1. 医疗软件概述：分类、法规标准与安全等级

大家好，我是老张。做嵌入式医疗软件这行，一晃十几年了。今天咱们聊聊医疗软件的分类、法规标准和安全等级。嗯，这部分是基础，但也是很多人容易踩坑的地方。

我刚开始接触医疗软件时，觉得不就是写代码嘛，跟写手机App差不多。后来被一个老前辈狠狠教育了一顿——医疗软件出问题，那可是要出人命的。从那以后，我再也不敢小看这个领域了。

1.1 医疗软件的分类

医疗软件怎么分类？其实说白了，就是看它用在哪儿、管什么事。我个人习惯把它分成三大类：

• 独立软件（SaMD）：比如诊断辅助系统、影像处理软件。它自己就是个产品，不依赖硬件。
• 嵌入式软件：跑在医疗设备里的程序。比如输液泵的控制逻辑、心电监护仪的算法。这是咱们课程的重点。
• 软件组件：嵌入在硬件中，但本身不是独立产品。比如传感器驱动、通信协议栈。

你想想看，一个输液泵如果软件出bug，可能多输或少输药液，后果很严重。我在项目中遇到过一台输液泵，因为定时器溢出导致流速异常，还好在测试阶段发现了。

1.2 法规标准概览

做医疗软件，绕不开几个关键标准。我建议你把这些标准打印出来，放在办公桌上随时翻。

标准/指南	核心内容	我的经验
IEC 62304	医疗软件生命周期过程	这是最核心的标准，规定了从需求到维护的全流程。我每次做项目，第一件事就是对照它检查流程。
ISO 13485	医疗器械质量管理体系	说白了就是告诉你如何管好质量。文档、记录、变更控制，一个都不能少。
FDA指南	美国市场准入要求	如果你要卖到美国，必须看这个。我记得有个项目因为没处理好网络安全，被FDA打回来两次。

1.3 软件安全等级划分

安全等级，这是很多人搞不清楚的地方。我简单解释一下。

IEC 62304把软件安全等级分为A、B、C三级：

• A级：不会造成伤害，或者伤害可忽略。比如一些健康管理App。
• B级：可能造成非严重伤害。比如血糖仪的数据显示错误，可能导致用药偏差。
• C级：可能造成严重伤害或死亡。比如呼吸机、输液泵的控制软件。

为什么会这样划分？因为不同等级对应的开发流程、测试要求完全不同。C级软件需要做单元测试、集成测试、系统测试，一个都不能少。A级相对宽松一些。

我个人习惯在项目启动时，先组织一次风险分析会议。把医生、工程师、法规专家叫到一起，逐条分析软件可能导致的危害。这样定出来的安全等级，心里才有底。

1.4 小结

嗯，这一章内容就这些。医疗软件分类、法规标准、安全等级，这三块是基础中的基础。你想想看，如果连这些都没搞清楚，后面的测试和验证根本无从谈起。

下一章咱们聊聊软件需求管理。我记得有个项目因为需求写得太模糊，导致测试阶段返工了三次。到时候我把踩过的坑都告诉你。