IEC 62304-2015 PDF

Полное наименование и описание

IEC 62304:2006 / Amendment 1:2015 — «Medical device software — Software life cycle processes» (международный стандарт, описывающий требования к жизненному циклу программного обеспечения медицинских устройств; рассматривает процессы разработки, валидации, сопровождения и управления риском для ПО как встраиваемого в медицинские изделия, так и автономного ПО медицинского назначения).

Аннотация

Стандарт задаёт структурированный, риск-ориентированный набор процессов, задач и артефактов для разработки и поддержки медицинского программного обеспечения. Включает требования к планированию жизненного цикла, управлению требованиями, проектированию, верификации и валидации, управлению изменениями, исправлению ошибок и использованию ПО неустановленного происхождения (SOUP). IEC 62304 широко применяется как эталон соответствия регуляторным ожиданиям в сфере медицинского ПО.

Общая информация

• Статус: Опубликован, действующий (первое издание 2006 с поправкой 1, опубликованной в 2015 г.).
• Дата публикации: Поправка 1: 26 июня 2015 г.; оригинальное издание: май 2006 г.
• Организация-издатель: Международная электротехническая комиссия (IEC), публикация доступна через официальные каналы ISO/IEC.
• ICS / категории: 11.040.01 (Medical equipment in general) и смежные коды, связанные с медицинским оборудованием и ПО.
• Редакция / версия: IEC 62304:2006 (1-е изд.) с Amendment 1:2015 (поправка к изданию 2006).
• Количество страниц: Основной документ IEC 62304:2006 — около 151 страницы; Amendment 1 (2015) — около 80 страниц (в разных публикациях указываются небольшие различия в подсчёте страниц при консолидированных изданиях).

Область применения

Стандарт применяется к разработке, тестированию и сопровождению программного обеспечения, которое является частью медицинского изделия или представлено как самостоятельное медицинское ПО (SaMD). Предназначен для производителей, поставщиков и организаций, ответственных за обеспечение безопасности и эффективности ПО в медицинской среде; не является руководством по клиническим процедурам, но должен применяться совместно с требованиями по управлению риском и качеству.

Ключевые темы и требования

• Риск-ориентированный подход к процессам разработки и сопровождения ПО (интеграция с управлением рисками на основе ISO 14971).
• Определение классов программного обеспечения (A, B, C) по потенциальному вкладу ПО в опасные ситуации и по тяжести возможного вреда; требования усиливаются с ростом класса риска.
• Требования к планированию жизненного цикла ПО: планы разработки, верификации, валидации, конфигурационного менеджмента и сопровождения.
• Управление требованиями и трассируемость: связь между требованиями, дизайном, тестами и обнаруженными проблемами.
• Верификация и валидация на всех уровнях (модульное, интеграционное, системное тестирование) и требования к документированию доказательств.
• Работа с ПО неустановленного происхождения (SOUP): оценка пригодности, ограничения использования и дополнительные меры контроля.
• Процессы управления изменениями, решения проблем и выпусков, включая постмаркетинговый мониторинг и исправления.

Применение и пользователи

Основные пользователи стандарта — производители медицинских изделий, команды разработки ПО, инженеры по качеству и верификации/валидации, регулирующие подразделения и организации по обеспечению соответствия. IEC 62304 применяют как часть комплексной нормативной стратегии вместе с ISO 13485 (системы менеджмента качества), ISO 14971 (управление риском) и стандартами по эргономике/юзабилити.

Связанные стандарты

Часто применяется совместно с ISO 14971 (управление рисками), ISO 13485 (системы менеджмента качества), IEC 62366 (юзабилити медицинских устройств), IEC 60601‑1 (для электромедицинских изделий) и IEC 82304‑1 (требования к безопасности health software, не попадающему под классификацию медицинского изделия). Эти стандарты образуют междисциплинарную экосистему требований для безопасного выпуска медицинского ПО.

Ключевые слова

IEC 62304, медицинское ПО, жизненный цикл ПО, SOUP, верификация, валидация, управление конфигурацией, управление изменениями, класс ПО A/B/C, риск-ориентированный подход.

FAQ

В: Что это за стандарт?

О: Международный стандарт, задающий требования к процессам жизненного цикла программного обеспечения медицинских устройств — от планирования и разработки до верификации, выпуска и сопровождения.

В: Что он регулирует?

О: Процессы разработки и сопровождения ПО, требования к документам и доказательной базе (планы, требования, дизайн-артефакты, тесты), управление риском в контексте ПО и правила работы с ПО неустановленного происхождения.

В: Кто обычно использует?

О: Производители медицинских устройств и их поставщики, команды разработки и качества, специалисты по валидации и регуляторным требованиям, тестовые лаборатории и органы по сертификации/нотификации.

В: Он актуален или заменён?

О: IEC 62304:2006 остаётся базовым изданием; к нему выпущена Поправка 1 (июнь 2015). По состоянию на настоящее издание с поправкой считается действующим (используется в практике соответствия регуляторным требованиям). Перед применением в конкретной юрисдикции рекомендуется свериться с требованиями местного регулятора и с возможными последующими изменениями в стандарте.

В: Это часть серии?

О: Не напрямую «серия» IEC 62304, но стандарт логически связывается с другими ключевыми документами для медицинских изделий (ISO 14971, ISO 13485, IEC 62366, IEC 60601‑1, IEC 82304‑1 и др.) и обычно применяется совместно с ними.

В: Какие ключевые слова?

О: Жизненный цикл ПО, медицинское ПО, SaMD, SOUP, верификация, валидация, управление изменениями, классы ПО (A/B/C), управление риском.