一、概念释义（是什么）
中文可表述为「有源医疗器械使用期限验证」，英文可写作 Service Life / Useful Life Verification for Active Medical Devices，技术文件中可简称为「期限验证」。它指制造商为支持产品在其声明的使用期限内持续满足安全与性能要求，围绕设计开发、风险管理、稳定性与老化证据所组织的一整套验证活动与记录。评价对象是「证据链是否覆盖所声明的期限、使用条件与失效模式」，而非某一个可以直接引用的年限数值。
需要先说明口径：在 FDA 的法规与指南体系中，并没有一份以「有源医疗器械使用期限」命名的独立强制性法规或专门技术指导原则。相关要求分散在质量管理体系法规、标签法规、上市前提交路径、货架寿命指南以及按产品类别发布的上市前指南之中。这与部分市场以专门指导原则统一规定使用期限评价路径的做法不同，因此组织资料时不宜把某一市场的文件框架直接套用到另一市场的申报中。
典型对象与场景
- 整机层面的有源设备（监护、输注、诊断、治疗及辅助类设备）
- 关键部件：电池与电源模块、光源与光学组件、传感器、电机与传动机构、显示与人机界面、绝缘与线缆、软件与存储介质
- 与整机分开评价的子系统、可更换部件与附件
- 无菌供货的有源器械或其附件所对应的无菌屏障系统
- 上市后运行数据、维修记录、投诉历史与同类产品经验数据
常见误解澄清
误解之一是把上市前许可或批准理解为一种可申请的「证书」：上市前通告许可、上市前批准、机构注册与产品列名属于不同性质的路径，本文不采用易引起混淆的简称，也不把任一路径描述为可预期的结果。
误解之二是把货架寿命（Shelf Life）与有效期数据直接当作使用期限（Service Life）证据：前者指向投入使用前的贮存跨度，后者指向投入使用后的运行跨度，两者的失效机理、试验对象与判定指标均不同。
误解之三是仅凭加速老化数据给出期限结论：加速路径属前瞻性证据，按适用的产品特定指南，实时老化研究宜并行启动，用于确认加速模型对实时老化的代表性。
误解之四是把各子系统或部件的使用期限相加当作整机期限：部件之间以及与整机之间存在耦合作用与系统级故障模式，需在部件分析基础上另行开展整机层面的综合评价。
误解之五是沿用旧版质量体系条款编号而不核对现行文本：质量管理体系法规（QMSR）于 2026 年 2 月生效，原设计控制条款编号已调整，文件引用宜核对现行条号与适用范围。
核心关系式
T_label ≤ T_evidence
- T_label：标签、说明书或技术文件中声明的使用期限
- T_evidence：现有验证证据所支持的时间跨度或累计使用次数
由此形成认知口径的转变：从回答「这个设备能用几年」，转为回答「所声明的期限是否落在证据支持的区间内，且声明中是否同时给出了使用环境、使用频率与维护条件」。前者是一个数字，后者是一组受条件约束的结论。
二、标准体系（依据什么）
下表汇总与使用期限验证相关的公开法规、指南与认可共识标准类别，供组织资料时按适用范围核对。
| 文件 / 编号 | 名称或主题 | 适用范围 | 核心内容 |
|---|---|---|---|
| 21 CFR Part 820（QMSR） | 质量管理体系法规 | 成品器械制造商 | 设计开发、风险管理、记录与变更控制；2026 年 2 月生效，并入 ISO 13485:2016 |
| ISO 13485:2016 第 7.3 章 | 医疗器械 质量管理体系 设计与开发 | 设计与开发活动 | 设计输入、验证、确认、变更及设计开发文件归档 |
| 21 CFR Part 801 | 器械标签 | 标签与说明书 | 有效期等标注内容须有相应数据支持 |
| 21 CFR Part 807 / Part 814 | 上市前通告与上市前批准 | 对应上市前提交路径 | 提交与声明期限相关的稳定性及性能验证资料 |
| Shelf Life of Medical Devices（1991 年 4 月） | 医疗器械货架寿命指南 | 时间依赖性降解与无菌器械 | 稳定性变量、书面程序与有效期建立活动 |
| 按产品类别发布的上市前指南 | 产品特定性能与货架寿命建议 | 对应产品类别 | 老化后重复关键台架试验、加速老化代表性论证、实时老化并行 |
| ASTM F1980 | 无菌屏障系统加速老化指南 | 加速老化方案 | 基于温度加速的老化时长换算框架 |
| ANSI/AAMI/ISO 11607-1 / -2 | 最终灭菌医疗器械包装 | 无菌屏障系统 | 材料、系统与包装过程确认要求 |
| ANSI/AAMI ES 60601-1 / IEC 60601-1-2 | 医用电气设备基本安全与基本性能、电磁骚扰 | 医用电气设备 | 基本安全、基本性能及电磁兼容评价 |
| ISO 14971 | 医疗器械 风险管理 | 全生命周期 | 风险分析、风险控制与剩余风险评价 |
说明：上表用于区分文件的对象边界。质量管理体系法规提供设计开发与风险管理的框架，标签法规约束声明口径，上市前提交路径决定资料呈现方式，货架寿命指南与产品特定指南给出稳定性证据的组织思路，认可共识标准提供可执行的试验与判定方法。指南类文件属非约束性建议，可采用其他满足适用法规要求的方法并说明理由；法规条款、指南版本与认可共识标准清单会更新，实际项目须核对现行有效文本与适用版本，页面不写固定温度、固定年限与固定模型参数，也不套用未核实的版本细节。
三、核心方法（怎么分类）
按评价对象划分
| 类型 | 目的 | 适用阶段 | 要点 |
|---|---|---|---|
| 整机直接验证 | 在使用状态列举基础上评价整机 | 设计验证 | 需同时考虑关键部件与整机使用条件 |
| 子系统 / 部件分解评价 | 识别退化起支配作用的部件 | 设计验证与风险分析 | 需另行开展整机层面综合评价 |
| 经验与运行数据汇总 | 利用同类产品或上市后信息 | 立项论证与上市后 | 数据来源、口径与可比性需写明 |
按证据类型划分
| 类型 | 原理 | 优缺点 | 适用场景 |
|---|---|---|---|
| 加速老化试验 | 提高应力水平以缩短观察周期 | 周期较短；依赖外推模型与参数论证 | 前瞻性期限证据 |
| 实时老化试验 | 在实际或模拟使用条件下持续观察 | 结论直接；周期长 | 确认加速模型代表性 |
| 可靠性评估与仿真 | 基于故障模式与机理建模 | 可覆盖难以试验的工况；依赖假设 | 部件筛选与方案论证 |
| 经验数据汇总 | 汇总试验、运行、维修与投诉记录 | 贴近实际使用；数据异质性较高 | 期限动态再评价 |
按影响因素划分
| 类型 | 条件 | 目的 | 典型依据 |
|---|---|---|---|
| 关键部件 | 电池、光源、传感器、运动件等退化特性 | 识别支配性退化机理 | ISO 14971、产品特定指南 |
| 使用频率与强度 | 累计使用次数、负载与占空比 | 把期限换算为可试验的工况 | 产品特定指南 |
| 运输、贮存与使用环境 | 温湿度、振动、供电与电磁环境 | 覆盖上市前与使用中两类应力 | IEC 60601 系列、适用环境试验标准 |
| 清洁、消毒与包装灭菌 | 处置方式、循环次数与无菌屏障 | 覆盖重复使用与无菌供货路径 | ISO 11607-1 / -2、ASTM F1980 |
| 维护、软件与变更 | 可更换件、固件与网络安全支持周期 | 界定期限边界与再评价触发条件 | ISO 13485:2016 第 7.3 章 |
选用逻辑以失效机理为先：加速条件不得改变产品在正常使用条件下出现的故障模式与故障机理；一旦应力引入常温下不存在的失效模式，该组数据对期限结论的支持作用即需重新评估。部件证据与整机证据分列呈现，不相互替代。
四、方案设计（怎么做）
实施流程
步骤一 明确预期用途与声明口径
- 确定期限以时间段还是使用次数表示，以及两者的换算依据；
- 写明使用环境、使用频率、维护方式与可更换件安排；
- 区分使用期限、货架寿命与维护周期三类不同结论。
步骤二 风险管理与关键部件识别
- 结合风险分析、失效模式与影响分析确定关键部件；
- 逐项判断其安全有效性能是否随时间退化；
- 记录部件之间及与整机之间的耦合关系。
步骤三 选择评价路径与证据组合
- 在整机直接验证与部件分解评价之间确定组合；
- 明确试验、经验数据与可靠性评估各自的证据用途；
- 约定试验方案、样本量、测试指标与可接受准则的确定依据。
步骤四 试验条件与取样节点设计
- 按现行认可标准文本与产品特定指南设定应力条件；
- 测试指标宜覆盖与基本安全、基本性能相关的关键特性；
- 取样节点应能有效识别失效事件与性能边界。
步骤五 加速模型论证与实时老化并行
- 给出加速模型、模型参数与加速因子的计算依据；
- 说明加速样品结果对实时老化结果具有代表性的理由；
- 并行启动实时老化研究，并在设计开发文件中记录进展。
步骤六 结论、标签与上市后再评价
- 汇总退化趋势、失效记录与条件偏离清单；
- 按保守口径形成结论并写入标签与技术文件；
- 把设计、材料、供应商、软件变更与上市后监测结果作为再评价触发条件。
方案示例
方案甲：验证方案登记表字段
| 参数 | 设定口径 / 记录内容 |
|---|---|
| 声明口径 | 时间段或累计使用次数、使用条件、维护与可更换件说明 |
| 关键部件清单 | 识别依据、退化特性、与整机的关联逻辑关系 |
| 样本与分组 | 加速组、实时组、对照组、基线组的划分与统计依据 |
| 测试指标 | 与基本安全、基本性能相关的指标及其可接受准则与依据 |
| 节点安排 | 取样时点、样品编号对应表、破坏性取样分配 |
方案乙：证据链清单字段
| 参数 | 设定口径 / 记录内容 |
|---|---|
| 加速模型 | 理论模型、参数来源、加速因子计算与适用范围说明 |
| 实时研究 | 启动状态、观察节点、与加速结果的一致性评价方式 |
| 条件偏离 | 偏离项、影响分析、重测或样品损失的处理记录 |
| 标签一致性 | 声明期限、使用条件与技术文件结论的对应关系 |
| 再评价触发 | 变更类型、上市后数据阈值与结论修订流程 |
关系式与变量
AF = Q10^((T_AA − T_RT) / 10) ； AAT = RT / AF
- AF：加速因子；Q10：温度系数，取值须有依据
- T_AA：加速老化温度；T_RT：实时或环境参考温度
- RT：拟对应的实时老化时长；AAT：等效加速老化时长
N = f × T，其中 N 为累计使用次数，f 为使用频率，T 为声明期限。以次数表示期限时，工况累计量与试验循环次数之间需给出换算依据。上述关系式为口径示意，模型参数、温度条件、样本量与可接受准则一律按现行认可标准文本、适用产品特定指南与项目技术文件确定，页面不写固定数值。
设计要点
- 部件证据与整机证据分列，部件期限之和不作为整机期限；
- 加速条件以不改变故障模式与故障机理为前提，模型参数需留痕；
- 加速组与实时组在样品、指标与测定条件上保持同一口径；
- 测试指标不限于产品技术要求指标，宜覆盖与基本安全、基本性能相关的特性；
- 条件偏离、样品损失与重测须写入记录并评价其对结论的影响；
- 结论写明适用条件与限制，变更发生后重新评估。
五、典型应用场景（用在哪里）
场景一：含可充电电池的便携式有源设备
- 指标要求：容量衰减、循环寿命与不利工况下的供电能力可追溯，基本性能在节点读数中维持；
- 方案选择：整机功能验证与电池部件评价并行，加速与实时路径分列；
- 条件要素：充放电制度、负载占空比、环境温度、维护与更换策略；
- 依据文件：ISO 14971、IEC 60601 系列、适用产品特定指南。
场景二：含光学或传感部件的设备
- 指标要求：光源输出、探测器响应与校准漂移的评价条件一致；
- 方案选择：以退化数据趋势外推配合节点功能复测；
- 条件要素：光路污染、校准周期、预热与状态调节；
- 依据文件：IEC 60601 系列、适用产品特定指南。
场景三：含机电运动部件的设备
- 指标要求：累计动作次数与声明口径可换算，磨损与疲劳不影响基本性能；
- 方案选择：以累计循环试验配合关键部件分解评价；
- 条件要素：负载、速度、润滑与维护、失效判据；
- 依据文件：ISO 14971、适用可靠性评估方法与产品特定指南。
场景四：无菌供货的有源器械或附件
- 指标要求：无菌屏障完整性与器械功能在声明货架寿命内分别满足；
- 方案选择：包装稳定性路径与整机使用期限路径分列呈现；
- 条件要素：加速老化条件、实时老化并行、包装完整性试验方法；
- 依据文件：ASTM F1980、ISO 11607-1 / -2、适用产品特定指南。
六、数据分析（怎么算）
AF = Q10^((T_AA − T_RT) / 10)：加速因子，表征温度应力对退化速率的放大关系。Q10 的取值与温度条件须有产品特异性依据；取值缺少依据时，加速时长对实时时长的对应关系不具备可审查的基础。
AAT = RT / AF：等效加速老化时长，用于把拟对应的实时跨度换算为试验时长。该式为模型换算，不等同于对实际服役表现的预测，加速路径与实时路径不作单向换算。
N = f × T：累计使用次数，用于把以时间表示的期限转化为可试验的循环工况。使用频率的取值宜来自预期用途与临床使用场景，并与标签声明保持一致。
ΔP / P₀ = (P_t − P₀) / P₀：性能退化率，P₀ 为初始读数，P_t 为节点读数。逐件记录初始读数可区分材料与制样引入的离散，以及随时间呈现的趋势变化。
R(t) = e^(−λt)：恒定失效率假设下的可靠度表达式，属简化模型，用于期间比较与方案论证；一旦存在耗损失效或多种故障机理，宜按相应分布与失效模式分别建模。
n = ln(1 − C) / ln(R)：零失效情形下基于二项分布口径的样本量关系式，C 为置信水平，R 为目标可靠度。样本量结论需与风险水平、判定准则及统计假设一并写明。
数据分析的目标是把证据拆成可解释的来源：同一节点内的读数差异多来自样品与测定条件，跨节点的差异才可能来自时间；加速模型参数、节点设置与条件偏离属于系统性分量，若不固定会整体平移结论。报告宜同时给出初始读数离散、条件偏离清单、模型参数依据与不确定度来源，这比只报各节点均值更便于复核。经验数据、可靠性评估与仿真结果宜注明其边界条件，不与试验证据混同呈现。
七、挑战与前沿（还有什么难题）
- Q10 等模型参数常缺少产品特异性依据，加速时长的论证链条偏薄；
- 加速应力可能触发常温下不存在的失效模式，使数据与声明期限失去关联；
- 部件与整机存在耦合作用，系统级故障模式难以由部件数据直接外推；
- 软件、固件更新与网络安全支持周期与硬件退化周期不同步，期限边界难以统一；
- 维修、可更换件与再制造改变产品状态，上市前确定的期限需动态再评价；
- 上市后运行、维修与投诉数据的口径异质，用于期限延长或缩短时一致性不足；
- 质量管理体系法规换版后条款编号调整，历史文件与现行引用易出现口径不一致；
- 不同市场对使用期限的文件框架与资料要求不同，同一套资料难以直接复用。
前沿方向：基于失效机理的加速模型、故障预测与健康管理驱动的余寿估计、真实世界数据支持的期限动态再评价，以及设计开发文件到上市后数据的全流程追溯。
八、结语
使用期限不是标注出来的，而是被证据链限定出来的。
把预期用途、退化机理、关键部件、试验条件、模型参数与实时老化并行安排逐项固定并留痕，声明的期限才谈得上被证据覆盖，后续的标签口径与上市后再评价也才有立足之处。回看第二节的标准体系：质量管理体系法规与 ISO 13485 第 7.3 章约束设计开发与记录，标签法规约束声明口径，上市前提交路径决定资料呈现方式，货架寿命指南与产品特定指南给出稳定性证据的组织思路，ASTM F1980、ISO 11607 系列、IEC 60601 系列与 ISO 14971 分别承担加速老化、无菌屏障、电气安全与风险管理的路径。理解这些文件各自的对象边界，正是组织使用期限验证方法论的起点；把条件与依据写全，比事后挑选好看的数据更接近验证的本意。
文中所述方法与口径为技术参考，不构成对任何产品使用期限、有效期、可靠性或安全有效性的判定或承诺，也不构成认证、批准、注册、验收合格或产品选型结论，不代表任何监管机构的审评意见。加速老化结果不等同于实际使用条件下的长期服役表现，加速路径与实时路径不作单向换算；经验数据、可靠性模型与仿真结果不替代适用的验证证据。法规条款、指南文件、认可共识标准版本及可接受准则以现行有效文本、适用产品特定指南与项目技术文件为准；实际项目须按产品分类、预期用途与风险管理结果逐项核对。页面不提供具体期限数值，不出现任何服务机构名称，也不构成对特定申报路径或结果的预判。