CE 认证不够用了：医疗器械出海欧盟的双重合规门槛

欧洲的医疗器械监管，正在经历 MDR 和 IVDR 全面实施以来最深的一次重构。两条主线并行：一边是欧洲药品管理局 EMA 启动的突破性器械试点，给创新产品开快速通道；另一边是欧盟《人工智能法案》把高风险医疗 AI 的合规门槛抬到了新高度。对出海欧洲的中国械企和伴随诊断企业来说，只满足 CE 基础认证，已经不够了。在欧洲公立医院的采购招标里，合规完备度正上升为最高优先级的信任背书。

BtX：欧盟终于有了突破性通道

长期以来，欧盟的器械审评由去中心化的公告机构主导，缺一个集中的优先审评和早期科学指导通道，创新技术拿 CE 常卡在临床证据周期长、评审标准不统一上。2026 年 4 月，EMA 正式启动了突破性器械试点，整体运行到 2027 年底，分阶段推进。

拿到突破性认定的门槛是二选一：产品有显著的临床影响，或者填补了目前无有效诊疗手段的未满足需求。权益也实在：免费的专家组科学咨询、公告机构早期介入的滚动审查，以及和卫生技术评估机构的平行咨询，让企业能同步对齐监管准入和医保报销的证据要求。对做伴随诊断的企业尤其关键，CDx 会在 2027 年被正式纳入。

AI 法案：高风险医疗 AI 的七道关

AI 法案最关键的机制，是第 6 条第 1 款的自动级联：凡是在 MDR 或 IVDR 下需要公告机构做强制合格评定的 AI 系统，自动被归为高风险 AI。这意味着 MDR 下 Class IIa 及以上的 AI 医疗软件，以及 IVDR 下 Class B、C、D 的 AI 诊断系统，全部适用高风险 AI 的强制规范。时间上，通用高风险条款 2026 年 8 月 2 日生效，而需要公告机构参与的 CE 医疗器械和 IVD 软件，执行节点延到 2027 年 8 月。

高风险医疗 AI 要落实七大技术支柱：覆盖全生命周期的风险管理，把数据漂移、对抗性攻击、算法偏倚并入 ISO 14971；数据治理与偏倚控制；符合 Annex IV 的 AI 专项技术文档；自动日志记录；透明度与可解释性；人类监督，确保医生能随时覆写算法；以及准确性、鲁棒性和网络安全。其中数据偏倚这条对中国企业最难：如果算法只在东亚人群数据上训练，直接在欧洲申请高风险 AI 认证会被判定存在数据偏倚，必须补欧洲多中心人群的验证数据。

双重合规不是两套，是一套

好消息是，这不用重复认证。按 MDCG 2025-6 的指引，AI 法案的评估可以完全融入 MDR/IVDR 现有的合格评定，走单一程序拿双 CE：在 ISO 13485 里增设 AI 训练集管理和模型版本控制的 SOP，在 ISO 14971 里加入算法特有危害，在临床或性能评估报告里单设算法公正性和欧洲人群验证章节，把 AI 架构和验证嵌进统一技术文档，在上市后监督里加算法性能监控模块，最后由同一家有 AI 资质的公告机构联合审计、签发单一符合性声明。

出海要把合规完备度当资产

欧洲公立医院的采购委员会，关注点已经从单纯的诊断准确率，转向合规法律责任、数据隐私风险、算法偏倚导致的医疗事故风险和网络安全漏洞。出海企业要在投标文件里前置四样东西：含 AI 法案审查结论的单一 CE 证书，配上专家组的正向评估作为权威背书；一份面向临床的 AI 透明度与可解释白皮书，突出一键覆写和责任边界；数据偏倚控制说明，附上欧洲多中心的独立验证数据；以及本土化的网络安全和数据隐私响应包，进英国市场还要提前对齐 NHS 的 DTAC 标准。

对中国械企，2027 年 8 月是个硬节点，需要公告机构参与的 CE 医疗器械和 IVD 软件，那时必须完成向双重合规的过渡。稳妥的做法是分四步走：先做风险等级重认定和数据偏倚审计，再把 AI 规范融进 ISO 体系和技术文档，然后申请 BtX 的科学咨询、锁定有 AI 资质的公告机构，最后把合规完备度打包成投标信任资产。欧洲市场的门槛确实在抬高，但先把双重合规跑通的企业，反而能把它变成别人一时跨不过去的壁垒。

本文内容仅供行业交流参考，不构成监管或法律意见。具体合规路径请以欧盟官方法规原文及专业机构意见为准。