胰岛素泵的批量召回 (Medtronic MiniMed)：一个每天贴在使用者身上的给药设备，为什么会出现「多给或少给」的问题？

# ビジネス失敗の回顧メモ：胰岛素泵的批量召回 (Medtronic MiniMed)

> 一个每天贴在使用者身上的给药设备，为什么会出现「多给或少给」的问题？
> 期間: 2019 - 2023 | 業界: 医療・バイオ
> ピーク: 全球领先的医疗器械企业，其胰岛素泵产品被大量糖尿病患者长期使用，通过泵体持续给药，用户每天依赖它维持血糖控制
> 終局: 多款胰岛素泵因给药量错误风险被监管机构列为最高级别召回，涉及数十万台设备，公司被要求整改质量管理体系并面临多起诉讼

## 概要
医疗设备的失效模式必须按「最坏后果」来设计，而不是按发生概率。巅峰期全球领先的医疗器械企业，其胰岛素泵产品被大量糖尿病患者长期使用，通过泵体持续给药，用户每天依赖它维持血糖控制；终局是多款胰岛素泵因给药量错误风险被监管机构列为最高级别召回，涉及数十万台设备，公司被要求整改质量管理体系并面临多起诉讼。

## コミュニティ投票の主要死因
1. [プロダクト技術] 结构设计在极端使用条件下失效 (1,188 票)
2. [プロダクト技術] 设计验证未覆盖真实使用多样性 (998 票)
3. [組織マネジメント] 风险信号在产品上市后才被汇总 (808 票)

## 実行可能な教訓
### 医疗器械的失效分析要从「最坏后果」倒推设计要求
> 把给药错误这一后果作为设计输入的起点。

- ✅ 推奨 (DOs):
  - 按最坏后果定义关键部件的失效容忍度
  - 把上市后投诉纳入快速风险评估闭环
- ❌ 禁止 (DON'Ts):
  - 不要用实验室条件代表真实使用环境
  - 不要等到监管介入才合并风险信号

## 再生プラン
### 先按最坏后果重做失效分析，再谈修复与召回范围 — 良略编辑部
介入時点: 2020 年前后投诉与伤害报告开始累积、需要扩大召回时
- 断つべきもの:
  - 停止用实验室验证结果代表真实使用条件
  - 停止把风险信号留在分散的投诉系统里
  - 停止以最小范围召回控制成本的思路
- 打開策:
  - 按最坏后果重做关键部件失效分析
  - 建立上市后投诉的快速风险评估闭环
  - 按最坏情形确定召回与部件更换范围
- 期待される成果: 失效风险被系统性消除，质量管理体系通过监管复核。

## コミュニティの知見
### 胰岛素泵和手机的差别在于：手机卡一次没关系，泵卡一次可能进急诊。 — 良略编辑部 (工程师)
这类设备的失效分析有一个基本要求——从后果倒推设计，而不是从概率出发。给药量偏少会导致高血糖，长期可能引发酮症酸中毒；给药过量会导致严重低血糖，两者都可能危及生命。要判断药筒固定结构是否可靠，就不能只在理想条件下测试，而要模拟用户的真实操作：不同的装填手法、不同的活动强度、长期使用后的磨损、甚至水汽与粉尘进入。这起召回暴露的正是这类差距：设计验证通过，但真实世界里的失效开始累积。而信号是在上市后通过分散的投诉与病例报告逐步汇集起来的，直到监管机构介入才形成统一的风险结论，说明上市后监测闭环的响应速度同样是安全设计的一部分。
- やり直せるなら打つべき一手 在医疗设备上，上市不是终点，而是验证真正开始的地方。

---
出典: 良略 · https://www.lianglue.com/c/medtronic-pump