有源医疗器械安规测试以GB 9706.12020（YY9706系列）为核心，很多企业认为安规仅仅是送样机做漏电流、绝缘测试，实际大量问题出在样机状态、文档、结构设计、样品选型、测试条件理解、并列标准、ME系统、软件硬件交互边界，很多项目实验室测试通过，但注册审评发补甚至不予通过。

 

一、概述
有源医疗器械安规测试不等于单纯样机硬件测试。新版GB9706.12020相比旧版9706.12007，引入基本性能、PEMS、ME系统、风险管理、使用相关风险，安规边界被大幅拓宽。企业踩坑主要分为五大类：样机硬件结构设计缺陷；样机与量产不一致；标准条款理解错误；忽略并列标准与ME系统；安规报告与注册资料不匹配。很多情况是实验室测试报告合格，但注册阶段被发补，属于典型“测试过了，合规没过”。

核心误区：拿到CMA安规报告=安规合规。报告只对送检样机负责，注册审查看的是样机、图纸、BOM、风险管理、产品技术要求、说明书全套证据链。

二、样机硬件结构设计阶段踩坑（测试前阶段）
此阶段坑点属于源头设计问题，如果前期没有识别，样机加工完成后再修改，会带来PCB、外壳、结构件开模变更，周期长成本高。

表1 硬件结构设计高频坑点

序号

坑点分类

实际现象

标准依据

踩坑根本原因

整改方案

1

绝缘距离/爬电距离不足

样机打样外观看不出问题，第三方测试耐压通过，但爬电、电气间隙不满足标准；高压部分到外壳、到可触及金属件距离偏小

GB9706.12020 第8章绝缘

沿用消费电子安规距离；没有区分设备类别、工作电压、电网电压、污染等级2；很多企业直接照搬消费电子PCB

1）按标准查表计算电气间隙、爬电距离；2）PCB增加开槽、阻油槽；3）增加绝缘隔离片；4）变压器骨架加强绝缘确认；5）输出图纸明确最小距离，作为硬件检验控制点

2

变压器绝缘与过载保护缺失

变压器初级次级之间绝缘等级不足；没有热熔断器/热保护；过载后变压器温升超标

GB9706.12020 8.5、10章温升

直接采购普通电源变压器，没有医用等级；仅靠外部保险丝，变压器本体无过热保护

1）变压器确认加强绝缘；2）内置温度熔断或温度开关；3）做变压器短路过载试验，确认不起火、不击穿；4）BOM明确变压器规格，不能用通用消费级变压器

3

可触及部分危险能量

患者应用部分，手指可以触碰到超过安全限值电压/能量；患者漏电流测试超标

GB9706.12020 第15章患者漏电流、应用部分

分不清B型、BF型、CF型应用部分；把普通输出直接当做BF；隔离电源隔离能力不足；Y电容选型过大

1）明确设备类型B/BF/CF；2）应用部分做好隔离；3）限制Y电容容量；4）区分正常状态、单一故障状态下漏电流；5）单一故障：保护接地断开、绝缘失效都要覆盖测试

4

保护接地设计缺陷

接地端子弹簧垫片缺失；接地点喷涂油漆；多接地点串联接地；接地导线线径不足

GB9706.12020 第7章保护接地

消费电子产品接地习惯，忽略医用设备接地连续性要求；接地路径被涂层隔断

1）接地点位置必须去除油漆镀层；2）禁止串联接地；3）接地线线径匹配输入功率；4）做接地连续性试验，电阻≤0.1Ω；5）图纸明确接地工艺要求

5

外壳机械强度、防液体防护IP等级

外壳薄，外力冲击开裂；液体泼溅测试后绝缘击穿；IP标识写IPX4，样机实际达不到

GB9706.12020第9章机械强度；IP防护条款

外壳结构只考虑外观，不考虑冲击、挤压、淋水；IP等级随意写进技术要求和说明书

1）外壳做冲击、压力试验；2）密封圈结构设计合理；3）IP等级先内部摸底再写进注册资料；4）液体试验后必须复测耐压、漏电流

6

散热与温升风险

正常工作温升合格；单一故障（风扇堵转）条件下，外壳、电源、内部器件温升严重超标

GB9706.12020 第10章温升

仅测正常工况，忘记标准强制要求单一故障条件下温升测试

1）设计阶段考虑风扇失效、风道堵塞；2）增加过热降功率、温度保护；3）摸底风扇卡死、风道堵塞工况；4）风险管理识别过热起火危害

7

内部布线问题

高压线束和患者信号线并行走线；线束没有固定，震动后线束移位导致绝缘被挤压破损

GB9706.12020 第13章内部布线

布线只看功能，不考虑震动、磨损；高低压走线没有隔离

1）高压与患者线缆分开走线；2）线束增加护套、线卡固定；3）震动试验后，再次检查绝缘耐压；4）BOM选用耐温满足内部环境的线缆

 

重点提醒：单一故障状态是新版安规最容易忽略的点，很多企业只测正常工作状态。GB9706.12020强制要求模拟一个故障发生，看设备安全是否可控：接地断开、风扇卡死、一路绝缘失效、元件短路开路等。

 

三、送样测试环节典型踩坑（实验室测试阶段）

很多企业样机研发自测没问题，送到第三方机构测试就不合格，大量坑点集中在送测样机状态、配件、测试条件理解、应用部分模拟。

表2 送样测试环节高频坑

序号

坑点分类

实际现象

标准依据

踩坑根本原因

整改方案

1

送检样机≠量产样机

送检样机手工飞线、临时绝缘垫片；量产版本去掉垫片、改PCB；检测报告合格，量产产品安规不合格，现场核查翻车

药监局注册及现场核查要求；GB9706.12020全部条款

送检样机特殊优化，“样机专供检测”，图纸BOM和样机不一致

1）送检样机必须代表量产状态；2）BOM、原理图、PCB、外壳结构必须和送检样机完全一致；3）禁止临时飞线、临时增加绝缘件；4）注册资料图纸与样机一一对应

2

配件、患者线缆不配套

安规测试使用实验室通用线缆；实际销售线缆耐压、绝缘等级更低；报告合格，但真实整机不合格

GB9706.12020第16章外部配件

忽视患者电缆属于ME设备组成部分，不单独评估电缆绝缘

1）送检必须带正式版本患者线缆、电源适配器；2）线缆规格写入BOM和产品技术要求；3）线缆也要参与耐压、漏电流测试；4）不允许拿实验室通用配件代替实际销售配件

3

电源适配器外购，没有做整机测试

适配器有3C，直接认为满足医用安规；整机漏电流、单一故障状态测试失败

GB9706.12020 第14章电源部分

消费3C适配器≠医用适配器；适配器外部3C只测适配器单机，不考虑整机患者漏电流、单一故障工况

1）优先YY0970医用电源；2）外购适配器必须连同整机一起做全套ME设备安规；3）单一故障断开适配器保护地，测患者漏电流；4）在风险管理识别适配器失效风险

4

B/BF/CF选型错误

高风险治疗设备误用B型；做体外治疗需要CF选成BF，漏电流限值判据用错

GB9706.12020 15章节漏电流限值

不清楚三类应用部分限值差异；选型拍脑袋，直接抄竞品

1）根据临床使用场景判定：CF用于直接接触心脏；BF体表；B不接触患者；2）产品技术要求、说明书、样机标识三者类型统一；3）漏电流测试严格使用对应类别限值

5

测试条件理解错误，负载条件不对

空载测试全部合格；带最大临床负载，温升、漏电流超标

GB9706.12020通用测试条件

只测空载，标准要求在最严酷条件开展安规试验，最大输出、最高电网电压同时叠加

1）安规测试必须在最大负载、最高额定电网电压下进行；2）明确最严酷工况定义写入内部测试规范；3）样机测试不能只做理想空载状态

6

ME医用电气系统只测单机，不测整套系统

单机安规全部通过；多设备互联组成ME系统后，系统漏电流超标，接地冲突

GB9706.12020 4.12 ME系统

很多企业只送主机，忽略ME系统定义：多台ME设备通过线缆互联组成用于临床的整套系统

1）如果产品作为系统使用，整套ME系统需要开展安规、漏电流测试；2）识别互联之后接地冲突、漏电流叠加；3）风险管理评估互联故障；4）说明书增加ME系统组网安全说明

7

软件参与安全保护，硬件测试没有模拟软件故障

硬件保护全部通过；软件失效情况下过热、输出失控，硬件保护没有兜底

GB9706.12020 PEMS可编程医疗电子系统

默认软件永远不会出错；安规测试只测硬件保护，不模拟软件卡死、逻辑失效

1）软件安全保护不能作为唯一保护手段，必须有独立硬件兜底保护；2）测试模拟软件失效工况，验证硬件保护可以触发；3）PEMS文档分析软件安全机制；4）风险管理识别软件失效带来安规危害

四、报告输出、产品技术要求与说明书踩坑

大量项目实验室测试全部合格，但提交注册直接发补，问题不在样机，而在报告解读、技术要求编写、说明书警示、风险管理匹配。

 

表3 报告输出、注册文档类踩坑

序号

坑点分类

现象

标准依据

根本原因

整改方案

1

产品技术要求安规指标抄错限值

直接复制旧版9706.12007限值，实际做新版GB9706.12020测试；测试报告与技术要求限值不一致，发补

《医疗器械产品技术要求编写指导原则》GB9706.12020

新旧版本漏电流、耐压限值有变化，直接复制老版本技术要求

1）逐条核对新版标准限值更新技术要求；2）B/BF/CF对应正确的漏电流；3）技术要求条款与检测报告项目一一对应；4）禁止混用新旧版标准指标

2

安规报告和风险管理两张皮

安规测试报告合格，但风险管理报告没有对应安规危害识别；耐压击穿、漏电流超标、过热等危害未识别

YY/T 0316(ISO14971)，GB9706.12020总则

把安规当成检测机构的事，风险管理不结合安规试验结果；风险控制措施没有安规测试作为验证证据

1）将电击、过热、机械伤害、液体侵入全部纳入风险识别；2）每项安规对应的风险控制措施，引用安规测试报告作为验证证据；3）单一故障对应的危害必须写入风险报告

3

忽略并列标准，只做GB9706.12020安规

通用安规报告拿到，但是报警YY9706.108、EMC YY9706.102、家用YY9706.111未执行；审评发补整套并列标准资料

YY9706系列并列标准体系

企业理解安规=仅仅GB9706.12020，不知道并列标准属于安规安全体系一部分

1）先做标准适用性判定；2）报警、EMC、家用环境、可用性按适用情况全部覆盖；3）注意YY/T9706.106可用性虽为推荐性，注册需要提交评估报告

4

说明书安规警示缺失或错误

没有单一故障警示；ME系统接地警示；家用设备环境警示；接地、保险丝更换错误提示；类别标识印刷错误

GB9706.12020第6章标记、第7章说明书

说明书沿用老版本，未按照新版标准更新强制警示语句

1）说明书补齐设备类别B/BF/CF标识含义；2）保险丝规格、备件规格明确；3）ME系统组网接地警告；4）家用设备环境、非专业使用者警示；5）标记铭牌与样机、技术要求保持一致

5

基本性能与安规割裂

安规只关注不触电不起火；基本性能失效带来患者伤害，没有纳入安规验证；测试报告只测硬件安全，不覆盖基本性能失效场景

GB9706.12020 4.3基本安全和基本性能

旧版思维：安规只管硬件不坏；新版标准基本性能属于安规体系核心部分

1）识别全部基本性能；2）模拟基本性能失效，评估是否带来安全危害；3）部分失效工况需要纳入验证；4）风险报告对基本性能失效开展风险分析

五、上市前摸底、复测与体系层面踩坑

很多企业样机过了测试，后续改版本、改BOM、改适配器，没有重新评估安规，后续核查出现严重不符合项。

 

表4 变更、体系、版本管控踩坑

序号

坑点分类

现象

标准依据

根本原因

整改方案

1

零部件变更不做安规评估

变压器、Y电容、隔离器件、电源适配器、患者线缆BOM变更，直接量产，不做安规确认

ISO13485设计变更控制

认为只是元器件替换，不影响功能就可以直接改，忽略安规影响

1）建立关键安规元器件清单；2）关键器件变更执行设计变更，开展安规评估，必要时送样复测；3）变更记录留存，作为核查证据；4）关键器件不允许随意替代

2

多型号系列产品，仅测一个型号就覆盖全部系列

系列产品功率不同、变压器不同、PCB不同，仅做最高功率样机测试，小功率型号直接复用报告

GB9706.12020，注册检测要求

系列型号差异没有识别，简单认为外壳一样就可以共用报告

1）做系列型号差异性分析表；2）电气架构、变压器、绝缘结构发生变化的型号必须单独测试；3）注册资料提供系列型号差异性说明

3

只依赖第三方实验室，企业无内部安规摸底

直接送第三方，前期不摸底，多次复测，时间成本费用大幅增加，错过项目节点

医疗器械研发流程

企业缺少安规摸底手段，把全部工作交给检测机构

1）配置耐压、接地、漏电流简易测试设备；2）送第三方之前内部完成正常工况+关键单一故障摸底；3）内部先排查爬电距离、接地、温升；4）减少第三方复测次数

4

软件版本迭代，不评估安规影响

软件升级，修改输出逻辑、保护阈值，硬件不变，直接发布，没有评估软件变更对安规、基本性能的影响

PEMS 可编程医疗电子系统 GB9706.12020

软件变更只评估功能，忽略安全保护逻辑变化

1）软件变更评估是否涉及安全保护、基本性能；2）涉及安全，开展安规相关确认测试；3）PEMS文档更新风险追溯矩阵；4）变更受控，不可随意升级软件

六、有源安规测试踩坑综合总结与企业行动建议

新版GB9706.12020（YY9706体系）有源安规最大的认知误区，就是安规=第三方实验室的一份检测报告。真实安规合规是完整链条：设计→结构绝缘→关键器件选型→样机状态管控→严酷条件测试（含单一故障）→ME系统评估→PEMS软件保护兜底→风险管理匹配→产品技术要求、说明书、BOM图纸受控→变更管控。

汇总企业最高发的几类致命坑：

1. 忽视单一故障状态测试，只测正常工况，接地断开、风扇卡死、绝缘失效这些故障条件很多企业完全没有摸底；

2. 送检样机特殊改造，送检样机和量产不一致，后续现场核查直接出问题；

3. 外购适配器、患者线缆直接拿消费类部件，不做整机安规确认；

4. ME医用电气系统只测单机，多设备互联漏电流叠加、接地冲突风险没有评估；

5. 风险管理与安规测试脱节，测试报告合格，风险报告没有对应验证证据；

6. 软件保护作为唯一安全保护，缺少独立硬件兜底保护；

7. 新旧标准限值混用，产品技术要求抄旧版指标，和新版检测报告冲突；

8. BOM关键安规器件随意变更，没有变更评估与复测。

 

企业落地行动建议：

1. 研发输入阶段，明确B/BF/CF类别、最严酷工况、适用并列标准，输出安规设计输入，不要等样机完成再考虑安规；

2. PCB、变压器、外壳设计时，直接查表锁定爬电距离、电气间隙，不要后期靠临时增加绝缘件补救；

3. 送第三方检测前，企业内部完成摸底，必须覆盖：正常工况+关键单一故障工况；

4. 严格管控送检样机，图纸、BOM、线缆、适配器全部和量产版本一致，杜绝“检测专用样机”；

5. 如果存在ME系统组网场景，必须评估整套系统安规，不能仅测试单机；

6. 把安规测试结果作为风险管理报告验证证据，电击、过热、机械伤害全部纳入风险识别；

7. 建立安规关键元器件清单，变压器、隔离器件、Y电容、患者线缆、电源适配器变更必须受控，变更后评估安规影响；

8. 区分软件保护和硬件保护，安全功能不能只依赖软件，硬件必须有独立兜底保护；

9. 产品技术要求、说明书、铭牌标识、样机类别（B/BF/CF）四者保持完全一致，指标限值严格匹配GB9706.12020新版标准。

 

 

 

 

 

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑