IEC 81001-5-1：健康軟件安全生命週期

Sytance · 更新於 2026年10月6日

IEC 81001-5-1 是健康軟件生命週期網絡安全標準。它規定安全開發和維護過程，涉及威脅建模、更新處理和隨附文檔審查。相關記錄可用於支持醫療器械監管申請。

標準聚焦健康軟件生命週期

IEC 81001-5-1:2021 適用於健康軟件，包括醫療器械軟件，適用範圍不限於受監管的醫療器械。它規定生命週期過程，相關記錄可用於監管文件；採用該標準產生的法律效力取決於相應法域。

ISO 和 IEC 將 IEC 81001-5-1:2021 列為已發佈第一版。ISO 也列出了第二版項目，因此在替代版發佈前，2021 版仍是當前已發佈版本。 IEC 的 2025 年 12 月勘正版已納入第 1 號解釋單（ISH1:2025）；更新後的副本仍屬於第一版。

FDA 已認可 IEC 81001-5-1:2021 第 1.0 版，認可編號為 13-122。符合該標準的記錄可用於 FDA 申報，但不能替代 FDA 上市前指南或第 524B 條規定的義務。

在歐盟文件中，可按該標準整理軟件生命週期、網絡安全風險管理和維護記錄。製造商需説明這些記錄對應哪些 MDR 或 IVDR 要求。

IEC 81001-5-1 將網絡安全納入軟件生命週期：開發期間規劃和實施安全活動，開展審查並保留記錄，發佈後繼續維護。

質量管理和風險管理

安全開發計劃

威脅建模

問題解決和維護

用戶和操作者文檔

IEC 81001-5-1 的制定考慮了 IEC 62443-4-1 概念，用於支持健康軟件的安全生命週期。符合 IEC 81001-5-1 不會自動證明工業自動化和控制系統產品完全符合 IEC 62443-4-1。

IEC 81001-5-1 生命週期記錄可用於説明製造商如何開展 FDA 安全產品開發，以及滿足歐盟 MDR 軟件生命週期和網絡安全風險管理要求。這些記錄也可用於維護 SBOM、管理威脅模型、制定補丁計劃和編寫用戶文檔。

按 FDA 上市前指南的主題整理 IEC 81001-5-1 記錄，例如 SPDF、威脅建模、安全架構和安全測試，並説明相關記錄如何支持 SBOM、標籤和網絡安全管理計劃。

説明生命週期記錄如何支持附件 I 中的軟件、信息安全和運行環境要求，再將其納入附件 II 技術文件和附件 III 上市後監督資料。

把 SBOM 作為持續維護的生命週期記錄，而不是一次性提交附件。組件清單、支持狀態和漏洞監測在發佈後仍須保持一致。

該標準的維護和問題解決要求可支持漏洞處理、安全更新、補丁驗證和軟件支持期內的客户溝通。