意大利 AI 法与欧盟 AI Act：AI+MD/IVD 产品的双重合规路径

三层法规框架如何叠加？

第一层是欧盟 AI Act，它按 AI 系统用途和风险设置义务。第二层是 MDR/IVDR，决定产品是否构成医疗器械或 IVD、风险分类、合格评定和证据要求。第三层是意大利 Law No.132/2025，对医疗、科研、治理和国家主管体系作出本地规定，并明确与 AI Act 保持一致。

项目不能从“模型是不是 AI”开始，而应从预期用途、目标用户、输入输出和临床决策影响开始。只有把产品边界写清，才能判断 AI Act 和 MDR/IVDR 分别怎样适用。

医疗 AI 一定是高风险 AI 吗？

不能简单地说所有医疗 AI 都是高风险。AI Act 对列入 Annex I 的受监管产品设置条件：当 AI 系统本身作为产品或产品安全组件，并且相关产品需要第三方合格评定时，通常进入高风险路径。软件是否属于 MD/IVD、风险分类和公告机构参与方式因此非常关键。

例如仅用于行政排班的工具、供专业人员参考但不具医疗目的的分析工具，与直接影响诊断或治疗决策的医疗器械软件，可能走不同路径。MDCG 2025-6 正是用来解释 AIA 与 MDR/IVDR 的交叉。

双重合规的核心控制点

最有效的做法不是建立两套互不相干的文件，而是建立一套要求映射：每项控制同时标明 AI Act、MDR/IVDR、GDPR、ISO 13485、IEC 62304 和网络安全文件的证据位置。

意大利医疗场景还要注意什么？

意大利法律强调医疗 AI 的辅助性质、医疗专业人员的决定权以及患者获得信息的权利。企业应避免把“医生最终负责”当作一句免责声明，而要落实到界面、告警、置信度、异常处理、培训和 IFU。

涉及健康数据、科研数据或二次使用时，还需要单独完成 GDPR、意大利数据保护和研究治理判断。合法取得数据不等于数据足以证明产品性能；数据合规与性能证据是两条都必须成立的链。

AI+MD/IVD 企业的项目路线图

按产品功能和市场分别确认意大利 Law No.132/2025、AI Act、MDR/IVDR 与数据保护要求的适用范围，并保留所用法规版本和日期。

• 冻结预期用途、用户、临床工作流、输入输出和自动化边界。
• 并行完成 MDSW/IVD 资格分类与 AI Act 高风险判断。
• 建立数据谱系、偏差分析、独立验证和人类监督要求。
• 把模型版本、再训练、性能漂移和重大变更纳入 QMS。
• 尽早与具备相应 MDR/IVDR 范围的公告机构确认评审路径。
• 设计上市后真实世界性能、投诉、警戒和模型漂移监测。

用产品功能和角色拆开两套问题

先描述软件的实际输入、输出、预期用户及医疗用途，再整理谁开发模型、谁将产品以自己的名称投放、谁部署使用和谁负责更新。医疗器械规则与 AI 相关义务可能关注不同角色，不能简单用“我们只是软件供应商”替代判断。

对中国厂商而言，进入意大利前应把欧盟层面的产品要求与当地使用、数据及组织安排分别记录。某项国家规则不应被概括成对全部 IVD 增加同一种认证；适用性必须对应实际产品功能和使用活动。

算法更新如何影响已经形成的证据？

为模型、软件、输入设备和预处理流程设置可追踪版本。每次变化先描述受影响的输出与用户流程，再判断既有数据是否仍适用，是否需要额外验证、风险评审或其他法规动作。训练集扩大不等于新的模型已经在目标使用环境验证。

建议由研发、质量、法规和临床团队共同维护一份变更影响记录，将待确认的要求列为开放事项。AI 领域的法律实施与指南持续演进，产品排期应使用当前适用文本核查，避免根据早期演示文稿锁定不可更改的结论。