IEC 62274：放射治疗记录与验证系统的安全要求

一、放射治疗 RVS 的范围与系统要求

IEC 62274 是放射治疗记录与验证系统的国际安全标准。RVS 被定义为一种可编程医用电气系统或其子系统，在治疗实施前将放射治疗设备的参数设置与预设值进行比较。RVS 承担着关键的安全功能：如果实际参数配置与处方设置不符（超出用户定义的容差范围），系统阻止治疗设备运行；同时记录每一次治疗会话，用于后续验证和审核。

标准适用于与医用电子直线加速器、伽马射线治疗设备及其他放射治疗设备配合使用的 RVS。它涵盖提供、定义或显示治疗设备设置数据的系统，可通过操作员输入或直接从其他设备导入数据，并可能控制治疗设备的运行能力。标准明确排除了动态束流投照（由后续标准处理）以及用户仅为自身使用而开发的 RVS，尽管强烈建议在这种情况下也应用相同的原则。

二、安全要求与数据完整性

标准围绕数据完整性建立了全面的安全要求。辐射量必须以正确的单位和无歧义的换算系数显示和存储——这一看似显而易见的要求，实际上针对的是历史上因单位混淆（如 Gy 与 cGy 混淆、监测单位与时间混淆）导致患者超剂量照射的真实事故。日期和时间同步在 RVS 与治疗设备之间是强制性的，因为时间戳不匹配可能导致治疗记录混乱，进而造成重复治疗或遗漏分次。

坐标系统和刻度必须符合 IEC 61217（放射治疗设备——坐标、运动与刻度），确保所有定位数据——包括机架角度、准直器旋转、治疗床位置和射野尺寸——使用统一、无歧义的参考系。标准要求通过用户认证和基于角色的访问控制防止未授权使用，区分放射肿瘤医师、医学物理师和放射治疗师的不同职责。

标准将治疗设备设置验证作为核心安全功能。在每次治疗会话之前，RVS 将实际设备参数与处方值进行比较。如果参数超出预定义的容差窗口，治疗将被阻止。越控（Override）机制可以存在但必须受到严格控制——需要明确的操作员操作、书面记录，最好还需要二次授权。每一次越控事件都必须记录在治疗日志中。

三、软件安全、人因工程与生命周期管理

IEC 62274 与 IEC 60601-1-4（可编程医用电气系统）紧密集成，用于软件安全管理。制造商必须进行系统的风险管理流程：识别与 RVS 相关的所有潜在危害，评估其严重性和发生概率，实施风险控制措施，并验证其有效性。对于软件相关危害，这包括对规范错误、编码缺陷和可能危及治疗安全的边界条件逻辑故障的分析。

标准专门针对软件设计中的人为错误提出了要求——认识到软件设计缺陷可能系统性地影响所有使用该系统治疗的患者。要求包括防御性编程实践、输入验证、边界条件测试以及异常情况（电源中断、网络故障、数据损坏）下的故障安全设计。软件版本变更需要进行严格的回归测试，制造商维护版本控制记录，并提供变更及其潜在安全影响的清晰文档。

使用中的人为错误通过按 IEC 60601-1-6 进行可用性工程来应对。标准要求 RVS 界面设计通过清晰的标签、关键操作的确认对话框、逻辑工作流程排序和无歧义的错误信息来最大限度地减少操作员出错的可能性。随附文件必须包含清晰的使用说明、所有安全功能的技术描述以及验证部署后安全运行的安装测试程序。

标准还涵盖异常运行和故障条件。硬件诊断必须能检测处理器、内存、存储和通信接口的故障。对于存储数据，必须使用检错码来防止静默数据损坏。当检测到故障时，系统必须转换到安全状态，阻止治疗投照，直至问题解决。

常见问题