理过程
7．４．１ 要素
应采用包括如下要素的风险管理过程：
---风险分析；
---风险控制。
7．４．２ 要求
风险管理过程应贯穿于整个开发生存周期。
7．４．３ 风险分析
7．４．３．１ 危害分析
7．４．３．１．１ 应按风险管理计划进行危害的识别，见５２．２０２。
7．４．３．１．２ 应对所有合理可预见的情况进行危害识别，包括：
---正常使用情况下；
---不正确使用情况下。
7．４．３．１．３ 应考虑合适的危害状况，包括：
---对患者的危害；
---对操作者的危害；
---对维护人员的危害；
---对附近人员的危害；
---对环境的危害。
7．４．３．１．４ 应考虑可能导致危害的合理可预见的事件序列。
7．４．３．１．５ 应考虑导致危害的合适的原因，包括：
---人的因素，包括人体工程学方面的限制；
---硬件故障；
---软件故障；
---集成错误；
---环境条件。
7．４．３．１．６ 应考虑合适的事项，包括：
---系统组件的兼容性，包括硬件和软件；
---用户界面，包括命令语言、警告以及出错信息；
---用户界面和使用说明书中使用的文本的翻译准确性；
---针对有意或无意的人为因素影响的数据保护；
---风险（受益）准则；
---第三方软件。
7．４．３．１．７ 应采用与开发生存周期阶段相适应的危害识别方法。
7．４．３．１．８ 所采用的方法（例：故障树分析法，失效模式和效应分析）应归档到风险管理文档中。
7．４．３．１．９ 方法应用的结果应归档到风险管理文档中。
7．４．３．１．１０ 每个被识别的危害和引发的原因应记录在风险管理概要中。
通过检查风险管理文档核查符合性。
7．４．３．２ 风险估计
7．４．３．２．１ 对每一个被识别的危害，应估计其风险。
7．４．３．２．２ 风险估计应基于对每个危害发生的可能性和（或）每个危害发生后果的严重度进行估计。
7．４．３．２．３ 严重度级别分类方法应记录在风险管理文档中。
7．４．３．２．４ 危害发生的可能性的估计方法既可以是定量的也可以是定性的，并应记录在风险管理文档中。
7．４．３．２．５ 对每个危害，其估计的风险应记录在风险管理概要中。
通过检查风险管理文档核查符合性。
7．４．４ 风险控制
7．４．４．１ 应控制风险以使每个已识别的危害的经估计的风险降至可接受的程度。
7．４．４．２ 如果风险低于或等于最大可容许风险，并且该风险已经尽可能合理可行地降低了，那么认
为是可接受的。
7．４．４．３ 风险控制方法应降低危害发生的可能性或危害的严重度，或两者均降低。
正确实施降低风险手段的可能性，应以定性或定量的方式说明；见附录ＣＣＣ（资料性附录）。
7．４．４．４ 风险控制的方法应面向危害起因（例如，通过降低其可能性）或在危害的起因出现时采取
保护措施，或者两者均采用，优先级如下：
---固有安全设计；
---保护措施包括警报；
---关于剩余风险的充分的用户信息。
7．４．４．５ 控制风险的各种要求应直接在风险管理概要中文件化或引用。
7．４．４．６ 风险控制有效性的评价应记录在风险管理概要中。
通过检查风险管理文档核查其符合性。
7．４．４．7人员资格
根据GB/T １９００１-２０００中６．２．２的要求，可编程医用电气系统的设计和修改应视为一个指定的任务。
通过检查相关文件核查其符合性。
7．６ 需求规格说明
7．６．１ 对可编程医用电气系统和其对应的子系统（如可编程电子子系统）都应有需求规格说明。
注：附录ＥＥＥ（资料性附录）中给出了可编程医用电气系统体系结构的例子。
7．６．２ 需求规格说明应详述与风险有关的功能。包括控制由下列原因产生的风险的功能：
ａ） 环境条件引起的原因；
ｂ） 可编程医用电气系统其他方面引起的原因；
ｃ） 可能的故障。
7．６．３ 需求规格说明中应包括确保风险控制措施圆满地降低了已识别风险的必要信息。
7．７ 体系结构
7．７．１ 体系结构应满足需求规格说明。
7．７．２ 应规定可编程医用电气系统以及其子系统的体系结构。
7．７．......
英文网页English: YY/T 0708-2009
相关标准: YY/T 0664|YY/T 0916.7|YY/T 0870.8|YY/T 0688.1|YY/T 0708-2009|YY/T 0708|