4.维护计划

描述软件（含现成软件）网络安全更新的维护流程，包括更新确认和用户告知。

（三）常规安全补丁描述文档

提交软件（含现成软件）常规安全补丁的情况说明（补丁描述、影响分析、用户告知计划）、测试计划与报告、新增已知剩余缺陷情况说明（证明新增风险均是可接受的）。

五、注册申报资料要求

（一）产品注册

1.软件研究资料

注册申请人应单独提交一份网络安全描述文档，具体要求详见第四节。

2.产品技术要求

注册申请人应在产品技术要求性能指标中明确数据接口、用户访问控制的要求：

（1）数据接口：传输协议/存储格式；

（2）用户访问控制：用户身份鉴别方法、用户类型及权限。

3.说明书

说明书应提供关于网络安全的相关说明，明确运行环境（含硬件配置、软件环境和网络条件）、安全软件（如杀毒软件、防火墙等）、数据与设备（系统）接口、用户访问控制机制、软件环境（含系统软件、支持软件、应用软件）与安全软件更新的相关要求。

（二）许可事项变更

1.软件研究资料

医疗器械许可事项变更应根据网络安全更新情况提交变化部分对产品安全性与有效性影响的研究资料：

（1）涉及重大网络安全更新：单独提交一份网络安全描述文档，具体要求详见第四节；

（2）仅发生轻微网络安全更新：单独提交一份常规安全补丁描述文档，具体要求详见第四节；

（3）未发生网络安全更新：出具真实性声明。

2.产品技术要求

如适用，产品技术要求应体现关于网络安全的变更情况。

3.说明书

如适用，说明书应体现关于网络安全的变更内容。

（三）延续注册

如适用，医疗器械延续注册产品分析报告第（六）项应单独提交一份常规安全补丁描述文档，具体要求详见第四节。