《European Journal of Risk Regulation》：The Evidence-Governance Deficit: How Fragmented Ownership Weakens Conformity Assessment under the EU Medical Devices Regulation
编辑推荐：
欧盟医疗器械条例（Medical Devices Regulation, MDR）下的合格评定依赖于在碎片化私营组织中产生的技术文档。研究人员依据欧盟委员会第14次公告机构（notified body, NB）调查、98,378条FDA 510(k)记录以及2
欧盟医疗器械条例（Medical Devices Regulation, MDR）下的合格评定依赖于在碎片化私营组织中产生的技术文档。研究人员依据欧盟委员会第14次公告机构（notified body, NB）调查、98,378条FDA 510(k)记录以及24次专家访谈，识别出一种证据治理赤字（evidence-governance deficit）。在50家MDR指定公告机构中，35家报告称初次评定中至多一半的提交材料完整；受访者估计58%的认证时间由制造商承担。五个渠道削弱评定链：签署确认延迟、文档不一致、审计轨迹碎片化、更新义务扩散，以及一个加剧前四者的数据保护层。包含个人健康数据的模块触及《通用数据保护条例》（General Data Protection Regulation, GDPR）第9条；相关电子健康数据还将面临欧洲健康数据空间（European Health Data Space, EHDS）的分阶段二次使用制度，主要自2029年起。欧盟委员会2025年12月简化提案处理文档内容、程序以及外包设计和制造的责任，但更广泛协调仍未充分具体化。通过比较立法修正、通用规范、协调标准和医疗器械协调组（Medical Device Coordination Group, MDCG）指南，研究人员提出基于风险的证据治理时间表和协调的完整性类别。通用规范可以处理MDR第9(1)条范围内的技术要求；任何新的制造商自主义务将需要立法修正。
研究背景与问题：在MDR框架下，需要公告机构参与的医疗器械由私营中介对私营主体产生的证据进行评定。制造商须编制技术文档，公告机构按通用安全与性能要求进行评定。该制度将预防原则制度化，但前提是所评证据一致、可追溯、可更新。研究人员指出，当证据被分散于不同法域的多个组织并出现协调失败时，合格评定前端表现受损。欧盟委员会第14次公告机构调查显示，50家MDR指定公告机构中35家报告初次评定至多一半提交材料完整；不完整申请占报告拒绝原因的39%；44家公告机构估计从书面协议到证书签发的平均58%时间位于制造商侧。研究人员据此提出“证据治理赤字”：法律义务已分配，但模块级协调未完全具体化。
主要关键技术方法：研究人员使用欧盟委员会第14次公告机构调查（2025年3—4月，对51家MDR和IVDR指定机构普查，100%应答）；分析98,378条FDA 510(k)记录（PMN96CUR提取）；开展24次半结构化专家访谈（2024年4月至2026年1月），受访者包括制造商法规事务主任7名、公告机构评审员6名、国家主管机关官员4名、法规顾问3名、合同研究组织（Contract Research Organisation, CRO）高管4名；构建基于所有权熵的协调成本度量与启发式吞吐模型；比较立法修正、通用规范、协调标准和MDCG指南四类工具。
I. Introduction：研究人员指出MDR依赖碎片化私营组织产生的技术文档，并以委员会数据、FDA记录和访谈材料识别证据治理赤字，认为前端表现受损且该赤字具有结构性。
II. Conceptual framework: risk, precaution and the informational dimension：研究人员将证据治理置于风险规制、预防原则和信息维度中，区分生产、保管/访问、协调、更新四个维度；以所有权熵衡量碎片化协调负担，并以比例原则和私人标准设定说明 stakes。
1. Risk regulation, precaution and the evidence-governance problem：预防原则内置于合格评定，但证据分散导致“治理不确定性”：证据存在，却无单一主体控制完整证据架构。
2. The MDR as a hybrid regulatory arrangement：MDR为公框架、私运行、国家监督、超国家协调；制造商、法规符合性负责人（Person Responsible for Regulatory Compliance, PRRC）和附件IX质量管理系统（Quality Management System, QMS）及供应商控制形成合规节点，但未规定完整模块级治理时间表；Schmitt v TüV Rheinland表明制度预设运作中的证据链。
3. Evidence governance: four dimensions of a distributed file：证据治理指对合规证明和再评定文档的责任、访问、协调与更新分配；法律所有权次要，控制权与义务束重要。
4. Measuring the evidence-governance deficit：以五模块和所有权熵 H
total 描述控制分散，指出协调负担随多方审批和更新权威分散而增加；比例原则要求避免证据残缺导致残余风险或过度文档负担。
III. The condition of the evidence base: EU and US data：研究人员以欧盟和美国数据展示证据基础状况。
1. EU conformity assessment under the 14th notified-body survey：完整性分布为22、13、13、2家公告机构分别处于<25%、25–50%、51–75%、>75%区间；35家至多一半完整；39%拒绝原因涉不完整申请；42%对58%时间分配提示制造商侧负担；Team NB 2024年调查佐证。
2. The US regime and the transatlantic comparison：FDA保留公共许可或批准决定；510(k)审查时间在十二大专家委员会间差异大，心血管Special和Traditional中位约30天与136天；PMA子集平均总天数228.72，其中FDA 168.53天、产业60.19天；QMSR于2026年2月生效并与ISO 13485一致，但证据架构仍分歧；研究分析98,378条记录。
3. Patent term, evidence governance and the risk trade-off：欧洲无器械专用补充保护证书，认证延迟消耗不可恢复的专利时间，碎片化同时造成评定延迟和排他期损失。
IV. How ownership fragmentation weakens the conformity-assessment chain：24次访谈确认医疗器械监管文档常由多个法律上不同组织生产；五渠道将碎片化转为操作成本。
Sign-off latency：外部证据模块控制导致跨组织签署延迟；一名公告机构评审员称涉及三个或以上外部方的响应平均多18天。
Documentation inconsistency：附件II要求风险管理文件、临床评价报告、上市后临床随访计划等内部一致；不同组织生产且无共享协调时会出现矛盾，甚至相反结论，影响风险-获益判定。
Audit-trail fragmentation：第10(8)条要求技术文档可供主管机关查阅；保管链断裂削弱事后风险管理和警戒追溯能力。
Update-obligation diffusion：第83条上市后监督和第87条警戒要求及时更新；证据模块分散时更新义务扩散，多个文件分属不同组织会依赖合同接口，影响现场安全纠正行动的速度与一致性。
Data-protection-law compounding：含健康数据的模块触及GDPR第9条；制造商、公告机构、CRO、医院和商业关联方的关系不易映射为GDPR控制者类型，联合控制者或独立控制者两种解读最终均暴露MDR与GDPR接口未标准化；EHDS引入健康数据访问机构、数据许可和二次使用制度，自2027年起分阶段适用、2029年起核心二次使用规定运作，可能减少或增加治理赤字，取决于数据许可与合格评定时间线对齐等操作选择。
1. An applied scenario: the cardiac-monitoring product family：以心血管监测产品族为例，研究人员提出选择性模块化：专利核心集中，上市后模块在可审计约束下分散；美国心血管Special和Traditional 510(k)中位约30天和136天；35 USC § 156(c)(4)限制同一监管审查期最多延长一项专利；高碎片化下可行性取决于流动性、证据完整性、专利效力、审计合规和上市后治理五约束。
2. Limitations and competing explanations：研究提供条件性处方而非无条件建议，不估计因果效应；访谈支持渠道层面饱和但不代表所有企业规模、器械类别和法域；竞争解释包括公告机构能力短缺、MDR新颖性和公告机构严格性异质；22个月田野期间，受访者归因从MDR新颖性转向结构持续性。
V. The December 2025 reform proposal and the evidence-governance gap：COM(2025) 1023 final部分回应问题：内容维度改革包括取消五年证书有效期、第11条决策支持软件重新分类、成熟技术设备路径、修订第61(5)条等同性引用、监管沙盒和降低监督审计频率；组织维度包括制造商与公告机构争议监察员、扩大EMA专家小组作用、结构化对话法律基础。第10(15)条修正澄清外包设计和制造时谁编制、更新和提供技术文档，但更广证据链的工作文件保管、相邻文件协调和更新权威仍未完全具体化；提案被评述为不完整而非漠视。
VII. Implications for risk governance and regulatory design：研究人员提出三级制度回应。立法层可要求作为申请受理条件的证据治理计划，识别各文档模块所有者、跨方协调合同框架和现场安全事件更新触发义务，置于附件IX或修订第10条；四类工具比较为立法修正、MDR第9(1)条通用规范、协调标准和MDCG指南，其中新自主制造商义务需立法修正，通用规范可承载第9(1)条范围内技术时间表要求，协调标准提供数据格式和审计轨迹完整性等技术细节，MDCG指南支持实施。比例校准按风险等级：Class III和Class IIb植入式适用完整时间表，Class IIa和非植入式Class IIb较轻，Class I最小；范围限于第83和87条要求更新的证据模块；过渡设计仅适用于新申请和重大变更。机构层可补充证据治理指标；实施法规(EU) 2026/977显示二级立法可减少程序不透明，但仍属公告机构程序工具。企业层建议双法域产品族集中专利核心和QMS权利，按法域分割证据权利，仅在可审计约束下共享上市后权利。跨法域治理观测站可更新该方法。
VII. Conclusion（研究结论翻译）：MDR合格评定架构原为制造商汇编技术文档、公告机构阅读而建。委员会调查数据和22个月访谈材料显示，文件不再由单一行为者汇编。临床评价报告、风险管理文件、软件验证记录、上市后监督计划和质量体系构件由法律上不同的组织网络生产。条例通过第10和15条、PRRC及附件IX的QMS和供应商控制处理协调；第10(15)条修正提案进一步澄清外包设计和制造的文档责任，但更广泛链的完整模块级时间表仍未规定。已分配责任与操作可治理性之间的缺口即证据治理赤字。数据中可见五个渠道：签署确认延迟、文档不一致、审计轨迹碎片化、更新义务扩散，以及加剧前四者的数据保护层。对欧盟制度而言，立法层证据治理时间表可按模块回答谁编制、谁持有、谁协调、谁修订，并识别责任实体、保管人、更新触发和审计路径；通用规范是MDR第9(1)条技术时间表要求的候选，新自主制造商义务需立法修正；MDCG指南可在委员会程序期间支持实施，协调标准可在相关操作架构确立后提供技术细节。机构层可通过适当法律工具补充证据治理指标，COM(2025) 1023提出的结构化对话可支持早期审查。数据保护层要求EHDS实施法案和成员国健康数据访问机构程序将数据许可工作流与合格评定时间线对齐，MDCG指南应处理常见证据模块转移中剩余的控制者和处理者问题，并考虑第74条EHDS已分配的角色。研究局限：分析为诊断性而非因果性；启发式协调成本度量不识别处理效应；访谈证据支持五渠道饱和但不主张全体代表性；数据保护分析识别联合或独立控制关系造成的监管接口，但不测量健康数据访问机构在EHDS从2027年治理设置阶段进入2029年二次使用阶段后如何排序许可与合格评定里程碑。对从业者，可对任一技术文件每个证据模块计数：变更所需签署组织数，以及指定协调者的工具数；若前者大于一而后者为零，则落入该赤字，第六节时间表层级可作为比例补救起点。委员会2025年12月提案承认欧洲器械可用性已达临界点，并简化制造商文档要求、澄清外包设计和制造责任，但尚未规定更广证据链操作一致性的完整时间表：谁持有临床评价报告权威版本、谁在警戒信号出现时更新风险管理文件、谁承担相邻模块矛盾的协调成本。直到制度处理这些问题，风险由患者双重承担：延迟获得无法通过弱化合格评定滤器的器械，以及已通过器械上市后治理不足。
