基本安全与基本性能的风险管理判断
基本安全回答直接伤害是否被防住，代表安全性。基本性能回答关键临床任务是否仍可靠完成（基本性能可以理解为关键功能下限）。两者都以不可接受风险为终点，但不能互相替代。
一台没有损坏的输液泵为什么被判不符合项？
上周，一个评审场景又被反复提起。甲方说设备外壳没有漏电，温升没有问题，接地和介电强度都通过了。乙方补了一句，相关 IEC 要求都做过，型式检验资料也在。审核人员只问，那它该完成的临床功能，完成得可靠吗？
那台输液泵的外壳完好，漏电流合格，接地与介电强度通过，单一故障试验也没有暴露出直接安全问题。检验记录看上去很漂亮。
图 1 输液泵假设场景 设备未出现明显损坏时仍需审视关键临床功能
但在其预期用途下，输送流量的误差明显超出该产品已经确定并验证的允许范围。为了便于理解，假设测得误差为 ±15%，而产品技术要求和风险控制所依据的限值低得多。它未必有元器件烧毁，也未必有保护装置动作。若流量偏差会使给药剂量偏离可接受范围，风险的入口就不是设备电到了人或烫到了人，而是它在该准的时候没有准。
这里的 ±15% 只是用于解释逻辑的假设，不是输液泵通用合格线。具体限值应由产品预期用途、风险管理、产品技术要求，以及适用的并列或专用标准共同确定。
基本安全和基本性能
基本安全关注正常状态和单一故障状态下，电气、机械、热、辐射、火灾等直接伤害是否被防住。基本性能则关注设备为实现预期用途所必需的临床功能，是否丧失或降低到会带来不可接受风险的程度。
图 2 基本安全与基本性能的两条风险路径
因此，基本性能不是所有主要技术指标的另一个名字。屏幕更清晰、续航更长、启动更快，可能都是好性能，却未必都属于基本性能。真正的筛选条件是，这个功能一旦丧失或降低，是否会产生不可接受风险。
在不同产品上，需要这样审视的功能可能包括输液泵的输注控制、除颤器的能量输出、监护设备的报警、血液透析设备的关键治疗参数，以及高频手术设备的输出控制。具体项目仍须针对产品预期用途和风险管理资料确定。
基本性能的三道判断
功能失效是否会造成不可接受风险
会，就需要进入基本性能候选清单。不会，就不必为了让文件显得丰富而硬塞进去。开机动画、界面配色等项目通常不在这里，除非它们在某一具体使用情境中确实改变风险。
风险来自哪一条路径
风险来自没有防住危害时，通常沿基本安全的路径分析。风险来自临床任务没有完成时，才是基本性能要回答的问题。两条路径都会回到风险管理，却需要不同的论证。
性能以什么方式失守
不要只盯着器件故障。设计或验证不足、使用中的性能漂移，以及风险管理漏识别，都可能让关键功能在没有明显损坏的情况下成为问题。
审核和检验中的证据链
基本安全通常可以沿着通用标准和适用的并列、专用标准逐项核对，例如漏电流、介电强度、温升、机械强度和单一故障状态。基本性能的查看顺序往往相反，先从风险管理资料开始，再回到性能限值、验证资料和符合性资料。
图 3 基本性能资料的审查顺序
一句“本产品无基本性能”不是不能写，但必须经得住追问。预期用途是什么。哪些失效会影响临床决策或治疗。谁作出的排除判断。风险分析和验证资料在哪里。
单一故障试验通过，也不会让基本性能自动满足。保护动作发生后，仍应评估临床相关风险是否被控制。控制方式可能是维持功能，也可能是及时报警、安全停机、进入备用路径或采取其他经验证的风险控制。
四个容易混淆的说法
• 设备很安全，所以基本性能没问题。安全是底线，功能是否可靠是另一道题。
• 基本性能就是所有主要技术指标。市场竞争指标与风险管理筛出的关键功能可以重合，但不等同。
• 单一故障试验过了，基本性能就自动满足。仍需评估关键临床风险是否被充分控制。
• 标准没有替我们列清单，所以不用定义基本性能。通用标准没有为每一类产品预写清单，制造商仍需结合预期用途和风险管理作出可追溯判断。
结论
回到那台输液泵。它的外壳完好，漏电流漂亮，保险丝安静，安全保护也都尽责。问题只是，它把本该精准完成的任务做得不够准。
基本安全回答直接伤害有没有被防住。基本性能回答关键临床任务有没有可靠完成。两个问题的终点都指向不可接受风险，却不能拿其中一个问题的合格证据替另一个问题作答。
标准对应关系
本文以 GB 9706.1-2020 为国内通用要求依据，并将基本性能的识别放回 GB/T 42062-2022 与 ISO 14971:2019 的风险管理框架中讨论。产品若适用并列标准或专用标准，仍需按具体产品另行确认。
关注医械加油站，获取更多医疗器械产品研发与合规上市内容。