医疗器械在欧美上市时，需要提交的网络安全相关申报文件主要包括以下几个方面，这些要求基于欧美地区的法律法规和监管机构的指导文件。

一、美国ＦＤＡ要求

１．　网络安全管理计划

内容：制造商需要提交一份网络安全管理计划，该计划应包含在合理的时间内监控、识别并酌情解决上市后的网络安全漏洞和利用的策略，包括协调一致的漏洞披露和相关程序。

依据：根据ＦＤ＆Ｃ法案第５２４Ｂ（ｂ）（１）条，这是ＦＤＡ对医疗设备网络安全的基本要求之一。

２．　设计、开发和维护流程与程序

内容：制造商必须设计、开发和维护流程与程序，以提供合理的网络安全保证。这包括设备及相关系统的网络安全防护措施。

依据：ＦＤ＆Ｃ法案第５２４Ｂ（ｂ）（２）条对此有明确规定。

３．　软件物料清单（ＳＢＯＭ）

内容：制造商需要提交包含商业、开源和现有软件组件的ＳＢＯＭ，以便ＦＤＡ评估设备的网络安全状况。

依据：ＦＤ＆Ｃ法案第５２４Ｂ（ｂ）（３）条要求提供ＳＢＯＭ。

４．　上市前提交的其他材料

内容：根据ＦＤＡ的《医疗器械的网络安全指南：质量体系需考虑的因素和上市前需提交的材料》，制造商还需要提交其他与网络安全相关的文件，如网络安全风险评估报告、漏洞修复计划等。

依据：ＦＤＡ发布的指南文件。

二、欧洲ＭＤＲ要求

１．　网络安全风险评估

内容：制造商需要对医疗器械进行网络安全风险评估，识别潜在的网络安全威胁和漏洞，并制定相应的缓解措施。

依据：ＭＤＲ附件一列出了针对具有网络安全风险的设备的一般安全和性能要求（ＧＳＰＲ）。

２．　技术文档

内容：技术文档中应包含网络安全相关的内容，如网络安全设计、验证和确认测试的结果、网络安全风险评估报告等。

依据：ＭＤＲ要求制造商提供详细的技术文档以支持其产品的安全性和有效性。

３．　上市后监测计划

内容：制造商应制定上市后监测计划，以持续监控设备的网络安全状况，并及时应对任何发现的网络安全问题。

依据：ＭＤＲ要求制造商在设备上市后继续进行监测和评估。

三、总结

医疗器械在欧美上市时，需要提交的网络安全相关申报文件主要包括网络安全管理计划、设计开发与维护流程、软件物料清单（ＳＢＯＭ）、网络安全风险评估报告、技术文档以及上市后监测计划等。这些文件旨在确保医疗器械在上市前和上市后都能满足网络安全要求，保护患者和医疗机构的数据安全。（以上信息可能随时间而变化，建议在实际操作前查阅最新的法律法规和监管机构的指导文件。）

(文章来源于健康界)