2026年8月14日，新加坡卫生科学局（HSA）正式发布GL-10-R1《医疗器械网络安全最佳实践指南》。从2025年3月启动公众咨询到正式发布，历时14个月。HSA收到来自16个利益相关方的123份反馈意见，其中技术性反馈占71份（57.7%），受访者对文件理解程度评分4.5分（满分5分）。一份叫"最佳实践"的指南，凭什么成了事实上的准入门槛？其一，指南覆盖医疗器械全生命周期——从上市前设计到上市后维护，责任分工落实到制造商、进口商、本地授权代表和医疗机构。其二，新加坡网络安全局（CSA）同步更新的CLS-MD标签计划中，最高等级明确要求通过独立第三方渗透测试——"建议"和"强制"之间，只隔了一道标签。HSA GL-10-R1：从"最佳实践"到事实准入标准
指南的核心框架可以概括为"一个理念、两阶段、三责任期"。
"安全设计"（Secure by Design）理念贯穿始终——网络安全措施应在设备开发阶段就集成到产品中，而非上市后打补丁。上市前阶段包括设计安全特性、制定风险管理策略、进行安全测试、准备文档、制定上市后网络安全计划，以及创建软件物料清单（SBOM）。
上市后阶段细分为三个责任期：支持阶段（厂商提供全面补丁和漏洞监控）、有限支持阶段（产品停售后降低支持频率，仅修复严重威胁）和支持结束阶段（厂商停止服务，主责转移给医疗机构）。
这套框架的意义在于：它把网络安全从"上市前一次性验收"变成了"全生命周期的持续管理"。设备不是卖出去就结束了——厂商在上市后仍需承担漏洞监控和补丁义务，直到产品退市后的责任交接完成。
指南对SBOM（软件物料清单）的推荐值得特别关注。SBOM被列为上市前阶段的关键交付物，要求包含作者、时间戳、组件供应商、名称/版本、唯一标识符、依赖关系等关键元数据。
SBOM的双重价值在于：对制造商而言，当0-day漏洞爆发时可快速定位受影响组件；对监管机构和医疗机构而言，采购时即可掌握设备的软件资产底数。
以具体的应用场景举例：某开源日志组件爆出严重漏洞，全球数万台医疗设备受影响——如果企业维护了SBOM，几小时内就能定位受影响设备并推送补丁；如果没有SBOM，只能逐台排查，耗时可能以周计。
在全球供应链攻击日益频发的背景下，SBOM已从"锦上添花"走向"不可或缺"——它不仅是一项合规要求，更是供应链安全治理的基础设施。
HSA指南虽名为"最佳实践"，但其倡导的全生命周期管理、SBOM、责任共担等理念，结合CSA的CLS-MD标签计划中渗透测试的强制要求，已预示了未来的监管方向。
HSA指南对AI/ML医疗器械的安全要求并非孤立存在。2025年美国医疗仪器促进协会（AAMI）发布CR515:2025《机器学习医疗器械特有的网络安全考量》共识报告，为ML医疗器械（MLMD）提供了专门的技术指引。该报告聚焦于ML医疗器械在全生命周期中可能面临的特有威胁：数据投毒（在训练阶段注入恶意数据）、后门攻击（在模型中隐藏特定输入触发的恶意行为）、模型逆向（通过分析输入输出反推训练数据中的敏感信息）、提示词注入和模型幻觉等AI特有攻击类型。传统设备的安全边界在"代码和接口"，AI设备的安全边界延伸到了"数据和模型"——一个训练数据被污染的AI诊断系统，即使代码本身没有漏洞，也会输出错误结果。这就是为什么AI让医疗器械的网络安全风险发生了质变：攻击面从"软件漏洞"扩展到了"数据供应链"。2026年2月19日，FDA将AAMI CR515:2025列入其认可的共识标准清单。这意味着CR515不仅是一份行业共识报告，更已成为FDA上市前审查中AI/ML医疗器械网络安全评估的技术基准。与此同时，FDA于2026年2月3日正式发布新版《医疗器械网络安全：质量管理体系考量与上市前申报资料要求》指南，明确指出漏洞评估（包括内部审查和第三方渗透测试）对于验证缓解措施是否经得起审查至关重要。FDA特别强调，渗透测试必须在最终的生产等效版本设备上执行，覆盖所有系统要素，而不仅仅是受监管的部分。因此，HSA也在同步构建完整体系。2026年1月修订的GL-04《软件医疗器械指南》第4版中，已新增"机器学习"和"AIMD"等定义，并在第8节重新梳理了网络安全监管要求。HSA提出了"做什么"（GL-10-R1），CR515提供了"怎么做"的技术路径，GL-04覆盖了软件专项——三者形成了从通用网络安全到AI专项的完整监管链。AI/ML医疗器械的网络安全问题，已经从"设备级"升级为"行业级"。当一台AI影像设备部署在医院里，它的安全风险不只是这台设备本身——它连接的云端模型一旦被攻击，风险可能通过模型更新传导到所有使用同一模型的医院；它通过接口连接的PACS、HIS等医院信息系统，也可能成为攻击蔓延的通道。监管的升级不是在加码，而是风险形态变了，监管必须跟上。HSA此举的影响远超新加坡国境——作为东盟医疗器械指令（AMDD）框架下的重要成员，新加坡的监管动向具有区域示范效应。2026年1月，马来西亚医疗器械管理局（MDA）对其SaMD法规进行了重要更新，引入了网络安全风险管理和上市后监测的新要求。越南等东盟国家也在全面采纳IMDRF和ASEAN关于SaMD的指导原则，逐步将网络安全审查纳入注册流程。HSA指南明确与FDA、IMDRF和ISO 14971等全球标准保持一致——这意味着企业只要满足HSA的要求，在很大程度上也满足了向其他东盟市场出海的合规基础。与此同时，渗透测试的合规地位正在全球范围快速提升。FDA 2026年2月的最终指南已将威胁模型、SBOM、渗透测试证据和上市后安全计划设定为上市前提交的基线要求。新加坡CSA于2026年7月30日更新的CLS-MD标签计划中明确要求：达到最高等级的产品须通过独立的第三方软件二进制分析和渗透测试。从全球趋势看，渗透测试正从"可选验证"走向"合规刚需"——一个合格的渗透测试需要明确测试范围（覆盖硬件、固件、移动App、云平台、API及所有通信接口）、准备真实测试环境，并将测试发现的问题纳入质量管理流程进行风险评级和整改。综合以上分析，对于有志于进入新加坡及东南亚市场的医疗器械企业，建议立即启动以下准备：
首先是建立SBOM管理体系。在产品开发过程中即开始维护完整的软件物料清单，包含组件供应商、名称/版本、唯一标识符、依赖关系等关键元数据，并建立0-day漏洞的快速响应机制。SBOM不是"做一次就完了"，而是需要持续更新的活文档。
其次是将渗透测试纳入产品全生命周期。从威胁建模阶段开始，贯穿开发、测试到上市后全流程。选择合适的测试方式（推荐白盒为主、黑盒为辅的"灰盒"方式），确保在最终产品上进行生产等效版本的完整渗透测试，覆盖硬件、固件、移动App、云平台、API及所有通信接口。渗透测试不是上市前最后阶段的"补测"，而是从设计之初就嵌入开发流程。
再次，企业需要关注AI/ML设备的专项要求。含机器学习功能的医疗器械，除满足GL-10-R1的一般性要求外，还需参考AAMI CR515:2025的技术框架，针对数据投毒、后门攻击、模型逆向等AI特有威胁建立防护措施。AI设备的安全边界不在代码层，而在数据供应链——训练数据的来源审计、模型更新的验证机制，都需要纳入质量管理流程。
最后是建立全生命周期支持文档体系。为产品的支持、有限支持和终止支持三个阶段分别准备相应文档，明确各阶段的责任边界和过渡机制。尤其是"支持结束阶段"——厂商停止服务后，责任如何交接给医疗机构，需要提前设计并写入文档。
HSA GL-10-R1的发布，标志着东南亚医疗器械网络安全监管从"各自为政"走向"系统化治理"的关键转折。
对于出海企业而言，将网络安全从"合规负担"转化为"产品优势"，将在新一轮区域市场竞争中占据先机。
声明：本文仅作信息传递之目的，仅供参考。本文不对投资及治疗构成任何建议，请谨慎甄别。如涉及作品内容、版权和其它问题，为保障双方权益，请与我们联系，我们将立即处理。如有平台转载本篇文章，须自行对该篇文章负责，医疗器械创新网不对转载引起的二次传播负责。
