英国医疗AI监管把设备版本设为安全追踪关键字段

摘要

委员会完整报告首先指出时间错位：传统医疗器械监管把大量证明放在上市前，而软件和AI产品在进入临床环境后可能更新，也可能因医院、患者群体、数据和工作流程不同而表现不同。一次上市前评估可以证明某个状态，却无法自动证明之后每个状态。

这不等于所有医疗AI都会在线自主学习，也不等于所有医疗场景中的AI都属于医疗器械。报告要求按风险、收益、不确定性和变化方式确定监管强度。正是这种分层，使“全生命周期”不至于退化成对所有软件一刀切的口号。

第14项建议提出分阶段授权。某个有潜力的设备可以先在受限地点、用途或患者范围内使用，以防护条件和证据生产换取更早进入真实环境；之后能否取得完整授权，要走一条事先定义的路径。MHRA发布公告把它比作学车牌照。真正的治理问题仍是：谁设定范围，谁监督，什么指标允许扩大使用，谁能暂停，证据不足时如何退出。

第17项建议把关注点延伸到上市后：在授权时评估监测计划，必要时做真实世界研究，定期报告总体性能，并在性能退化尚未达到“必须报告的事故”之前建立升级处理程序。性能漂移是一项调查信号，不是伤害或违法的既成结论。区分二者，可以避免等到严重后果发生才行动，也避免把每次统计波动都定性为事故。

英国并非没有现行制度。2024年大不列颠医疗器械上市后监督法规已经要求制造商建立监督系统、调查事故并采取纠正或预防措施。新报告的增量是：对于状态可变的AI设备，证据必须能对应到真实部署中的那个状态。

报告第20项建议要求MHRA建立部署后识别AI医疗设备的机制，并包含适当的版本控制。它还要求MHRA与卫生和社会关怀部以及各地方卫生部门合作，让包括版本在内的设备追踪信息成为患者记录中的例行字段。

这不是公开患者病历，而是在受保护的诊疗记录中保存一个准确指针。假设同一商业名称的设备先后运行三个版本，其中一个只在特定医院完成过本地调整。当安全信号出现时，调查者需要知道某位患者接触的是哪一版、用于什么目的、当时处于什么授权阶段。只有品牌名称，就无法划定受影响人群。

报告提出可以探索唯一设备标识符。UDI能够稳定指向设备，但一个编号不会自动保存版本历史。有效记录至少要连接标识符、版本或模型状态、启用时间、获准用途、适用的预定变更控制计划，以及后来替换它的更新、纠正或回滚。

这组信息分散在不同机构手里。制造商掌握发布与变更；医疗服务机构掌握部署地点和本地流程；电子病历供应者决定字段是否能在诊疗现场被保存；医务人员与患者观察使用和结果；MHRA接收信号并在授权范围内处理；政府部门与地方卫生部门控制政策和系统实施。没有共同连接键，“责任分工”很容易变成“每方只知道一段”。

因此，全生命周期监管首先是一项记录治理。受监管对象不能只写成抽象的“AI”，而应是某一设备在某一时间、用途、地点、授权与监测条件下的具体状态。

第19项建议另行提出建立公众工具，可按制造商、设备名称和时间查询软件或AI医疗设备的不良事件。目前的Yellow Card医疗器械页面已经接受软件、应用和人工智能相关安全问题。它是报告入口，不是委员会建议中的设备事故公开查询库。

未来界面若只显示数字，也可能制造新的误读。一份报告可能资料不全、重复、尚未核验，或调查后发现与设备无因果关系。公众记录应区分接收、分诊、调查、结论、监管行动、纠正与结案。报告数量既不是故障率，也不是责任裁决，因为分母、暴露次数和临床背景都可能不同。

版本字段能让查询更接近可行动证据：某类信号是否从更新后开始，是否只出现在某家机构，是否对应一种配置，回滚后是否消失。它也使通知范围从“所有用过该品牌的人”收窄为真正可能受影响的版本与时段。

第18项建议承认信息被制造商、医院、专业人员、监管者与患者分别掌握，要求改进共享。第21项建议自动化低负担报告，同时说明MHRA评估人员也需要应对报告增长的工具。自动化可以搬运记录，不能自行裁定临床意义、因果和处罚。

委员会主页明确称其为独立、非成文法咨询机构。报告把工作分成四层：目标、原则、具体监管创新，以及政策细节。第四层明确属于监管机构、政府部门或其他责任主体。

官方发布记录称，跨政府回应将另行发布。因此，今天不能说分阶段授权已经启用，不能说AI版本已经进入所有患者记录，也不能说公众设备事故库或新的罚款权已经建立。

英国四地的落地也不会自动相同。医疗服务存在地方分权，北爱尔兰的医疗器械安排还受温莎框架影响。若法律依据、技术格式和流程各自发展，跨地区转诊时的版本指针可能丢失。委员会的全国愿景需要在这些边界上接受检验。

本文关联卫生和社会关怀部的既有名录条目，是因为政府回应与系统级实施需要可识别的政策责任方。这不把该部写成委员会，也不取代MHRA的监管职能。

“持续监测”若要变成可核查操作，可以为每个部署状态建立保障回执：制造商与设备身份、版本或模型状态、地点、获准用途、阶段性条件、变更计划、监测窗口、性能与公平性指标、患者记录引用、事故或险情、升级责任人、受影响人群、监管决定、纠正或回滚，以及继任版本。

这些字段不必全部公开。患者、医院、制造商、监管者可以拥有不同权限；公众层只展示汇总信号、调查状态、决定与版本边界。但所有层必须共享稳定指针和不抹除旧状态的更正历史。

Lu Heng的政策镜像方法要求把公众参与、证据和权威决定分开记录；他的运行代码优先论述又提出操作检验：一次更新、转诊、系统迁移或供应商退出之后，这个指针是否还在，纠正是否能抵达真正相关的人。

委员会已经指出了最值得监管的单位。接下来要看的不是更多“安全、快速、可信”口号，而是政府是否为这组字段指定责任人、权力、资金与日期。