1. 医疗设备法规与标准概述：IEC 62304、ISO 13485、FDA 21 CFR Part 820等核心法规解读，以及它们对量产测试的约束
大家好，我是老张。做嵌入式医疗设备测试这行，一干就是十几年。今天咱们聊聊法规标准。说实话，刚入行那会儿，我也觉得这些条文又枯燥又遥远。直到有一次，我们一款血糖仪在量产阶段被FDA抽查，发现测试记录里少签了一个字……嗯，那场面，至今难忘。从那以后，我养成了一个习惯：做测试之前，先把法规翻一遍。
这一章，咱们就掰开揉碎，看看IEC 62304、ISO 13485、FDA 21 CFR Part 820这些“大块头”到底说了什么，它们又是怎么管着咱们量产测试的。
1.1 IEC 62304：软件生存周期的“紧箍咒”
IEC 62304，全称是“医疗设备软件——软件生存周期过程”。说白了，它就是告诉你怎么管好医疗设备里的软件。我个人觉得，这是所有法规里跟咱们测试工程师关系最直接的一个。
它把软件安全等级分成了A、B、C三类：
- A级：不会造成伤害，或者伤害可以忽略。比如一个简单的计算器功能。
- B级：可能造成非严重的伤害。比如输液泵的报警延迟。
- C级：可能造成死亡或严重伤害。比如呼吸机的控制算法。
你想想看，等级不同，测试要求天差地别。C级软件，你得做单元测试、集成测试、系统测试，还得有完整的追溯矩阵。我在项目中遇到过，一个团队把B级软件按C级测，结果项目延期了两个月。反过来，把C级软件按B级测，那后果……我不敢想。
核心要点：量产测试时，必须确认软件版本与安全等级一致。测试用例的覆盖率，必须满足对应等级的要求。C级软件，代码分支覆盖率要接近100%。
1.2 ISO 13485：质量管理体系的“骨架”
ISO 13485是医疗器械质量管理体系的标准。它不直接告诉你“怎么测”，但它规定了“你必须有一套完整的测试管理体系”。
我记得刚做质量经理那会儿，最头疼的就是文件控制。ISO 13485要求：测试计划、测试用例、测试报告，都得有版本号、审批人、生效日期。而且，这些文件必须能追溯到具体的产品批次。
举个例子：
| 文件类型 | ISO 13485要求 | 量产测试中的体现 |
|---|---|---|
| 测试计划 | 需审批、版本控制 | 每批次量产前，测试计划必须更新并签字 |
| 测试记录 | 需可追溯、不可篡改 | 测试数据实时上传，纸质记录双人复核 |
| 不合格品处理 | 需记录、分析、纠正 | 测试发现不良品，立即隔离并启动CAPA |
个人经验：我建议在量产测试工位上，直接贴一张“文件版本对照表”。每次换批号，先核对文件版本。这招帮我避免过至少三次“用错测试规范”的尴尬。
1.3 FDA 21 CFR Part 820：美国市场的“入场券”
FDA 21 CFR Part 820，也叫质量体系法规（QSR）。它跟ISO 13485很像，但更严格，更具体。尤其是对“设计验证”和“生产过程控制”的要求。
这里有个坑，我曾经踩过。FDA要求：量产测试设备必须定期校准，而且校准结果必须能追溯到国家标准。我们有一台老化测试仪，校准证书过期了三天，结果被FDA审核员当场开了483表格（缺陷报告）。从那以后，我专门建了一个“测试设备校准台账”，提前一个月提醒。
Part 820对量产测试的约束，主要体现在这几个方面：
- §820.70 生产过程控制：测试工位必须受控，环境条件（温湿度、静电）要记录。
- §820.72 检验、测量和试验设备：所有测试仪器必须校准，且校准状态可查。
- §820.80 接收、过程中和成品检验：量产测试必须包含接收检验、过程检验和成品检验三个环节。
避坑指南：我曾经见过一个团队，成品检验全过了，但过程检验记录不全。FDA审核时，直接判定该批次产品“无法证明生产过程受控”，要求全部召回。记住：过程检验记录和成品检验记录，一个都不能少。
1.4 三大法规对量产测试的“合力约束”
这三个法规不是孤立的。它们互相补充，共同构成了量产测试的“铁三角”。
我习惯用一个简单的表格来理清它们的关系：
| 法规 | 核心关注点 | 对量产测试的直接约束 |
|---|---|---|
| IEC 62304 | 软件安全等级与测试覆盖 | 测试用例必须覆盖所有软件风险点 |
| ISO 13485 | 质量管理体系与文件控制 | 测试流程必须文件化、可追溯 |
| FDA 21 CFR Part 820 | 生产过程控制与设备校准 | 测试设备必须校准，环境必须受控 |
你想想看，这三条线一拉，量产测试就不是“测完拉倒”的事了。你得考虑：
- 测试软件是不是最新版本？（IEC 62304）
- 测试记录有没有人签字？（ISO 13485）
- 测试仪器校准过期了没？（FDA Part 820）
任何一个环节出问题，都可能导致整批产品被拒收，甚至召回。
1.5 我的建议：从法规倒推测试流程
说了这么多，到底怎么落地？我个人建议，做量产测试流程设计时，别从“怎么测”开始，而是从“法规要求什么”开始倒推。
举个例子：
// 伪代码：从法规要求倒推测试流程
// 1. 识别法规要求（IEC 62304: 软件版本必须确认）
// 2. 转化为测试步骤（量产前，自动读取软件版本号并与数据库比对）
// 3. 定义通过标准（版本号一致，且安全等级匹配）
// 4. 记录测试结果（自动上传，不可修改）
// 5. 归档备查（保存至产品生命周期结束）
这样做的好处是，你的测试流程天然合规，而不是事后补文件。我这些年带团队，一直用这个方法，审核通过率提高了不少。
一句话总结：法规不是束缚，而是保护。它保护患者安全，也保护你的职业生涯。量产测试中，把法规要求内化成测试步骤，才是真正的“高手”。
好了，这一章就聊到这儿。下一章，咱们深入讲讲“量产测试计划”到底该怎么写，才能既满足法规，又高效落地。