MDR 即医疗器械法规 (EU) 2017/745，是欧盟当前对医疗器械实施监管的核心法规框架。该法规于 2021 年 5 月 26 日正式全面实施，取代了此前沿用了二十余年的 MDD 医疗器械指令 93/42/EEC。MDR 在 MDD 的基础上对医疗器械的上市前审评、上市后监管和临床证据要求进行了全面升级，显著提高了技术文件的编制标准和公告机构的审核门槛。二类设备在 MDR 的分类规则下属于中等风险级别的医疗器械——IIa 类代表中等风险中的较低层级，IIb 类代表中等风险中的较高层级。二类设备的技术文件必须经由公告机构进行全面的符合性审查并取得认证后方可在欧盟市场合法销售。与一类设备仅需自我声明合规不同，二类设备的技术文件在内容深度、证据强度和逻辑一致性上均面临更为严格的要求。系统化的技术文件编制需要从适用要求的识别、临床评估的实施、风险管理体系的建立以及产品技术描述的完善四个维度展开，同时需确保各模块之间的信息闭环和逻辑自洽，方能顺利通过公告机构的审核。
一、MDR 下二类设备的分类判定与适用要求识别
正确的分类判定是技术文件编制的起点。分类错误将导致整个合规路径的偏差，引发认证申请的驳回或认证范围的错误界定。
（一）MDR 分类规则的适用逻辑
MDR 附件八规定了医疗器械分类的二十二条规则，分类依据包括设备的预期用途、侵入程度、使用时间以及是否接触人体心脏或中枢神经系统等因素。IIa 类设备通常适用规则 1 至规则 6 中关于非侵入性设备和中度侵入性设备的规定，具体包括在体表或体腔内短期使用的诊断设备、牙科材料、接触皮肤或粘膜的治疗设备以及特定类型的能量发生设备。IIb 类设备通常适用规则 7 至规则 13 中关于侵入性设备和主动式设备的规定，具体包括与人体有较长时间或较深入接触的治疗设备、具有潜在危险的能量发射设备以及用于药物输送的设备。企业应逐一评估设备是否符合每一条规则的条件，并在技术文件中清晰记录分类的判定过程。
（二）技术文件覆盖范围与产品族界定
分类确定后，需明确技术文件所覆盖的产品范围。以产品族为单位编制技术文件时，族内各产品应在基本设计原理、预期用途、工作原理和材料组成上具有共同特征。产品族的界定应在技术文件中予以明确说明，族内各型号产品之间的差异点应在技术文件中逐项列出，并说明这些差异不影响技术文件中已提交的测试数据对全部型号的覆盖效力。
（三）MDR 对二类设备提出的增量要求
与 MDD 相比，MDR 在多个维度对二类设备提出了增量要求。临床证据的等级和数量要求显著提高——IIa 类设备需要提供充分的临床证据证明其安全性和性能，IIb 类设备在某些情况下还需要执行临床试验。上市后临床跟踪成为强制性要求而非可选项目，设备上市后仍需持续收集临床数据。唯一设备标识的引入要求所有设备在上市前完成标识的分配和注册。经济运营商的责任被明确划分，进口商和分销商的义务在法规中被逐一列出。
二、技术文件的模块化结构与编制流程
MDR 对技术文件的内容结构有明确的要求，技术文件应按照规定的模块组织编制。
（一）技术文件的法定模块构成
MDR 附件二和附件三详细规定了技术文件的构成模块。附件二要求的模块包括产品描述与规格、制造商提供的信息、设计与制造信息、通用安全与性能要求以及风险管理和临床评估。附件三要求的模块包括上市后临床跟踪计划和定期安全更新报告。技术文件的各模块之间应当相互引用，形成证据闭环——风险管理中识别出的每一项危险，应在产品设计描述中找到对应的防护措施，并在临床评估中获得安全性的确认。
（二）技术文件编制的分阶段推进策略
技术文件的编制可分解为若干阶段推进。第一阶段完成产品分类判定、基本性能参数的定义和适用标准的识别。第二阶段完成风险管理的实施和设计输入的确认。第三阶段完成产品测试和设计验证。第四阶段完成临床评估报告的编制和上市后监管计划的制定。各阶段的工作成果应及时汇入技术文件的相应章节，避免在编制后期出现大量信息的遗漏或重复。
（三）技术文件版本管理与审核准备
技术文件的各章节应有独立的版本号和修订日期，修订历史应记录每次修改的内容和原因。在提交公告机构审核前，企业应对技术文件进行内部预审，逐项核查各模块是否满足 MDR 附件二和附件三的内容完整性要求。公告机构审核过程中提出的不符合项应在规定的时限内完成整改，整改的证据应补充至技术文件的相应章节并更新版本号。
三、通用安全与性能要求的逐项符合性证明
通用安全与性能要求是 MDR 附件一列出的医疗器械必须满足的基本安全与性能目标，共包含二十三项要求。技术文件的核心任务是为每一项要求的符合性提供系统化的证据。
（一）GSPR 清单的编制与适用判定
技术文件应以表格形式逐项列出通用安全与性能要求的全部二十三项条款，对每一项条款进行适用性判定并说明理由。适用于产品的条款需提供具体的符合性证据——引用适用的协调标准及测试报告、引用风险管理的输出文件或引用设计验证的结论。不适用于产品的条款需给出明确的理由说明，理由应基于产品的预期用途和设计特征进行逻辑推导而非简单声明“不适用”。
（二）符合性证据的层级与标准引用
符合性证据的层级从高到低依次为协调标准的完整测试报告、非协调标准的技术报告、内部设计计算书和供应商声明。协调标准的测试报告是最具说服力的证据形式，引用协调标准的产品可获得符合性推定。当某一通用安全与性能要求的条款没有对应的协调标准时，企业可引用国际标准、行业标准或自行建立的技术规范作为判定依据。
（三）GSPR 与风险管理之间的逻辑一致性
通用安全与性能要求的每项条款应与风险管理中识别出的对应危险建立明确的对应关系。针对某一危险采取的风险控制措施，应在通用安全与性能要求的符合性证明中引用风险管理的控制措施编号。风险管理的输出文件与通用安全与性能要求的符合性证据之间不存在矛盾或不一致的信息。
四、临床评估报告的编制要求
临床评估是 MDR 技术文件中最受公告机构关注的部分，也是与 MDD 要求差异最大的模块。
（一）临床评估的阶段与数据来源
临床评估应分阶段实施——第一阶段识别与设备等效的对比产品，收集等效产品的临床数据和文献资料；第二阶段对收集的数据进行评价，确认数据的方法学质量和与目标设备的可比性；第三阶段对设备的临床安全性、临床性能和临床受益进行综合分析，得出设备在预期用途下安全性和性能是否可被接受的结论。临床数据来源包括企业自行开展的临床试验数据、等效产品的临床文献数据以及上市后的临床跟踪数据。
（二）等效性论证的技术要求
当企业引用等效产品的临床数据时，必须提供充分的等效性论证证据。等效性论证应在技术、生物和临床三个维度逐项对比目标设备与等效产品之间的差异——技术维度的对比涵盖设备的工作原理、材料组成和关键性能参数；生物维度的对比涵盖与人体接触部位的材料生物相容性；临床维度的对比涵盖预期用途、目标人群和使用方法。三个维度中任一维度的显著差异均可能导致等效性被否定，此时企业必须通过自行开展临床试验或收集更多的文献数据来补足临床证据。
（三）上市后临床跟踪计划
MDR 强制要求所有二类设备制定上市后临床跟踪计划。该计划应在设备上市前即编制完成并纳入技术文件，计划中应明确上市后临床数据的收集方法、数据来源、分析频率和评估指标。上市后临床跟踪的数据应反馈至临床评估报告的定期更新中，形成临床证据的持续生成和累积循环。
五、风险管理的系统化实施与文件记录
风险管理是 MDR 技术文件的核心模块之一，其质量直接影响公告机构对设备安全性的整体评价。
（一）风险管理的范围与识别维度
风险管理应覆盖设备全生命周期的所有阶段——包括设计开发、制造加工、运输储存、安装调试、临床使用、维护保养和最终处置。危险识别应从设备的预期用途和可合理预见的误用两方面同时展开，涵盖机械危险、电气危险、热危险、辐射危险、化学危险、生物学危险和信息危险等全类型。危险识别的系统性和完整性直接影响风险管理的有效性。
（二）风险控制措施的验证与残余风险评价
风险控制措施的验证应通过设计测试、工艺验证或模拟分析等方法进行，验证结果应量化记录。当某一危险的风险等级经控制措施降低后仍超过可接受水平时，需进一步实施额外控制措施或在最不利的评估条件下重新计算风险等级。所有残余风险均应在风险管理报告中逐项记录，并说明这些残余风险在设备的预期使用中是否是可接受的。
（三）风险管理报告与全部技术文件模块的关联
风险管理报告应在技术文件中与产品描述、设计输入、测试报告和临床评估报告建立明确的关联。产品描述章节中列出的设备功能和应用场景应在风险管理中得到完整的对应覆盖。测试报告中验证的每一个安全指标应在风险管理中找到对应的危险编号。临床评估报告中的不良事件分析应与风险管理中的危险清单一致——临床评估中发现的不良事件类型应在风险管理的危险清单中有对应的项目，否则说明危险识别的完整性存在不足。公告机构审核风险管理报告时，会逐一核查各模块之间的一致性——当某一危险在风险管理中被识别出但其对应的控制措施在产品描述和测试报告中均未被提及时，审核将被判定为不符合。
六、上市后监管计划与定期安全更新报告
MDR 对二类设备上市后的监管活动提出了强制性的书面计划和定期报告要求，这些文件应在设备上市前即编制完成并纳入技术文件。
（一）上市后监管计划的内容要求
上市后监管计划应涵盖数据收集的总体框架、上市后临床跟踪的具体方法、警戒报告的程序和责任以及定期安全更新报告的编制周期。计划中应明确各监管活动的责任人、时间节点和数据输出格式。上市后监管活动收集的数据应在定期安全更新报告中进行分析和汇总。
（二）定期安全更新报告的编制要求
定期安全更新报告的编制周期由设备的风险等级决定，IIa 类设备通常每两年编制一次，IIb 类设备通常每年编制一次。报告内容应包括上市后收集的安全数据的统计分析、临床受益-风险比的最新评估、采取的任何纠正或预防措施以及技术文件的更新记录。定期安全更新报告应在编制完成后提交公告机构审查，审查通过后方可继续维持 CE 证书的有效性。