医疗器械MDR咨询与网络安全 (EU MDR & FDA)

针对产品适用要求提供医疗器械法规与网络安全咨询

概述

我们依据欧盟医疗器械法规(Regulation (EU) 2017/745,MDR),提供针对产品的法规策略、技术文档、临床评价及上市后管理咨询。

EU MDR法规原文

我们支持医疗器械开发及上市前后的网络安全风险管理。按产品审查美国FD&C Act第524B条的cyber device适用性、FDA建议和欧盟MDR相关要求,明确适用范围。

核心服务

  • FDA上市前申报 专业准备网络安全相关技术文档 (PMA/510k) 以及安全风险管理。
  • EU MDR法规策略与技术文档 支持器械分类与合格评定路径审查、GSPR要求、附件II/III技术文档及风险管理资料准备。
  • 临床评价(CER)与PMS/PMCF 根据产品适用要求审查临床评价计划与报告(CER)、上市后监督(PMS)、上市后临床随访(PMCF)的计划和证据,并支持审核准备。
  • 软件物料清单 (SBOM) 建立软件组件管理体系和全面的漏洞分析。
  • IEC 81001-5-1 支持建立医疗器械软件的安全生命周期流程。

机械网络安全 (EU MR)

应对欧盟机械法规的安全与网络安全要求

概述

欧盟机械法规(Regulation (EU) 2023/1230,EU MR)的主要要求自2027年1月20日起适用。附件III第1.1.9节规定对安全关键硬件、软件和数据进行保护,防止意外或故意篡改。第1.2.1节规定控制系统应在外部影响下保持安全性和可靠性,包括合理可预见的恶意攻击尝试。

我们审查连接架构、远程访问和软件变更对安全功能的影响,协助整理风险评估、防护措施及验证资料。CRA是否同时适用以及合格评定程序按产品具体情况审查。

EU MR法规原文 · 欧盟官方说明

主要服务

  • EU MR要求与网络风险评估 确认机械及控制系统的适用范围,分析网络连接、远程访问和更新路径中与安全相关的网络威胁及要求差距。
  • 安全相关软件与数据保护 审查访问权限、软件识别与版本管理、干预和变更记录、更新完整性等防篡改措施。
  • 控制系统验证与CE技术文档 审查恶意访问或通信故障导致危险的场景,协助将防护措施验证计划、结果和风险评估资料关联到CE技术文档。

防爆质量管理体系 (ISO/IEC 80079-34)

防爆产品的系统化生产质量管理

概述

ATEX制造商质量审核要求应根据产品类别及所选符合性评估程序确定。IECEx则按适用认证制度审查测试报告(ExTR)和质量评估报告(QAR)要求。我们支持基于ISO/IEC 80079-34的质量体系建设及所需QAN/QAR审核准备。

核心服务

  • ISO/IEC 80079-34 咨询 开发用于防爆产品制造的专业质量手册和程序文件。
  • QAN/QAR审核准备 针对欧洲和国际防爆认证机构实施的工厂审核,开展预审核模拟演练和差距消除工作。
  • 追溯性与供应链管理 建立供应链体系以维持防爆关键元器件的技术一致性。

最新网络安全法规 (EU CRA & RED)

“应对瞬息万变的数字化法规:将业务风险转化为机遇。”

概述

CRA漏洞与事件报告义务自2026年9月11日起适用,主要产品义务自2027年12月11日起适用。RED网络安全授权法规自2025年8月起适用于特定无线电设备,并将于2027年12月11日配合CRA实施而废止。我们按产品审查适用范围和例外。

核心服务

  • 欧盟 CRA (网络韧性法案) 进行 CE 标志强制性安全要求诊断并提供符合性评估支持。
  • RED (无线电设备指令) 安全 针对无线通信设备的网络保护和隐私要求的合规战略。
  • 漏洞管理 支持建立漏洞报告机制和安全更新分发流程。

服务流程

  1. 确认产品或组织信息及目标市场
  2. 审查适用要求和当前状态
  3. 支持文件、程序及风险管理改进
  4. 支持测试、审核准备和后续整改

按服务范围确定交付文件

共同确定符合服务范围的交付文件,例如要求清单、差距分析、风险评估、质量程序或技术文件。

咨询准备资料:产品规格和使用环境、目标市场,以及现有认证、测试与质量文件。