Программное обеспечение как медицинское изделие

Программное обеспечение как медицинское изделие (ПОМИ) — это программное обеспечение, которое предназначено производителем для использования в медицинских целях и соответствует определению медицинского изделия, установленному национальными или международными нормативными актами. В отличие от обычного программного обеспечения, ПОМИ проходит процедуру регистрации (сертификации) и подлежит государственному контролю, так как его применение может оказывать прямое или косвенное влияние на здоровье и жизнь пациента.

Определение и нормативная база

Понятие «программное обеспечение как медицинское изделие» закреплено в международных стандартах и национальных законодательствах. В Российской Федерации основным документом, регулирующим обращение медицинских изделий, является Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Согласно постановлению Правительства РФ № 1416 от 27 декабря 2012 года, программное обеспечение, предназначенное для профилактики, диагностики, лечения, мониторинга заболеваний, а также для восстановления, замещения или изменения анатомической структуры или физиологических функций организма, может быть отнесено к медицинским изделиям.

На международном уровне ключевым документом является Руководство Международного форума регуляторов медицинских изделий (IMDRF) «Software as a Medical Device (SaMD): Key Definitions» (2013). В нём ПОМИ определяется как «программное обеспечение, предназначенное для использования в медицинских целях, которое само по себе является медицинским изделием, не являясь частью аппаратного медицинского изделия».

Классификация ПОМИ

Классификация программного обеспечения как медицинского изделия основана на степени потенциального риска для пациента и пользователя. В международной практике используется система, предложенная IMDRF, которая делит ПОМИ на четыре категории в зависимости от значимости информации, предоставляемой программным обеспечением, и состояния здоровья пациента:

• Класс I (низкий риск) — ПОМИ, предоставляющее информацию, которая не влияет на принятие клинических решений (например, калькулятор индекса массы тела, электронные дневники здоровья).
• Класс II (средний риск) — ПОМИ, предоставляющее информацию, которая может влиять на клинические решения, но не является критической (например, системы для анализа медицинских изображений с автоматическим выделением подозрительных участков).
• Класс III (высокий риск) — ПОМИ, предоставляющее информацию, которая может быть критической для принятия решений о лечении (например, программное обеспечение для интерпретации электрокардиограмм с выдачей диагноза).
• Класс IV (наивысший риск) — ПОМИ, которое принимает решения о лечении или управлении терапией без участия врача (например, системы автоматической дозировки инсулина, системы управления имплантируемыми устройствами).

В Российской Федерации классификация медицинских изделий, включая ПОМИ, осуществляется в соответствии с номенклатурной классификацией, утверждённой приказом Минздрава России. ПОМИ может относиться к классам 1, 2а, 2б или 3 в зависимости от потенциального риска.

Требования к регистрации и сертификации

Для того чтобы программное обеспечение могло быть признано медицинским изделием и допущено к обращению на рынке, оно должно пройти процедуру регистрации. В России регистрация осуществляется Федеральной службой по надзору в сфере здравоохранения (Росздравнадзор). Процесс включает:

1. Подача заявления — производитель или его уполномоченный представитель подаёт заявление и комплект документов, включая техническую документацию, описание программного обеспечения, сведения о его назначении и области применения.
2. Технические испытания — проводятся аккредитованной испытательной лабораторией для проверки соответствия программного обеспечения требованиям безопасности и эффективности.
3. Клинические испытания — для ПОМИ классов 2б и 3, а также для некоторых изделий класса 2а, могут требоваться клинические испытания для подтверждения медицинской эффективности.
4. Экспертиза качества — проводится экспертной организацией, которая оценивает полноту и достоверность предоставленных данных.
5. Выдача регистрационного удостоверения — при положительном решении Росздравнадзор выдаёт регистрационное удостоверение на медицинское изделие, которое действует бессрочно, если не вносятся существенные изменения в конструкцию или назначение.

Для ПОМИ, предназначенного для использования в странах Европейского союза, требуется маркировка CE в соответствии с Регламентом (EU) 2017/745 о медицинских изделиях (MDR). В США регулирование осуществляется Управлением по санитарному надзору за качеством пищевых продуктов и медикаментов (FDA) в соответствии с разделом 21 CFR Part 820.

Особенности разработки и валидации

Разработка ПОМИ подчиняется строгим требованиям, установленным международными стандартами, в частности ISO 13485 (Медицинские изделия — Системы менеджмента качества) и ISO 14971 (Медицинские изделия — Применение менеджмента риска). Основные этапы разработки включают:

• Управление рисками — идентификация, анализ и оценка рисков, связанных с использованием программного обеспечения, включая риски для пациента, пользователя и третьих лиц.
• Валидация и верификация — подтверждение того, что программное обеспечение соответствует заданным требованиям и выполняет свои функции в условиях реальной эксплуатации. Для ПОМИ это включает тестирование на клинических данных, симуляцию сценариев использования и проверку алгоритмов.
• Прослеживаемость — документальное подтверждение того, что каждый элемент программного обеспечения связан с требованиями безопасности и эффективности.
• Управление конфигурацией — контроль версий программного обеспечения, включая изменения, вносимые после регистрации.

Примеры ПОМИ

Программное обеспечение как медицинское изделие охватывает широкий спектр приложений в различных областях медицины:

• Диагностика — системы компьютерной томографии (КТ) и магнитно-резонансной томографии (МРТ) с функциями автоматического анализа изображений; программное обеспечение для интерпретации электрокардиограмм (ЭКГ); системы для анализа лабораторных данных (например, анализаторы глюкозы крови).
• Мониторинг — мобильные приложения для непрерывного мониторинга уровня глюкозы (CGM); системы для мониторинга артериального давления; программное обеспечение для телемедицинских консультаций.
• Лечение — системы управления инфузионными насосами; программное обеспечение для планирования лучевой терапии; системы автоматической дозировки инсулина (искусственная поджелудочная железа).
• Реабилитация — программное обеспечение для виртуальной реальности, используемое в физиотерапии; системы для тренировки когнитивных функций у пациентов с неврологическими заболеваниями.

Правовые и этические аспекты

Использование ПОМИ сопряжено с рядом правовых и этических вопросов. Ключевыми из них являются:

• Ответственность за ошибки — в случае сбоя программного обеспечения, приведшего к вреду здоровью пациента, ответственность может нести производитель, разработчик, медицинская организация или врач. В российском законодательстве ответственность регулируется Гражданским кодексом РФ и Федеральным законом № 323-ФЗ.
• Конфиденциальность данных — ПОМИ обрабатывает персональные данные пациентов, что требует соблюдения требований Федерального закона № 152-ФЗ «О персональных данных». В Европейском союзе действует Общий регламент по защите данных (GDPR).
• Прозрачность алгоритмов — для ПОМИ, использующего искусственный интеллект, возникает вопрос о «чёрном ящике»: врачи и пациенты должны понимать, как алгоритм принимает решения. В России разрабатываются рекомендации по этической экспертизе систем искусственного интеллекта в здравоохранении.

Перспективы развития

Развитие ПОМИ связано с несколькими тенденциями:

• Интеграция с искусственным интеллектом — алгоритмы машинного обучения и глубокого обучения позволяют повысить точность диагностики, прогнозировать течение заболеваний и персонализировать лечение. Однако такие системы требуют дополнительной валидации и регуляторного контроля.
• Цифровая медицина и телемедицина — рост использования мобильных приложений и носимых устройств для мониторинга здоровья приводит к увеличению числа ПОМИ, предназначенных для удалённого наблюдения за пациентами.
• Регуляторная гармонизация — усилия международных организаций (IMDRF, Всемирная организация здравоохранения) направлены на унификацию требований к ПОМИ, что облегчает выход на глобальные рынки.
• Кибербезопасность — с увеличением числа подключённых медицинских устройств возрастает риск кибератак, что требует внедрения стандартов безопасности (например, IEC 62443).

Источники

1. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
2. Постановление Правительства РФ от 27.12.2012 № 1416 «Об утверждении Правил государственной регистрации медицинских изделий».
3. Руководство IMDRF «Software as a Medical Device (SaMD): Key Definitions» (2013).
4. Международный стандарт ISO 13485:2016 «Медицинские изделия — Системы менеджмента качества».
5. Международный стандарт ISO 14971:2019 «Медицинские изделия — Применение менеджмента риска».
6. Регламент Европейского союза (EU) 2017/745 о медицинских изделиях (MDR).
7. Приказ Минздрава России от 06.06.2012 № 4н «Об утверждении номенклатурной классификации медицинских изделий».