医疗器械飞检咨询|关于对深XXX科技有限公司开展的飞行检查情况报告

 国家药品监督管理局组织对深XXX科技有限公司进行了飞行检查，发现企业质量管理体系主要存在以下缺陷： 

       （一）机构与人员方面。《三维适形放射治疗计划系统用户测试报告》记录开发人员参与黑盒测试。不符合《规范》和《医疗器械生产质量管理规范附录独立软件》黑盒测试应当保证同一软件项的开发人员和测试人员不得互相兼任的要求。
　　（二）设备方面。软件开发测试环境的维护未形成文件，对定期验证和更新升级等均无要求，不符合《规范》和《医疗器械生产质量管理规范附录独立软件》软件开发和测试环境维护应当形成文件，确定软件开发和测试环境定期验证、更新升级、病毒防护等活动要求，保持相关记录的要求。
　　（三）设计开发方面。软件配置管理工具未实现版本控制，配置管理控制程序文件中版本命名规则与产品技术要求不一致。不符合《规范》和《医疗器械生产质量管理规范附录独立软件》软件版本控制应当基于合规性要求确定软件版本命名规则，涵盖软件、现成软件、网络安全的全部软件更新类型，各字段含义应当明确且无歧义无矛盾。软件版本变更应当符合软件版本命名规则的要求。
　　无可追溯性分析控制程序，无相关文件和工具。不符合《规范》和《医疗器械生产质量管理规范附录独立软件》软件可追溯性分析应当建立控制程序并形成文件，涵盖现成软件、网络安全的控制要求，形成软件可追溯性分析报告以供评审。使用可追溯性分析工具保证软件开发、软件更新过程满足可追溯性要求，并贯穿于软件生存周期全过程。
　　软件需求规格说明书中缺少风险管理相关内容，未包含可追溯性分析活动和文件。不符合《规范》和《医疗器械生产质量管理规范附录独立软件》软件需求分析应当综合分析法规、标准、用户、产品、功能、性能、接口、用户界面、网络安全、警示提示等软件需求，确定风险管理、可追溯性分析、现成软件使用评估、软件确认测试计划创建、评审等活动的要求。
　　未提供软件更新活动和程序文件。软件配置管理工具中的版本信息与实际软件更新不一致，未提供软件更新开发计划书。不符合《规范》和《医疗器械生产质量管理规范附录独立软件》软件更新应当形成文件，涵盖现成软件、网络安全的变更控制要求。
　　（四）不良事件监测、分析和改进方面。2019年管理评审报告未及时收集《医疗器械质量管理规范附录独立软件》，未能对企业自身的独立软件与法规符合性进行评价。不符合《规范》企业应当定期开展管理评审，对质量体系进行评价和审核，以确保其持续的适宜性、充分性和有效性的要求。

        企业完成全部项目整改并经属地省级药品监督管理局复查合格后方可恢复生产。属地省级药品监督管理局应当将企业整改情况及时报告国家药品监督管理局。
 特此通告。