HSA监管新风向：操作系统EOS将直接被拒？一文读懂新加坡软件医械GL-04 R4四大变化

新加坡卫生科学局（HSA）正式发布了《软件医疗器械监管指南：全生命周期方法（第4版）》（GL-04-R4）。

相比之前的版本，R4版本做出了重大更新，不仅将监管范围明确扩展至机器学习辅助医疗器械（MLMD），还对**网络安全（Cybersecurity）提出了更严苛的“禁令”级要求，并引入了变更管理计划（CMP）**以适应软件的快速迭代 。

对于正在布局东南亚市场，或是通过新加坡辐射全球的中国械企而言，这份指南是软件合规的最新“风向标”。今天，我们就从从业者的角度，深度拆解这份新规的核心变化。

01 AI入局：MLMD的专项监管框架确立

这是本次修订最大的亮点。HSA新增了第9章，专门针对**机器学习辅助医疗器械（Machine Learning-Enabled Medical Devices, MLMD）**提出了详尽的监管要求 。

1. 定义明确，覆盖全流程 MLMD被定义为全部或部分使用机器学习（ML）来实现其预期医疗用途的医疗器械 。监管不仅限于成品，而是覆盖从设计、训练、验证到重新训练的整个生命周期，且所有活动必须在ISO 13485质量管理体系下进行 。

2. 拒绝“算法黑盒”，注册需提交详尽资料 在注册申请时，HSA要求企业必须“摊牌”：

· 模型描述：必须说明使用的ML模型架构（如CNN、Inception V3等）及其适用性 。

· 数据透明：必须提供训练数据集的来源、大小、清洗过程、去重处理，以及如何解决数据偏差 。

· 用户沟通：标签上必须明确告知用户该设备包含ML功能、临床工作流程中的人机交互程度（Human intervention），以及算法的局限性 。

3. “连续学习”型AI的挑战 对于上市后仍具备连续学习能力（Continuous Learning Capabilities）的算法，HSA提出了极高要求。企业必须证明有能力控制学习过程，例如：

· 内置安全机制以检测异常并能“回滚”到旧版本 。

· 确保用于再训练的真实世界数据（RWD）的完整性和可追溯性 。

· 如果数据有偏差导致结果不准确，必须能追溯并剔除特定数据 。

02 网络安全：操作系统EOS将成“拦路虎”

网络安全不再是“选修课”，而是“必修课”。R4版本特别强调了全生命周期（TPLC）的网络安全管理 。

🚨关键红线：操作系统停止支持（EOS） HSA明确指出，运行在停止支持（End of Support, EOS）操作系统上的软件医疗器械，如果无法充分缓解网络安全风险，将不被允许在新加坡供应。

· 这意味着，如果你的设备还运行在老旧的Windows或Android版本上且厂商不再提供补丁，产品将无法进入市场。

· 标签中严禁推荐使用不再受支持的操作系统 。

应对策略： 研发团队必须在设计阶段就规划好操作系统的生命周期，并制定完善的EOS迁移计划 。

03 变更管理计划（CMP）：软件迭代的“快车道”

软件更新频繁是行业痛点。为了解决这一问题，HSA在第10章引入了变更管理计划（CMP） 。

· 这是什么？一种允许制造商预先获得批准的机制。对于某些预先定义好的软件变更，企业无需每次都提交变更通知（Change Notification） 。

· 如何加入？企业需要证明其符合ISO 13485/MDSAP和IEC 62304标准，以此证明其有能力在不影响安全性的前提下管理变更 。

· 优势：极大地缩短了软件更新上市的时间，非常适合SaMD和MLMD的敏捷开发模式 。

04 临床评价：按需提供证据

新指南根据软件输出对临床决策的影响（治疗/诊断、驱动临床管理、告知临床管理）及医疗状况的严重程度（危急、严重、非严重），将临床证据要求进行了分级（见指南表4） 。

· 重点：对于“治疗和诊断”类且涉及“危急”情况的软件，必须提供临床研究（Clinical Studies）数据，仅靠文献综述可能不够 。

· 新颖性要求：对于具有新颖预期用途或新目标人群的软件，必须通过临床证据建立软件输出与临床状况之间的有效临床关联（Valid Clinical Association） 。

结语：从业者的行动指南

新加坡HSA GL-04 R4的发布，标志着软件医械监管进入了深水区。对于中国出海企业，我们建议：

1. 自查AI文档： 如果您的产品涉及AI，请立即核对技术文档是否包含模型架构、训练数据特征及验证指标，拒绝“黑盒”交付。

2. 排查OS风险： 检查所有在售及在研产品的操作系统版本，确保未处于或即将进入EOS状态。

3. 利用CMP红利： 建立完善的软件生命周期管理流程（IEC 62304），争取申请CMP资格，为后续的软件迭代争取时间优势。

4. 关注网络安全：建立上市后网络安全监控计划，确保能及时响应漏洞和补丁更新 。

合规是创新的基石。拥抱监管变化，才能在数字医疗的浪潮中行稳致远。

官方指南链接：

https://www.hsa.gov.sg/docs/default-source/hprg-mdb/guidance-documents-for-medical-devices/gl-04-r4-regulatory-guidelines-for-software-medical-devices---a-life-cycle-approach-(2025-dec)-pub.pdf?sfvrsn=857a2001_1