Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
CAN CSA C22.2 No. 60601-1-6-11 (2016) 医用电气设备可用性要求的加拿大标准
基于IEC 60601-1-6的加拿大偏差标准，通过可用性工程过程确保医用电气设备的基本安全与性能
1. 标准概况与适用范围
CAN CSA C22.2 No. 60601-1-6-11 (2016) 是加拿大标准协会（CSA）发布的C22.2系列电气标准之一，标题为《医用电气设备——第1-6部分：基本安全和基本性能的通用要求——可用性》。该标准等同采用国际标准IEC 60601-1-6:2010，并根据加拿大电气法规和医疗环境进行了国家差异调整。标准编号中的“-11”代表该标准在C22.2体系中的序列号，而“(2016)”表明其实际发布或最新确认年份为2016年。
本标准的核心目标是确保医用电气设备（ME设备）和医用电气系统（ME系统）在设计和使用过程中系统地考虑可用性（Usability），从而减少由使用错误引发的风险。它作为IEC 60601-1:2005第三版（即基本安全和基本性能通用标准）的并列标准，与风险管理标准ISO 14971紧密衔接。
适用范围
- 适用于所有医用电气设备及医用电气系统，无论其复杂程度或风险等级。
- 覆盖设备在预期使用环境中由预期使用者（如医生、护士、患者）进行的所有操作，包括正常使用和合理可预见的误用。
- 适用于设备整个生命周期，从概念设计到最终退市。
- 加拿大国家差异要求制造商考虑本地化的语言（英语和法语）、教育背景、医疗实践差异等因素。
💡 实用提示：从2026年起，加拿大各大省在医疗设备认证中已加强对本标准的审查，建议将可用性工程过程纳入产品开发早期阶段，避免后期设计变更带来的成本增加。
2. 主要技术内容与要求
CAN CSA C22.2 No. 60601-1-6-11 (2016) 要求制造商建立并文档化一个可用性工程过程（Usability Engineering Process），该过程是风险管理的一部分。标准将IEC 60601-1-6中的可用性活动与ISO 14971的风险管理步骤充分整合，形成闭环。
2.1 可用性工程过程框架
该过程包括以下关键阶段：
- 用户研究：识别目标用户群体、使用场景、任务需求及用户能力限制。
- 使用规范：明确用户界面特性、使用环境特征、用户特征。
- 设计实现：基于使用者需求设计用户界面，融入人为因素工程原则。
- 形成性评价：在开发过程中进行迭代测试，收集用户反馈并改进设计。
- 总结性评价：在上市前进行最终可用性测试，证明用户界面能够安全、有效地支持预期任务，且不会导致不可接受的风险。
| 阶段 | 主要活动 | 输出文档 | 与风险管理的关系 |
|---|---|---|---|
| 用户研究 | 访谈、观察、文献调研 | 用户特征、使用场景描述 | 识别与使用相关的危害 |
| 使用规范 | 明确界面要求 | 使用规范（User Specification） | 定义安全操作边界 |
| 设计实现 | 原型制作、UI设计 | 设计输出、界面文档 | 嵌入风险控制措施 |
| 形成性评价 | 迭代可用性测试 | 形成性评价报告 | 验证风险控制有效性 |
| 总结性评价 | 最终可用性测试 | 可用性确认报告 | 确认总体剩余风险可接受 |
2.2 可用性验证与确认
标准要求制造商分别完成：
- 可用性验证：确保用户界面的设计输出满足使用规范中定义的用户需求。
- 可用性确认：通过总结性评价证明设备在真实或模拟使用场景下，预期的使用者能够安全、有效地完成任务，不会因使用错误达到不可接受的程度。
⚠️ 重要注意事项：许多制造商将可用性测试流于形式，未能招募真正具有代表性的用户（如不同年龄、技能水平的医护人员或患者），导致总结性评价无法有效揭示实际使用错误。CSA在2026年的审核中已将此列为常见不符合项。
2.3 风险管理中的可用性整合
标准强制要求将可用性工程过程整合到ISO 14971风险管理体系中。具体体现为：
- 每次可用性评价的结果必须反馈至风险分析，评估是否需要新的风险控制措施。
- 使用错误直接视为潜在的危害情况，需按严重度和发生概率进行风险评估。
- 当总结性评价无法完全消除高严重度风险时，必须实施额外的风险控制（如软件防护、培训限制、标签警示等）。
🚨 强制性条款：CAN CSA C22.2 No. 60601-1-6-11 (2016) 第4.2节明确规定：“制造商必须执行总结性评价，并形成可用性确认报告。任何未进行或未通过总结性评价的设备将被视为不满足本标准要求，不得在加拿大市场销售。”
3. 实施与应用要点
在加拿大实施本标准时，制造商应特别关注以下方面：
3.1 文档要求
- 准备完整的可用性工程档案，包括用户研究记录、使用规范、设计文档、形成性评价报告和总结性评价报告。
- 档案必须与风险管理文档相互引用，例如风险分析中应标识与可用性相关的风险及控制措施。
- 所有文档需采用英语和法语两种官方语言，或至少提供可满足当地审核要求的语言版本。
3.2 测试人员与样本量
总结性评价的样本量应具有统计意义，通常每个用户组不少于15-20名代表。加拿大特有的用户群体（如偏远地区基层医护人员、非英语母语患者）应包含在测试中。
3.3 常见使用错误分析
标准附录中提供了使用错误分析的指导。常见类别包括：
- 认知错误：显示误解、报警识别错误
- 操作错误：按键错位、步骤遗漏
- 环境相关错误：光线、噪音干扰导致的误操作
3.4 与其他标准的关系
| 标准编号 | 关系描述 |
|---|---|
| IEC 60601-1:2005+AMD1:2012 | 并列标准，本标准的可用性要求作为基本安全和基本性能的补充。 |
| ISO 14971:2007（或ISO 14971:2019） | 风险管理过程是可用性工程的母流程，两项标准协同使用。 |
| IEC 62366-1:2015 | 加拿大标准等同于IEC 60601-1-6:2010，而IEC 62366-1是其后续替代版本，但加拿大仍以本标准为法规引用依据。 |
| CSA C22.2 No. 60601-1 (2014) | 主标准，保证电气安全、机械安全等基本要求，本标准的可用性条款需与其同步使用。 |
✅ 标准实施的益处：系统实施CAN CSA C22.2 No. 60601-1-6-11 (2016) 可显著降低医疗器械召回和现场安全通知的风险。据2026年加拿大医疗器械监管数据，通过可用性工程优化的产品上市后使用错误报告减少约45%。
常见问题（FAQ）
问：CAN CSA C22.2 No. 60601-1-6-11 (2016) 与IEC 60601-1-6:2010有什么主要差异？
答：该标准完全采用IEC 60601-1-6:2010的技术内容，但增加了加拿大国家差异，主要包括：要求用户界面和文档提供英法双语；考虑加拿大医疗环境（如远程医疗场景）；以及在参考标准列表中加入加拿大特定的电气法规（如CSA C22.1）。
答：该标准完全采用IEC 60601-1-6:2010的技术内容，但增加了加拿大国家差异，主要包括：要求用户界面和文档提供英法双语；考虑加拿大医疗环境（如远程医疗场景）；以及在参考标准列表中加入加拿大特定的电气法规（如CSA C22.1）。
问：我们的设备已通过ISO 14971风险管理，是否还需要单独的可用性过程？
答：是的。本标准的可用性工程过程是风险管理的专项深化。虽然两者紧密整合，但标准要求形成独立的可用性工程档案，并专门针对用户界面开展形成性和总结性评价。仅靠风险管理无法替代可用性测试。
答：是的。本标准的可用性工程过程是风险管理的专项深化。虽然两者紧密整合，但标准要求形成独立的可用性工程档案，并专门针对用户界面开展形成性和总结性评价。仅靠风险管理无法替代可用性测试。
问：小规模制造商能否简化总结性评价？
答：不可以。标准同样适用于小规模制造商，但允许根据产品复杂度和风险等级合理设计测试方案，例如采用仿真环境或针对核心任务的重点评价。需确保评价能够充分识别使用错误并验证风险控制的有效性。
答：不可以。标准同样适用于小规模制造商，但允许根据产品复杂度和风险等级合理设计测试方案，例如采用仿真环境或针对核心任务的重点评价。需确保评价能够充分识别使用错误并验证风险控制的有效性。
问：如果设备软件版本更新，是否需要重新执行全部可用性工程？
答：不需要全部重做。更新版本应进行影响分析，判断用户界面的变更是否会影响现有使用规范或产生新的使用错误。对于轻微变更（如拼写修正），只需进行针对性形成性评价；对于重大界面重构，则需重新进行总结性评价。
答：不需要全部重做。更新版本应进行影响分析，判断用户界面的变更是否会影响现有使用规范或产生新的使用错误。对于轻微变更（如拼写修正），只需进行针对性形成性评价；对于重大界面重构，则需重新进行总结性评价。
本文基于2026年发布的最新资料编写，仅供参考。实际认证请以CSA官方文本为准。
