在普通办公软件中，一次升级后的设置重置，可能只是带来操作上的不便。
但在患者监护系统中，如果被重置的是报警设置，被移除的是正在接受监护的患者，问题就不再只是“软件体验”。
2026年9月3日，FDA更新了GE HealthCare Portrait Core Services软件纠正公告，通报该事件已被归为II类召回，并进一步澄清召回原因。此次更新未改变公告中的受影响产品范围和处置建议，也不意味着问题在9月3日才首次发生。[1]
这起事件值得关注的，不只是“哪款软件被召回”，而是一个更普遍的问题：企业是否把软件升级本身，也当成了需要验证和控制风险的临床使用场景？
01｜患者没有离开病床，却可能离开监护系统
FDA公告涉及搭载特定版本Portrait Core Services软件的Portrait Mobile Monitoring Solution。该系统用于采集、存储、计算、显示和导出患者监护数据，并为成人和儿童患者提供实时报警。
受影响产品清单涉及V1.0.5、V1.1及V1.2相关软件或组件。实际排查应按公告中的产品名称、REF编号和UDI逐项确认，不能扩大解读为所有GE监护产品均受影响。
根据FDA披露，GE HealthCare在医疗机构进行软件服务更新时发现两类风险：
第一，部分患者可能被系统“移除”。
正在通过Portrait Mobile设备接受监护的部分患者，可能被从Portrait监护系统中解除关联或移除。这里的“discharged”描述的是系统中的患者状态变化，并非患者实际办理了出院。
第二，所有报警设置可能恢复为出厂默认值。
更新后，系统可能不再沿用此前为特定患者或护理区域配置的报警设置。
这些情况可能导致Hub和Central Viewer端患者监护或预期报警丢失。因此，标题中的“掉线”是对监护关系或功能丢失的形象表达，并不等于FDA认定发生了普通网络断连，更不应将本次事件直接写成黑客攻击。[1]
FDA公告同时指出，截至2026年7月29日，GE HealthCare未报告与该问题相关的严重伤害或死亡。这是有明确统计截止日期的信息，不宜改写为“截至目前没有伤亡”，更不能据此判断风险可以忽略。
02｜II类召回，不等于必须退货，也不等于风险很小
谈到“召回”，很多人的第一反应是停止使用、下架或退回厂家。但在FDA监管语境中，召回也可以通过在使用现场实施纠正来完成，例如调整设备或更新使用说明，并不一定需要把产品从医院移走。[3]
本次事件涉及更新使用说明，不涉及将设备从使用或销售地点移除。FDA明确表示，受影响系统可以继续使用，但强调：开始软件更新前，必须为患者建立适当的替代监护措施。
FDA召回数据库记载，GE HealthCare于2026年7月20日向客户发出紧急医疗器械纠正通知，要求客户：
- 在软件更新开始前，确保已为患者建立适当的替代监护。
- 将随信提供、载有替代监护具体说明的用户手册补充文件，放入相关系统用户手册的附录A。
- 确保机构内所有潜在使用者知晓该安全通知和建议措施，并保留相关文件。[2]
这里的Class II指召回风险等级，不是产品本身的医疗器械分类。按照FDA的解释，II类召回适用于可能造成暂时性或可逆健康问题，或者造成严重健康问题乃至死亡的可能性较低的情况。[3]
“可以继续使用”不等于“可以照常升级”。继续使用与升级前的风险控制，是必须同时理解的两件事。
03｜普瑞纯证观察：升级验证，不能只看“安装成功”
以下是基于本次事件提出的企业管理建议，并非FDA对GE内部质量体系缺陷的认定，也不替代制造商针对具体设备发布的操作说明。
一、验证对象应从“软件功能”延伸到“监护连续性”。
软件能够安装、服务能够启动、界面能够打开，并不足以证明升级过程安全。对于联网监护系统，企业还应验证患者与设备的关联、报警配置、不同终端的显示与报警，以及升级中断和恢复后的状态。
需要回答的不只是“新版软件能不能用”，还包括“升级前、升级中和升级后，患者是否始终得到必要的监护保护”。
二、默认配置不等于当前患者的适用配置。
出厂默认值即使经过验证，也未必能够替代此前为特定患者或护理区域设置的参数。对企业而言，配置迁移不能只被视为数据搬运，还应明确哪些设置需要保留、何时允许重置、如何提示使用者，以及恢复后由谁确认。
系统恢复运行与临床配置恢复正确，应当分别验证。
三、把客户通知写成能够执行的现场要求。
如果风险控制依赖替代监护、人员交接或升级后复核，就不能只通知IT人员“请安排维护”。建议在更新方案中明确临床、医学工程、IT及服务团队的责任，并设置替代监护确认、异常中止和恢复验收条件。
对于本次受影响设备，具体操作仍应依据GE HealthCare客户通知及用户手册补充文件，不宜由一般性文章自行补充替代步骤。
四、CAPA闭环不能停在“通知已经发出”。
从上市后管理角度，企业还应关注：客户是否收到并理解通知？相关人员是否完成培训？现场措施是否落实？纠正后的相似问题是否仍然发生？
通知送达只是过程证据。风险是否得到有效控制，还需要后续验证。
04｜一个“小补丁”，是否需要新的510(k)？
这起事件也提示出海企业：软件变更是否需要新的510(k)，不能按代码行数、补丁大小或版本号变化来判断。
FDA关于既有器械软件变更的指南，要求围绕变更对安全性和有效性的潜在影响进行判断。评估重点包括新增或变化的风险、风险控制措施，以及临床功能和性能的变化。[4]
因此，两个极端都应避免：
- “只是修复问题，所以一定不需要重新申报。”变更目的不能替代具体的风险评估。
- “只要软件更新，就必须重新提交510(k)。”同样不能脱离变更内容与适用条件作一概而论的判断。
建议企业为每次相关变更保留可追溯的评估依据，包括受影响功能、风险变化、验证结果和申报判断。即便得出无需新510(k)的结论，也不意味着可以跳过变更控制和验证。
上述内容是一般性合规解读，不代表本次GE软件纠正必然需要新的510(k)，也不是对其申报合规性的判断。
结语｜真正需要守住的，是升级期间的临床安全
对于医疗软件，升级的完成标准不应只是“新版本已经部署”。更重要的是：患者是否仍被正确识别，监护是否连续，报警是否按照预期工作，现场人员是否知道何时可以恢复常规使用。
一次升级是否安全，不只取决于新版本增加了什么，也取决于更新过程中有没有丢失原本应当持续发挥作用的保护。
对正在出海的医疗软件和联网器械企业而言，这起事件值得研发、质量、法规及售后团队共同复盘：把版本变更评估、系统级验证、临床现场执行和上市后反馈连接起来，才能减少“软件更新完成，临床风险却刚刚开始”的管理盲区。
如果您的产品涉及远程更新、患者关联或报警配置迁移，欢迎与普瑞纯证 Pure Global交流具体场景及合规准备重点。
参考来源
本文依据FDA公开信息撰写，信息核对截至2026年9月8日。本文为法规与风险管理解读，不替代制造商安全通知、用户手册或医疗机构的临床操作要求。
[1] FDA：Monitoring System Correction: GE HealthCare Updates Use Instructions for Portrait Core Services Software
https://www.fda.gov/medical-devices/medical-device-recalls-and-early-alerts/monitoring-system-correction-ge-healthcare-updates-use-instructions-portrait-core-services-software
[2] FDA召回数据库：Class 2 Device Recall GE Healthcare Portrait
https://www.accessdata.fda.gov/scripts/cdrh/cfdocs/cfres/res.cfm?id=221791
[3] FDA：What is a Medical Device Recall?
https://www.fda.gov/medical-devices/medical-device-recalls-and-early-alerts/what-medical-device-recall
全球准入 ▶▶▶
►►►
扫码进入我们的专家群，为您解答各种法规难题
在全球临床和患者服务环节，普瑞纯证凭借遍布全球的数百个合作实验室、2 个自营实验室和 8 个海外生物银行，为医疗企业提供高效临床试验服务。其全球智能法规平台（GRIP）包含全球法规资讯、临床试验数据、多国注册产品数据、经销商数据等数据库，助力企业在产品海外落地各节点，利用大数据支持商业决策与市场战略制定。通过本次会议，将深入探讨如何借助 AI Agent 及本地化网络，从全球市场准入、产品策略、国际合规、营销体系，到全球临床和患者服务等方面，帮助中国医械企业抓住出海机会，铺平准入路径，解锁全球市场，实现从 “寻宝式” 出海到 “融入共赢式” 出海的转变，推动医疗器械行业全球化迈向新高度。
