AI 醫材可以更新,但不能把「上線後自動學習」當成產品特權。台灣食藥署的 PCCP 指引要求變更計畫先獲核准,且變更不能跨出原本的預期用途、適應症、使用情境、適用族群與部位;醫院還要把版本、資料與臨床覆核一起管。食藥署 PCCP 指引已把這套邊界寫成送件文件。

這篇要處理的問題很實際:模型改版後,誰確認它仍然適用?誰通知醫師?哪一個數字掉到門檻以下就停用?想先了解 AI 進醫院的用途、資料、FHIR、工作流與上線後監測,可以先讀醫療 AI 導入的五道臨床關卡;本文把鏡頭拉近到模型版本真的變動時,產品與臨床團隊如何驗收。

AI 醫材更新到底在更新什麼

AI 醫材通常由軟體功能、輸入資料、模型或演算法、使用環境與臨床操作流程組成。食藥署的 AI/ML 醫材技術指引要求申請文件說明產品功能、演算法架構,以及採用演進式或閉鎖式演算法;文件也要求交代訓練、驗證、測試與更新等資料流程。TFDA AI/ML 醫材技術指引把模型更新放在產品設計與查驗資料裡處理。

用產品設計語言來看,可以先分成三層:

更新型態實務上改了什麼驗收時要問的事
閉鎖式模型模型權重固定,可能更新介面、系統或支援的輸入新版軟體是否改變輸入、輸出與原本的臨床用途
受控再訓練在原本族群與用途內,用新資料重訓或調整模型新資料從哪裡來,更新前後性能怎麼比
即時學習產品在使用中持續吸收資料並改變輸出變更是否仍在核准範圍,誰能停用或回復

這張表的第三列不能被簡化成「開啟一個自動更新開關」。TFDA 指引規定,PCCP 要在執行前經中央衛生主管機關核准;核准後,業者只能依計畫書核定內容變更,並留存變更紀錄與相對應資料備查。TFDA PCCP 指引的適用條件也寫明,變更前提包括預期用途不變、病人安全風險不增加。

醫療人員檢視 AI 醫材軟體與版本資訊的電腦畫面

PCCP 怎麼把更新變成可審查流程

PCCP 的全名是預定變更控制計畫。它把「將來可能改什麼」、「用什麼方法改」、「改完怎麼證明安全有效」先寫進送審資料。FDA 2025 年發布的最終指引建議,PCCP 至少要描述預定變更、開發驗證與實作方法,以及變更影響評估;FDA 會在醫材上市申請中審查這份計畫。FDA 2025 年 PCCP 最終指引也說明,計畫內已描述的變更,通常不必為每一次執行再提交一份新的上市申請。

台灣指引把執行前的文件拆得更細,至少有四個工程團隊應該對齊的欄位:

  1. 預定變更描述:要說明功能、規格、目標、原因與變更類型。
  2. 預定變更程序:要說明資料管理、再訓練、性能評估與更新程序。
  3. 允收規格:要先定義性能目標、接受標準與臨床考量。
  4. 追溯性分析:要能把需求、設計、測試、危害與管制措施連回文件。

這四欄分別對應產品、資料科學、臨床與品質系統的工作。TFDA 指引要求新資料的蒐集、加註、整理、儲存、保留、控管與使用方法都要說明,也要求描述如何把更新後的產品版本提供給使用者。TFDA PCCP 撰寫說明因此,模型版本號不能只留在廠商的部署平台,醫院端也要能查到這次更新影響哪些輸入、輸出與操作畫面。

桌上攤開醫療器材法規文件、版本變更表與驗證清單

模型漂移時,醫院要看哪些證據

模型漂移可以先理解成:輸入資料、病人族群、設備或臨床流程變了,原本的性能數字不再足以代表現在的使用情境。這個判斷連到兩件事,資料是否仍反映預定族群,以及更新前後能不能用科學與臨床方法比較。FDA、加拿大衛生部與英國 MHRA 的 PCCP 原則要求,預定變更要有明確範圍、風險管理、科學實證、透明度與總產品生命週期觀點;其中也包括偵測性能偏離,以及必要時停止或回復變更的機制。PCCP 國際指導原則

我會要求醫院在更新前後固定看五組證據:

  • 資料:新資料的來源、族群、設備型號、標註方法與缺值狀況。
  • 性能:同一組允收標準下,比較靈敏度、特異度、正確率或其他與用途相符的指標。
  • 臨床流程:醫師看到結果的時間、覆核動作、退回原因與替代處置。
  • 版本:模型、資料集、軟體、介面與部署時間的對應關係。
  • 失效處置:偏離門檻、通報對象、停用權限與回復版本。

這不是要醫院自行發明一套法規。TFDA AI/ML 技術指引已要求產品說明資料限制、性能規格、臨床性能驗證、軟體修訂歷史與未解決異常;PCCP 指引則把變更前後的益處與風險、監控、報告與回應放進產品生命週期管理。TFDA AI/ML 醫材技術指引PCCP 指引可以直接轉成採購驗收欄位。

醫院團隊檢視 AI 醫療模型性能監測儀表板與趨勢圖

台灣和 FDA 的規則差在哪

兩地都接受「預先規畫變更」這個方向,執行方式有差。FDA 2025 年的最終指引適用於走 510(k)、De Novo 或 PMA 路徑的 AI 醫材,重點是把 PCCP 放進上市申請中審查,讓計畫內的改版有一條可追蹤的路徑。FDA PCCP 最終指引

台灣 TFDA 2024 年 9 月公告 PCCP 申請要點暨撰寫說明指引,定位是提供業者規畫產品變更與準備查驗登記資料的參考。官方文件寫得更直接:計畫要在執行前核准,核准後才能在計畫範圍內自行變更;資料與紀錄要留存,主管機關可要求限期提出檢查。TFDA 公告頁

問題台灣 TFDA美國 FDA
先做什麼送查驗登記或變更登記時併附 PCCP在上市申請中提出 PCCP
哪些變更可納入原用途、適應症、情境、族群與部位不變,風險可接受計畫內明確描述的 AI 軟體功能變更
更新後要留什麼變更紀錄與相對應資料留存備查依計畫驗證、實作並維持安全有效證據
醫院最該確認廠商是否拿到核准範圍與允收標準廠商的 PCCP 是否真的涵蓋這次改版

FDA 文件本身屬指引,頁面明載它提供的是建議;台灣 TFDA 文件也把 PCCP 定位為申請與資料準備的指引。採購團隊因此要把法規文件轉成合約條款,寫清楚何時通知、誰批准院內啟用、誰有權停用,以及發生性能偏離時如何回報。這些是導入治理要求,不應被包裝成「通過 PCCP 就自動安全」。

如果想把這條法規線放進美國、台灣與歐盟的比較座標,可以延伸讀台灣、FDA、歐盟 AI 醫材法規路線的比較;本文只聚焦模型更新與院內驗收。

醫院資訊系統以結構化資料連接電子病歷與 AI 分析模組

臨床導入要把責任寫在哪裡

醫院的版本管理不能停在廠商寄來的更新通知。FDA 的透明度原則要求醫療 AI 的預期用途、資料、性能、風險、限制與生命週期管理資訊,要讓使用者和受照護者理解;文件也特別提到模型與資料集特徵、性能監控、問題調查、變更策略,以及更新時的即時通知。FDA 醫療 AI 透明度原則

產品、資訊與臨床三方可以這樣分工:

  • 廠商提供變更描述、資料與驗證證據,維持版本與異常紀錄。
  • 資訊團隊確認新版輸入、輸出、權限、稽核與回復流程,並把版本寫進院內系統紀錄。
  • 臨床團隊確認結果仍接得上工作流,設定人工覆核、替代流程與停用條件。

若 AI 醫材要回到 EHR,FHIR 可以作為交換資料的共同語言。HL7 對 FHIR 的定義是電子交換醫療資訊的標準,Resource 是可交換內容的基本建構單位;這能幫助系統表達病人、檢驗、診斷報告與照護流程,但不會自動替醫院完成欄位品質、代碼對應或權限驗收。FHIR 官方 Overview這也是我在醫療 AI 合成資料驗證的五道臨床檢查裡把資料、外部測試與介接放在同一張驗收表的原因。

我的取捨是,醫院先導入輸出邊界窄、失效時有人工替代、資料品質可量測的 AI 醫材,再擴到需要持續更新的場景。這樣做的價值在於,院方能先把版本、資料、介面、覆核與回復流程跑過一輪,模型性能改善才有臨床證據可以接住。

醫師與醫療資訊團隊共同檢視 AI 結果與更新紀錄

常見問題

AI 醫材可以上線後自己學習嗎?

可以討論受控更新,但台灣 TFDA 的 PCCP 指引要求計畫先經核准,且變更要留在原用途、適用族群與安全風險邊界內。即時學習若超出核定範圍,就要重新評估查驗登記與變更路徑,不能只靠產品設定開啟。

PCCP 通過後,每次模型更新都不用再送審嗎?

台灣允許業者在核定計畫範圍內依計畫自行變更,但要留存相關紀錄與資料,主管機關也可以要求提出檢查。FDA 的最終指引同樣把免除每次改版重新提交上市申請的條件,放在已被 PCCP 描述與審查的變更內。

醫院採購 AI 醫材,最該先問廠商什麼?

先問四件事:這次改版改了哪些資料與模型、允收標準是多少、院方怎麼收到通知、失效時如何停用與回復。再確認模型版本是否能在 EHR 或相關系統留下可追溯紀錄,臨床人員也要知道新版輸出如何影響原本工作流。