📚 课程目录第1章数字临床试验设备接入工程导论

1. 数字临床试验设备接入工程导论

数字临床试验（Digital Clinical Trial）正在把传统以纸质表单和人工录入为主的临床研究，转变为由可穿戴传感器、医用级测量设备、电子知情同意系统和电子数据采集系统共同支撑的连续数据流。设备接入工程，正是这条数据流的“第一公里”：它决定了受试者身上的血压计、血糖仪、心电贴、活动记录仪、肺功能仪乃至输液泵，能否以合规、可追溯、可复现的方式，把测量结果准确送入临床试验数据管理系统。

本课程的目标不是教会读者使用某一款设备的配套 App，而是建立一套可迁移的工程能力：能够读懂设备接口与数据格式，能够设计采集链路与时间同步方案，能够依据法规与标准完成验证与留痕，能够在出现丢包、漂移、时钟错位或数据篡改风险时定位并处置。学完本课程，读者应能独立完成从设备选型评估、接入方案设计、数据映射、传输验证到审计追踪的完整闭环。

核心概念：从“设备”到“证据”

在临床试验语境中，设备接入的产物不是“一条数据”，而是“一条可被监管接受的证据”。这要求我们区分几个关键概念。

源数据（Source Data）：首次记录临床发现、观察或活动的原始记录。对于设备而言，源数据可能是设备内部存储的原始采样值，也可能是设备直接输出的测量结果。源数据所在的位置称为源文件（Source Document），它可以是设备内存、网关缓存或云端数据库。

元数据（Metadata）：描述数据属性的信息，包括设备序列号、受试者编号、测量时间戳、单位、量程、校准状态、固件版本、操作者标识等。没有元数据的测量值在临床试验中几乎不可用，因为无法判断它属于谁、何时产生、是否在有效校准期内。

审计追踪（Audit Trail）：对数据创建、修改、删除等操作的不可篡改记录。设备接入链路中，任何一次时间校正、单位换算、异常值剔除或人工补录，都必须留下“谁、何时、为什么、改了什么”的痕迹。

数据完整性（Data Integrity）：ALCOA+ 原则——可归属（Attributable）、易读（Legible）、同时记录（Contemporaneous）、原始（Original）、准确（Accurate），以及完整、一致、持久、可用。设备接入工程的所有设计决策，最终都要回到这组原则。

法规框架：三条主线

设备接入工程受三条法规主线约束，它们分别回答“数据能不能用”“设备能不能用”“系统能不能用”。

药物临床试验质量管理规范（GCP）与 ICH E6(R2/R3)：要求申办者建立质量管理体系，确保源数据可溯源、可核查。R3 进一步强调计算机化系统的风险管理和数据治理。
21 CFR Part 11 与 EU Annex 11：规定电子记录和电子签名的要求，包括系统验证、审计追踪、权限控制、电子签名与记录绑定。设备接入系统若产生或修改电子记录，即落入其适用范围。
医疗器械法规与标准：若设备本身作为医疗器械管理，需符合 ISO 13485、IEC 62304（软件生命周期）、ISO 14971（风险管理）；若设备仅作为数据采集工具，则需关注其计量校准与临床验证证据。

此外，CDISC 标准（如 SDTM、CDASH）规定了数据提交的格式与变量命名，设备接入的终点往往是把原始测量映射为符合 CDISC 结构的变量。例如，家用血压计采集的收缩压、舒张压和脉搏，最终需要映射到 SDTM 的 VS 域，并携带 VISIT、VSTESTCD、VSORRES、VSORRESU 等变量。

法规不是接入工程的“附加项”，而是设计输入。建议在方案设计阶段就建立“法规要求—设计控制—验证证据”的追溯矩阵，避免后期返工。

整体工程视图

把设备接入工程拆开看，它是一条从物理测量到监管提交的链路。下图给出一个典型的整体视图，涵盖设备层、采集层、传输层、平台层和提交层，并标注了各层的关键对象与合规关注点。

这张视图的关键在于：每一层都有明确的输入、输出和合规约束，层与层之间通过接口契约连接。设备层输出的是原始测量与设备状态；采集层负责把物理信号翻译成结构化数据；传输层保证数据不丢、不乱、不被窃取；平台层完成校验、留痕和质疑管理；提交层把数据整理为监管可读的格式。任何一层缺失或弱化，都会在核查时暴露为数据完整性问题。

一个具体的接入示例

假设某 II 期高血压试验要求受试者每日早晚各测量一次家庭血压。设备为经校准的上臂式电子血压计，支持蓝牙 GATT 传输。接入方案可以这样设计：受试者按下测量键后，血压计通过 BLE 将收缩压、舒张压、脉搏、测量时间戳和设备序列号发送到配对手机 App；App 校验设备序列号是否与受试者绑定，将单位统一为 mmHg，把时间戳转换为 ISO 8601 格式并标注时区，然后写入本地加密队列；网络可用时，队列通过 TLS 1.2 上传至 eSource 平台；平台按 CDISC SDTM VS 域结构生成记录，并写入审计追踪。

在这个示例中，需要重点验证的参数包括：时间戳偏差是否小于 1 分钟、单位换算是否引入舍入误差、断网后队列是否完整重传、重复上传是否被幂等处理、设备序列号与受试者编号的绑定关系是否唯一。这些验证点不是抽象概念，而是可以直接写成测试用例的工程对象。

设备接入方案必须在试验开始前完成验证并冻结版本。试验中途更换固件、修改映射规则或调整时间同步策略，都可能触发变更控制流程，并需要评估对已采集数据的影响。

本课程的知识地图

后续章节将沿着上述五层结构展开：先讲设备接口与协议，再讲数据采集与解析，然后进入传输、时间同步、平台集成、审计追踪，最后落到 CDISC 映射与监管提交。每一章都会给出可操作的参数、配置示例、验证方法和判断依据，帮助读者把“知道”变成“能做”。

需要强调的是，设备接入工程不是纯技术问题。它同时涉及临床运营、质量保证、法规事务和 IT 安全。一个合格的接入工程师，既要能读懂 GATT 服务定义，也要能理解知情同意书中关于数据采集范围的约定；既要能配置 TLS 证书，也要能向核查员解释审计追踪中每一条记录的来源。这种跨领域能力，正是本课程希望培养的核心竞争力。