中美欧AI医疗器械监管对比：三边标准几乎没有直接对应关系
把三个市场的分类体系放在一起，会发现它们不是"同一套东西的三种语言"，而是三套完全不同的逻辑。下面直接列出各自的标准框架和思维方式。
一、三方标准速览
中国 NMPA：按功能类型分，辅助决策是核心分水岭
核心来源文件
- 《医疗器械监督管理条例》（国务院令第739号）
- 国家药监局《人工智能医疗器械注册审查指导原则》（2022年）
第二类医疗器械
具有中度风险，需要严格控制管理。AI医疗器械中，多数"辅助决策"类软件落入此类，比如肺结节辅助检测、眼底病变筛查等。《人工智能医疗器械注册审查指导原则》明确适用于第二类和第三类，第一类基本不在讨论范围。
第三类医疗器械
具有较高风险，需要采取特别措施严格控制管理。AI医械中涉及放射治疗计划、关键治疗决策支持的可能归入此类。
AI医械的额外门槛
无论第二还是第三类，该指导原则还要求训练数据必须是"医疗器械数据"，并需提交包含算法基本信息、风险管理、数据质控、算法训练、验证确认、可追溯性分析等8个章节的算法研究报告。
美国 FDA：按风险等级分，510(k)是主干道
核心来源文件
- Federal Food, Drug, and Cosmetic Act (FD&C Act)
- 21 CFR Parts 800-1299（医疗器械分类与上市前通知）
- IMDRF/SaMD WG/N12: Software as a Medical Device (SaMD): Possible Framework for Risk Categorization and Corresponding Considerations
- FDA Guidance: Marketing Submission Recommendations for a Predetermined Change Control Plan for Artificial Intelligence/Machine Learning (AI/ML)-Enabled Device Software Functions (2023)
Class I
低风险。极少有AI医械落在这里，多为绷带、压舌板等传统器械。
Class II
中等风险。绝大多数AI医械走这条路，通过510(k)途径证明与已上市产品"实质等效"。比如AI影像辅助诊断、可穿戴心律监测等。
Class III
高风险。需要PMA（上市前批准），通常要临床试验。AI医械中极少走到这一步，除非直接涉及生命支持或严重不可逆伤害。
SaMD框架
FDA与IMDRF共享的软件分类框架（IMDRF N12），核心是看两个维度交叉：医疗决策重要性（信息提供/驱动管理/治疗诊断）× 疾病/患者状况（非严重/严重/危急）。这个框架直接影响Class II还是Class III的判定。
欧盟 MDR：按信息用途后果分，AI医械地板是Class IIa
核心来源文件
- Regulation (EU) 2017/745 (MDR)《欧盟医疗器械法规》（特别是Annex IIIV)
- MDCG 2019-11 Rev.1: Guidance on Qualification and Classification of Software in Regulation (EU) 2017/745 – MDR and Regulation (EU) 2017/746 – IVDR
- Regulation (EU) 2024/1689 (AI Act)《人工智能法案》
Class I
低风险。AI医械中几乎无法落到这里。只有完全不用于诊断/治疗决策、也不监测生理过程的纯工具类软件（如基础数据存档、简单日程提醒）才可能归入。
Class IIa
中低风险。这是AI医械的默认起点。根据MDR Annex VIII Rule 11，只要软件提供的信息被用于诊断或治疗决策，就是IIa起步。
Class IIb
中高风险。Rule 11中的升级触发条件：错误决策可能导致严重健康恶化或需要手术干预；或监测生命关键参数且变化可能导致立即危险。
Class III
高风险。Rule 11中的最高等级：错误决策可能导致死亡或不可逆健康恶化。Rule 22的闭环系统（如自主放疗）也归此类。
AI Act叠加
2024年生效的AI Act在MDR之上又加了一层：医疗AI全部被认定为"高风险AI系统"，需额外满足数据治理、透明度、人工监督、持续监测等要求。这意味着进入欧盟市场的医疗AI，过完了MDR的CE认证，还要再过AI Act的合规评估。
二、分类逻辑对比：三种完全不同的思维方式
三个市场回答"这个AI医械风险有多高"时，用的不是同一套问题。
中国：先问功能类型，再问综合因素
NMPA指导原则第2章和第8页的分类逻辑是两步走：
第一步：功能类型二分
软件先按"是否提供医疗决策建议"分成两类：
- 辅助决策类：对医疗决策具有重要影响
- 非辅助决策类：对医疗决策不具有重要影响，或仅提供参考
第二步：综合判定安全性级别
即便是辅助决策类，到底算"中等"还是"严重"，文件写的是"基于预期用途、使用场景、核心功能进行综合判定"。具体来说：
- 预期用途：用途类型、重要程度、紧迫程度
- 使用场景：使用场合、疾病特征、适用人群、目标用户
- 核心功能：功能类型、核心算法、输入输出、接口
问题在哪里
“综合判定"意味着没有明确的升级公式。同样是肺结节辅助检测，审评员A可能认为"门诊筛查，不紧迫”→第二类；审评员B可能认为"漏诊肺癌后果严重"→第三类。标准掌握在审评员手里，厂商需要靠经验和沟通来锚定预期。
升级触发条件
文件里没有写死"出现什么情形就必须升第三类"，只给了维度清单。厂商需要自行论证并承担被挑战的风险。
美国：先问风险等级，再问决策矩阵
FDA的路径是先定Class，再定审评方式。
第一步：风险等级三分
- Class I：低风险，多数免于上市前审查
- Class II：中等风险，510(k)途径为主
- Class III：高风险，PMA途径
第二步：SaMD二维矩阵定Class
FDA采纳IMDRF框架，用两个维度交叉定位：
| 危急状况 | 严重状况 | 非严重状况 | |
|---|---|---|---|
| 治疗或诊断 | Class III | Class II/III | Class II |
| 驱动临床管理 | Class II/III | Class II | Class II |
| 提供信息 | Class II | Class II | Class I/II |
升级触发条件很明确
- 信息用于"治疗或诊断" + 患者状况"危急" → Class III
- 其他组合大多落在Class II
问题在哪里
FDA的模糊地带在"substantial equivalence"。走510(k)需要找到已上市的predicate device来证明实质等效。AI算法如果创新程度很高，找不到合适的predicate，就可能被逼走De Novo（创建新分类），时间和成本大幅上升。
欧盟：先问信息用途，再问错误后果
MDR Rule 11的逻辑最简洁，也最严厉。
第一步：信息用途四分
软件按用途直接分四档：
- 提供信息用于诊断/治疗决策 → Rule 11a
- 监测生理过程 → Rule 11b
- 所有其他用途 → Rule 11c
- 闭环系统 → Rule 22
第二步：错误后果定等级
Rule 11a和11b内部按"决策错误会导致什么"升级：
| 错误后果 | Rule 11a（诊断/治疗） | Rule 11b（监测） |
|---|---|---|
| 一般 | Class IIa | Class IIa |
| 严重恶化或手术 | Class IIb | — |
| 立即危险 | — | Class IIb |
| 死亡或不可逆 | Class III | — |
关键差异：没有"辅助"的避风港
欧盟不问软件是不是"只是辅助医生"，不问最终决策权在谁手里。只要软件输出被医生用于诊断或治疗决策，就是Rule 11a，地板就是Class IIa。
MDCG 2019-11第17页明确写了：Rule 11a的措辞"非常概括地描述了所有MDSW的典型作用模式"，因此"一般适用于所有MDSW"。
问题在哪里
欧盟的地板太高。很多在中国可以争取"非辅助决策"简化路径、在美国可以走Class I/II的产品，在欧盟最低也是IIa，必须过Notified Body，不能自我声明。
三、三方对照：同样的产品，三种命运
| 产品类型 | 中国 NMPA | 美国 FDA | 欧盟 MDR |
|---|---|---|---|
| AI肺结节检测 | 第二类（辅助决策） | Class II（510k） | Class IIa/IIb（Rule 11a） |
| AI心电图筛查 | 第二类或灰色地带 | Class II（De Novo） | Class IIa/IIb（Rule 11a） |
| AI放疗靶区勾画 | 第三类 | Class II（510k） | Class IIb/III（Rule 11a/22） |
| AI化疗方案推荐 | 第三类 | Class II/III | Class IIb/III（Rule 11a） |
| AI心理治疗CBT | 几乎空白 | DTx（极难） | Class IIa（Rule 11a） |
未完待续：案例逐一对照、核心差异总结