新版YY9706系列（对应GB 9706.12020）已经进入强制落地阶段，核心变化从传统“防触电、防火”的硬件安全升级为基本安全+基本性能+风险管理+人因可用性+医用电气系统的全生命周期合规体系。大量企业在落地中存在标准识别不全、风险管理流于形式、EMC与可用性缺失、注册变更时间规划失误等问题。

 

一、YY9706新标准体系框架与监管时间基线

新版医用电气标准体系分为：通用标准GB9706.12020、YY9706并列标准、YY9706.2XX产品专用标准三大块。国家药监局2023年14号通告明确时间规则：无专用标准产品自20230501实施，已拿证产品需要在20260501前完成变更注册；有专用标准的产品，可跟随该专用标准实施日期同步执行，注册变更以专用标准实施日起算3年窗口期。

关键概念：基本性能，即设备实现预期临床用途必不可少的性能，性能失效等同于安全危害，旧版标准没有强制管控该维度，是新旧版本最大分水岭。

表1：核心YY9706并列标准清单（全部强制）

标准编号

标准名称

核心管控内容

适用对象

企业常见遗漏点

YY 9706.1022021

电磁兼容并列标准

发射、抗扰度，生命支持设备降级判据，说明书EMC声明

全部医用电气ME设备、ME系统

仅做硬件测试，缺失说明书EMC表格、隔离距离声明、降级风险分析

YY/T 9706.1062021

可用性工程

人因错误、误操作风险、UI交互、操作流程风险

全部医用电气设备

只做硬件，不开展可用性评估报告，无使用相关风险控制

YY 9706.1082021

报警系统并列标准

报警分级、声光阈值、报警抑制/关闭风险、报警丢失防护

带报警功能设备（监护仪、呼吸机、输液泵等）

报警声音响度不足、允许永久关闭关键报警，无报警丢失测试

YY 9706.1112021

家庭护理环境

家用场景危害：儿童触碰、非专业使用者、电网不稳定、宠物破坏

宣称家庭使用的医用电气设备

医院款直接复用至家用，未识别家用特有危害清单

YY 9706.1102021

生理闭环控制器

闭环控制治疗设备自动输出风险，失控保护

闭环设备：闭环呼吸机、闭环输注系统

未对闭环失效做风险与验证

备注：YY/T 9706.106为推荐性并列标准，但注册审评中强制提交可用性证据；只要产品存在用户操作、报警、家用、闭环功能，就必须对应匹配并列标准，不能只做GB9706.12020通用标准测试。

 

二、新旧标准核心差异对比（表2）

对比维度

旧版GB9706.12007

新版GB9706.12020（YY9706体系）

企业落地冲击点

安全理念

侧重硬件安全：防电击、过热、机械伤害、防火

基本安全 + 基本性能双核心，绑定ISO14971风险管理

不能只靠硬件过检测，性能失效风险必须识别、验证，很多老产品性能无验证记录

风险管理

仅作为参考章节，无强制闭环要求

风险管理贯穿全部条款；允许风险收益论证，部分指标可豁免，但必须完整文档支撑

老企业风险报告流于形式，缺少“基本性能失效危害”识别，审评经常发补风险资料

产品范围

单台医用电气设备ME设备

新增ME医用电气系统：多台设备互联、配套IT配件组成的整套系统，整套系统也要满足标准

手术室集成、中央监护网络，只测单机，忽略整套系统安全与EMC，注册被驳回

软件要求

仅简单软件提示

PEMS可编程医疗电子系统完整生命周期要求：需求、验证、缺陷管理、版本追溯、软件维护计划

很多企业软件文档只有源代码，缺少PEMS全套文档，软件变更无法走合规流程

可用性与人因

无强制要求

强制引入使用风险，YY/T9706.106可用性工程，误操作风险控制

UI界面、按键逻辑、提示文字缺陷，都归为安全风险，需要开展使用场景失效分析

报警系统

仅简单报警声要求

YY9706.108完整报警分级，禁止关键报警永久关闭，报警丢失必须防护

老产品可一键永久关闭生命报警，直接不符合新标准

EMC标准

YY05052012

YY9706.1022021，测试等级、判据更新，生命支持设备抗扰失效判定更加严格

旧EMC报告全部作废，需要重新测试，生命支持设备抗扰降级需要风险论证

说明书要求

硬件安全警示

新增大量EMC声明、基本性能限制、ME系统组网说明、家用场景警示

旧版说明书直接复用，缺少强制表格与警示语，检测不通过

环境场景

主要面向医院专业环境

专门覆盖家庭护理、急救转运、救护车等非受控环境

家用医疗器械必须补充YY9706.111危害清单评估

从表格可见，新标准最大变化：不再只依靠硬件测试报告证明合规，风险管理、PEMS软件、可用性、系统评估，是同等权重的合规证据。很多企业只送检样机做电气安全，忽略软件、人因、系统评估，提交注册后被大量发补，甚至变更注册不通过。

 

三、YY9706新标准落地五阶段实操执行方案

阶段一：标准识别与差距分析（项目启动，12个月）

本阶段核心输出：《YY9706标准适用性判定报告》《新旧标准差距分析表》，组建跨职能小组（硬件、软件、风险、注册、测试、研发）。

梳理产品：明确产品属于ME设备还是ME系统；识别适用通用标准、全部并列标准、对应YY9706.2XX专用标准；区分是医院使用还是家用场景。

对照表3逐项开展差距分析。

核查模块

核查项目

现状（旧版）

新版YY9706要求

差距（有/无）

整改措施

责任部门

通用安全硬件

绝缘、漏电流、接地、温升、机械强度、防火

旧版97062007测试报告

GB9706.12020全部条款测试，部分条款逻辑、判据更新

 

 

硬件/测试

基本性能

临床核心功能失效场景识别

只测功能指标，不分析失效危害

识别全部基本性能，每个失效模式开展风险分析+验证

 

 

研发+风险

风险管理

风险分析报告ISO14971

硬件危害为主，缺少性能、软件、使用风险

覆盖硬件、软件、性能失效、人因误操作、ME系统互联风险；风险控制措施验证证据

 

 

质量/法规

PEMS软件

软件文档集

需求、概要、测试报告

完整PEMS生命周期文档，缺陷管理、版本管理、维护计划、风险追溯矩阵

 

 

软件研发

并列标准EMC

EMC测试、说明书

旧YY0505报告

YY9706.1022021全套测试；说明书8张EMC表格、隔离距离、降级声明

 

 

硬件/注册

并列标准可用性

人因评估

无专门文档

YY/T9706.106可用性评估，识别使用相关风险，开展使用场景验证

 

 

研发/质量

并列标准报警

报警功能

简单声光报警

YY9706.108报警分级，响度、报警抑制策略、报警丢失防护

 

 

软件研发

并列标准家用

家用场景评估

无家用危害识别

YY9706.111家用特有危害清单，说明书家用警示

 

 

法规注册

ME系统评估

多设备互联系统

仅单机测试

整套ME系统安全、EMC、互联失效风险评估，系统说明书

 

 

系统集成

文档体系

产品技术要求、说明书、标签

旧版注册资料

更新产品技术要求；更新说明书标签，补充新标准强制警示与表格

 

 

注册

落地注意：很多企业跳过差距分析，直接送样检测。检测机构只做样机测试，软件、风险、可用性缺陷实验室无法检测，审评阶段暴露问题，整改周期大幅拉长。

阶段二：设计整改与风险控制实施（26个月，取决于产品改动量）

根据差距表开展整改，分为硬件、软件PEMS、人因可用性、文档体系4个方向。

硬件整改：绝缘结构、漏电流、温升、机械防护按照GB9706.12020更新；EMC从原理图、PCB布局阶段提前设计，避免测试失败后大改硬件。生命支持设备如果部分抗扰指标确实无法达到标准限值，不能直接放弃，需要完整风险论证，说明书中明确限制使用环境。

PEMS可编程医疗电子系统整改：
新版标准对软件不是简单做功能测试，需要完整证据链：软件需求、风险追溯矩阵、单元测试、集成测试、系统测试、缺陷台账、版本控制、后期维护计划。软件即使不改动，也要补齐全套PEMS文档。

可用性与人因整改：梳理所有用户操作流程，识别误操作风险，比如参数设置错误、报警被误关闭；优化UI界面、提示文字；形成可用性评估报告。家用产品额外评估老人、非专业使用者操作风险。

报警系统整改：带报警产品严格执行YY9706.108，生命关键报警不能永久关闭；设置报警抑制超时自动恢复；保证声报警响度满足阈值，同时具备视觉备份报警。

ME系统整改：如果产品是多设备组网的医用电气系统，除单机之外，整套系统要评估互联失效、通信中断带来的安全危害，补充系统级测试与说明书。

阶段三：测试验证，样机送检（24个月，预留复测时间）

重要提醒：新版标准测试周期远长于旧版，建议变更注册提交前46个月启动送检，预留复测时间，EMC经常出现复测，会消耗大量时间。

测试类别

执行内容

输出物

备注

通用安全测试GB9706.12020

样机第三方CMA实验室全项测试

新版安全检测报告

旧版报告全部无效，必须重新测试

YY9706并列标准测试

YY9706.102（EMC）、YY9706.108（报警）、YY9706.111（家用）等对应项目

对应并列标准检测报告

YY/T9706.106可用性不需要实验室测试，但需要企业输出可用性评估报告作为注册资料

YY9706.2XX专用标准测试

匹配产品的专用标准，如监护、输液泵、血氧仪专用标准

产品专用标准报告

专用标准优先级高于通用标准，专用标准条款要求更严格

企业内部验证测试

基本性能失效验证、软件PEMS确认测试、可用性场景确认、ME系统整机验证

企业内部验证报告

实验室不做这部分，企业自行完成，作为注册申报材料

阶段四：质量管理体系升级，完善全套注册文档

YY9706新标准落地不是仅仅改样机，ISO13485质量体系需要同步升级。

更新风险管理程序文件，将“基本性能失效、软件PEMS风险、使用相关风险、ME系统风险”纳入常规风险管理流程。

更新设计开发程序，把可用性工程、PEMS软件全生命周期管控写入体系文件。

全套注册申报资料更新，核心文档清单见表5。

文档类别

文档名称

核心更新要点

综述资料

产品综述、型号规格、结构组成

新增ME系统说明（如适用），明确基本性能定义

非临床研究资料

产品技术要求

全部安全、性能指标更新匹配YY9706系列标准；明确基本性能项目

 

风险管理报告（ISO14971）

补充基本性能失效风险、PEMS软件风险、人因使用风险、ME互联系统风险，每项风险控制措施附带验证证据

 

PEMS软件文档集

软件需求、风险追溯矩阵、测试报告、缺陷记录、版本管理、维护计划

 

可用性评估报告

YY/T9706.106输出，使用相关风险识别与控制证据

 

第三方检测报告

GB9706.12020、全部适用并列、专用标准CMA报告

 

说明书、标签

更新EMC全部表格、隔离距离；报警策略说明；家用场景警示；ME系统组网要求；基本性能限制声明

阶段五：变更注册申报、上市后持续管控

已上市产品：在监管规定窗口期完成变更注册，不能等到注册证到期延续才处理，延续注册时如果没有完成新标准变更，会直接不予延续，注册证失效。

新注册产品：20230501起新申请注册直接全套执行YY9706新标准。

上市后管控：生产、客户反馈收集需要关注基本性能失效、软件缺陷、用户误操作的不良事件，持续更新风险管理报告。

 

四、企业落地高频坑点、风险与规避方案（表6）

序号

典型踩坑场景

风险后果

落地规避建议

1

仅做GB9706.12020，遗漏YY9706并列标准（EMC、可用性、报警、家用）

审评大量发补，变更注册周期翻倍，甚至不予通过

第一步做标准适用性判定表，逐条勾选全部适用并列标准，不要只看通用标准

2

风险管理报告还是旧版，只识别触电机械危害，缺少基本性能失效风险

审评发补风险管理，项目停滞

把“基本性能失效”作为独立危害类别，每个临床关键性能失效模式做风险分析和验证证据

3

软件硬件没有改动，直接复用旧版全套文档，仅更换检测报告

PEMS、可用性文档缺失，审评驳回

硬件不改不等于文档合格，PEMS、可用性、风险报告必须按照新标准重审更新

4

家用产品直接复用医院版样机，未执行YY9706.111

家用特有危害没有评估，说明书缺少警示，检测/注册不通过

区分预期使用环境；家用设备要完成家庭环境危害清单评估，更新说明书警示内容

5

多设备ME系统，只测试单机，忽略整套医用电气系统评估

注册发补，系统互联失效风险没有管控

ME系统要做整套系统风险分析，系统说明书单独说明组网安全要求

6

时间规划错误，临近截止日期才启动送检

检测排队、复测，错过变更窗口期，注册证失效

提前46个月送检，预留复测、文档修改、审评发补周期，不卡点截止日期

7

生命支持设备EMC抗扰度无法达标，直接删掉指标，不做风险论证

检测不通过，注册被拒

不达标不能直接删除指标；开展风险收益论证，说明书写明限制使用条件，留存完整论证资料

8

报警产品保留关键报警永久关闭功能

不符合YY9706.108强制条款，检测失败

修改软件逻辑，生命关键报警禁止永久关闭，报警抑制设置自动恢复机制

 

五、总结与企业行动建议

YY9706新版体系的本质：从“设备硬件不坏”升级到**“设备硬件安全+临床性能可靠+软件可控+人因误操作防护+系统互联安全”的全链条合规**。很多企业的误区是将新标准落地等同于“送样机做一次电气安全测试”，忽略风险管理、PEMS软件、可用性、ME系统评估，导致注册审评反复发补。

企业行动建议：

立即完成产品标准适用性判定，输出差距分析表，识别全部适用通用、并列、专用YY9706标准。

组建跨职能团队，硬件、软件、质量风险、注册协同推进，不要仅交给注册部单独处理。

设计整改优先于送检，提前完成风险报告、PEMS、可用性内部评估，再送第三方实验室，减少后期整改返工。

严格规划时间，避开窗口期截止卡点，提前完成变更注册，防止注册证失效。

将新标准要求植入ISO13485体系，实现研发输入、设计开发、上市后不良事件全流程持续管控，而不是一次性为注册而整改。

 

 

 

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑