IEC 81001-5-1：健康软件安全生命周期

Sytance · 更新于 2026年10月6日

IEC 81001-5-1 是健康软件生命周期网络安全标准。它规定安全开发和维护过程，涉及威胁建模、更新处理和随附文档审查。相关记录可用于支持医疗器械监管申请。

标准聚焦健康软件生命周期

IEC 81001-5-1:2021 适用于健康软件，包括医疗器械软件，适用范围不限于受监管的医疗器械。它规定生命周期过程，相关记录可用于监管文件；采用该标准产生的法律效力取决于相应法域。

ISO 和 IEC 将 IEC 81001-5-1:2021 列为已发布第一版。ISO 也列出了第二版项目，因此在替代版发布前，2021 版仍是当前已发布版本。 IEC 的 2025 年 12 月勘正版已纳入第 1 号解释单（ISH1:2025）；更新后的副本仍属于第一版。

FDA 已认可 IEC 81001-5-1:2021 第 1.0 版，认可编号为 13-122。符合该标准的记录可用于 FDA 申报，但不能替代 FDA 上市前指南或第 524B 条规定的义务。

在欧盟文件中，可按该标准整理软件生命周期、网络安全风险管理和维护记录。制造商需说明这些记录对应哪些 MDR 或 IVDR 要求。

IEC 81001-5-1 将网络安全纳入软件生命周期：开发期间规划和实施安全活动，开展审查并保留记录，发布后继续维护。

质量管理和风险管理

安全开发计划

威胁建模

问题解决和维护

用户和操作者文档

IEC 81001-5-1 的制定考虑了 IEC 62443-4-1 概念，用于支持健康软件的安全生命周期。符合 IEC 81001-5-1 不会自动证明工业自动化和控制系统产品完全符合 IEC 62443-4-1。

IEC 81001-5-1 生命周期记录可用于说明制造商如何开展 FDA 安全产品开发，以及满足欧盟 MDR 软件生命周期和网络安全风险管理要求。这些记录也可用于维护 SBOM、管理威胁模型、制定补丁计划和编写用户文档。

按 FDA 上市前指南的主题整理 IEC 81001-5-1 记录，例如 SPDF、威胁建模、安全架构和安全测试，并说明相关记录如何支持 SBOM、标签和网络安全管理计划。

说明生命周期记录如何支持附件 I 中的软件、信息安全和运行环境要求，再将其纳入附件 II 技术文件和附件 III 上市后监督资料。

把 SBOM 作为持续维护的生命周期记录，而不是一次性提交附件。组件清单、支持状态和漏洞监测在发布后仍须保持一致。

该标准的维护和问题解决要求可支持漏洞处理、安全更新、补丁验证和软件支持期内的客户沟通。