二、泰国医疗器械软件的定义与分类

（一）定义

泰国食品和药物管理局（TFDA）规定，医疗器械软件是专门用于人类或动物，旨在诊断、预防、监测、治疗或缓解疾病、伤害或生理状况的软件。这类软件与普通软件的区别在于其对医疗行为和健康状况有着直接或间接的影响，是医疗过程中的重要组成部分。具有明确的医疗用途。

（二）分类

嵌入式医疗器械软件：

嵌入式软件是医疗器械功能实现的关键部分，它与医疗器械的硬件紧密结合，成为一个整体系统。例如，植入式心脏起搏器中的软件，它负责精确控制起搏器的放电频率和强度，以维持患者的正常心跳。这种软件与硬件高度集成，离开特定硬件便无法独立发挥作用，且对硬件的功能有着根本性的影响，是实现医疗器械预期医疗效果的核心元素。

独立医疗器械软件：

独立软件可独立运行，无需依赖特定的医疗器械硬件。常见的包括移动应用程序或桌面软件等。例如，一款通过分析用户输入的症状信息和健康数据（如体温、血压等），利用算法来初步判断可能疾病类型的软件。它不与某一特定硬件设备捆绑，但仍用于医疗诊断目的。此类软件虽独立运行，但依然要遵循医疗器械软件的相关法规和标准，因为它们在医疗健康领域扮演着重要角色，对患者的健康决策可能产生影响。

医疗器械软件附件：

软件附件是与医疗器械配合使用的软件，用于增强医疗器械的功能或为其提供附加功能。比如，与电子血压计配套的手机应用程序，该应用程序可以将血压计测量的数据进行存储、分析，形成血压变化趋势图，还能与医疗机构的系统进行连接（如果有相应接口），方便医生远程了解患者血压情况。这种软件附件本身不能单独作为医疗器械使用，但与特定医疗器械协同工作时，能够拓展和优化医疗器械的功能，提升医疗服务的质量和效率。

三、医疗器械软件风险分类

TFDA 根据软件的功能、对患者健康的潜在影响等因素，将泰国的医疗器械软件分为 1、2、3 类。不同类别反映了软件在使用过程中可能带来的风险程度，风险分类是确定注册文件要求的关键依据。

1 类医疗器械软件：

风险程度相对较低。通常这类软件对患者造成直接伤害的可能性较小，主要起辅助医疗作用。例如，一些简单的健康记录软件，用于记录患者的基本健康信息，如日常体温、运动步数等，这些信息虽然有助于医疗观察，但软件本身的功能相对简单，不会直接影响医疗诊断或治疗决策。

应用场景示例：如基本的个人健康管理软件，用户可以手动输入身高、体重、饮食情况等数据，软件会根据这些数据生成简单的健康报告，如体重是否超标、营养摄入是否均衡等提示，但不会对疾病进行诊断或治疗。

2 类医疗器械软件特点：

风险适中。这类软件在医疗过程中发挥着较为重要的作用，其功能可能涉及辅助诊断或者对治疗过程有一定的影响。它们的准确性和可靠性对于医疗决策有一定的参考价值，因此如果软件出现故障或者错误，可能会对患者的健康产生一定程度的不良影响。

应用场景示例：像一些用于心电图（ECG）初步分析的软件，它可以接收心电图数据并进行初步的波形分析，为医生提供可能的心律失常等初步诊断信息。虽然最终的诊断还需要医生结合其他临床信息进行判断，但软件的分析结果对医疗诊断过程有一定的辅助作用，如果软件出现错误解读，可能会误导医生的初步判断。

3 类医疗器械软件

属于高风险类别。此类软件在医疗过程中起到关键作用，直接参与诊断、治疗或者对患者的生命安全有着重大影响。这些软件的任何错误或故障都可能导致严重的医疗后果，因此需要接受更为严格的监管和测试。

应用场景示例：例如，用于放射治疗计划制定的软件，它需要精确计算放射剂量、照射范围等关键参数。这些参数的准确性直接关系到患者的治疗效果和生命安全，一旦软件出现错误，可能会导致患者接受过度放射治疗，造成严重的身体伤害，甚至危及生命。

四、医疗器械软件注册文件要求

对于1类SaMD，制造商或进口商必须提交通知请求，并附上以下必要的文件：

医疗器械标签信息：

需提供全面且符合 TFDA 监管指南的标签内容，包括软件名称、版本号、适用范围、制造商信息等，确保使用者能清晰了解软件的基本属性。

符合规定的医疗器械随附文件：

除标签外，应包含详细介绍软件功能、使用方法、注意事项等相关文件，这些文件应有助于用户正确使用软件。

产品详情文件：

详细阐述软件的规格参数，如算法类型（如果适用）、数据处理方式、软件的特性以及所使用的技术材料（如开发语言、数据库类型等）信息。

本地授权代表的授权书（LoA）（若涉及进口）：

对于进口的 1 类医疗器械软件，需要提供进口授权相关文件，明确授权关系和权限范围。

制造商或产品所有者的符合性声明：

制造商或进口商需出具声明文件，证明软件符合泰国相关的医疗器械监管标准。

国外注册文件（若已在国外注册）：

若软件已在其他国家或地区注册，应提供相应的注册文件，以证明其在国际市场上已经过一定程度的审核。

对于2-3类SaMD，除了上述 1 类软件所需的文件外，需要提供更全面的文件，包括：

医疗器械标签信息

符合规定的医疗器械随附文件

医疗器械概要文件：

对软件的关键特性和功能进行简明扼要的总结，突出软件在医疗应用中的核心价值和优势，便于监管机构快速了解软件的主要内容。

医疗器械详细信息文件：

深入描述软件的一般特性、工作原理、具体使用目的、适应症、可能出现的警告信息以及使用过程中的注意事项等内容。这要求对软件的功能和应用场景有详细的分析和说明，例如对于具有诊断功能的软件，需明确其诊断的准确性、适用的疾病范围以及可能的误诊情况等。

基本原则文件：

阐述软件在设计和开发过程中遵循的医疗器械设计和功能的基本原则，包括但不限于以患者安全为首要考虑因素、遵循医学伦理、符合相关的医学标准和规范等内容。

验证和确认摘要文件：

提供对软件进行验证和确认过程的详细总结，包括采用的测试方法、测试数据、测试结果以及如何根据这些结果确保软件的安全性和有效性。这部分内容应能体现软件在开发过程中的质量控制措施和评估结果。

风险分析文件：

对软件在使用过程中可能面临的风险进行全面分析，包括技术风险（如软件故障、兼容性问题等）、医疗风险（如误诊、延误治疗等）以及数据安全风险（如患者信息泄露等），并阐述相应的缓解策略和措施。

生产详情文件：

提供医疗器械制造工厂（对于自行开发的软件，可能是开发公司相关信息）的名称和位置，以及有关软件生产过程的详细信息，如开发团队的资质、开发流程的规范性、质量控制环节等，同时也包括产品所有者的详细信息。

处置程序文件（若适用）：

如果软件在使用后可能产生需要特殊处理的问题（如数据存储的销毁、软件许可证的回收等），需要详细说明其安全处置或废弃程序，以防止可能出现的信息泄露或其他安全隐患。

ISO/GMP 生产质量体系证书：

证明软件的开发和生产过程符合 ISO 或 GMP 相关的生产质量标准，这是确保软件质量稳定可靠的重要依据。

预期用途和适应症证书（若适用）：

提供详细的预期用途、适应症、包装和使用方法的证书，进一步明确软件在医疗实践中的应用范围和方式。

制造商或产品所有者的符合性声明：

再次强调软件符合泰国医疗器械监管标准的声明文件，确保软件在各个环节都能满足法规要求。

销售历史证明（若相关）：

如果软件有过销售历史，应提供相应的销售记录证明（C.P.P.），以便监管机构了解其市场流通情况。

安全证书（若适用）：

若软件涉及特殊的安全要求（如网络安全、数据加密等），需要提供相关的安全证书，证明其在安全方面的保障措施符合标准。

国外注册历史文件（若在国外注册过）：

提供软件在其他国家或地区的注册历史文件，包括注册时间、注册机构、审核结果等信息，为泰国的注册审核提供参考。

本地授权代表授权书（LoA）：

用于进口目的，需获得产品所有者的授权书（授权代表授权信），明确进口过程中的权利和责任关系。

五、其它注意事项

网络安全和数据保护

随着医疗器械软件与网络的连接日益紧密，网络安全和数据保护成为至关重要的问题。对于连接到外部系统的医疗器械软件，必须严格遵守泰国相关的网络安全标准，采取加密传输、访问控制、数据备份与恢复等措施，防止患者个人数据泄露和软件遭受网络攻击。同时，依据泰国的数据保护法规，要确保对患者个人信息的收集、存储、使用和共享都在合法、合规和安全的前提下进行。

人工智能和机器学习透明度

在包含人工智能（AI）和机器学习（ML）技术的医疗器械软件中，保持这些技术的透明度对于确保软件的公平、高效使用以及符合预期用途至关重要。制造商需要向监管机构和用户清晰解释 AI/ML 算法的原理、数据来源、训练过程和决策机制，以便在医疗应用中能够合理评估软件的可靠性和准确性，避免因技术黑箱问题导致的医疗风险。