2. 证据工程核心概念

在医疗器械的验证与确认工作中，我们经常听到“要有证据”“证据不足”“证据链不完整”这样的说法。但“证据”并不是一个孤立的名词，它是一条从原始记录到最终结论的加工链。理解这条链的层级关系，是建立可辩护技术文档的第一步。

一、从数据到主张：四层递进关系

最底层是数据（Data）。数据是未经解释的原始符号或观测值，例如：某输液泵流量测试中，10次测量的流量值为 49.8、50.2、50.1、49.9、50.3、50.0、49.7、50.4、50.1、49.9 mL/h。这些数字本身没有意义，它们只是记录。

第二层是信息（Information）。当数据被赋予上下文——测量对象、测量条件、测量单位、时间、设备编号——它就变成了信息。例如：“在25℃、背压10 kPa条件下，使用电子天平称重法，对样机A的输液流速进行10次测量，结果均值为50.04 mL/h，标准差0.23 mL/h。”此时，数据有了含义。

第三层是证据（Evidence）。证据是经过评估、能够支持或反驳某个主张的信息。评估包括：数据是否真实、测量系统是否经过校准、样本量是否足够、方法是否经过验证。例如：“上述流量测试数据来自经校准的电子天平（校准证书编号CAL-2024-017），测试方法依据YY/T 0286.4，样本量n=10，结果满足预设接受准则50±2 mL/h。”此时，信息升级为证据。

最上层是主张（Claim）。主张是我们希望证明的结论，例如：“本输液泵在额定条件下流量准确度符合设计要求。”主张必须由一条或多条证据支撑，且证据必须与主张直接相关。

二、证据强度、证据权重与证据充分性

这三个概念常被混用，但它们回答的是不同问题。

证据强度（Strength of Evidence）回答“这条证据本身有多硬”。强度取决于：证据类型（直接测量优于专家意见）、方法学质量（方法验证、校准状态）、可重复性（独立复现结果一致）、以及偏倚控制（盲法、随机化）。在医疗器械领域，强度排序大致为：受控实验的直接测量 > 经确认的仿真 > 历史临床数据 > 文献 > 专家判断。例如，同一流量指标，用经校准的电子天平直接称重法测得的证据强度，高于用流量计间接推算的结果。

证据权重（Weight of Evidence）回答“这条证据对当前主张有多重要”。权重取决于证据与主张的关联程度。一条强度很高的证据，如果与主张无关，权重为零。例如，某材料生物相容性测试报告强度很高，但它不能用来支持“电气安全符合要求”的主张。权重还受样本量、覆盖范围、边界条件影响。在证据工程中，常用权重分配表来量化：直接相关且覆盖全部设计输入 = 高权重；间接相关或仅覆盖部分条件 = 中权重；仅作参考 = 低权重。

证据充分性（Sufficiency of Evidence）回答“证据总量是否足够支撑主张”。充分性不是单条证据的属性，而是证据集合的属性。判断充分性需要回答：所有设计输入是否都有对应证据？关键风险控制措施是否都有验证？边界条件和最坏情况是否覆盖？证据之间是否一致、无矛盾？例如，某输液泵有12项设计输入，其中10项有直接验证证据，2项仅有供应商声明，则证据充分性不足，主张不能完全成立。

三、从设计输入到客观证据的转化路径

设计输入是“要求”，客观证据是“证明要求已被满足的客观事实”。转化不是自动发生的，需要经过一条可追溯的路径。

第一步：将设计输入拆解为可验证的指标。设计输入往往是一句需求，例如“输液流速应准确”。这不可直接验证。需要拆解为：流速范围、准确度允差、测试条件（温度、背压、管路规格）、样本量、接受准则。拆解后的指标必须满足SMART原则：具体、可测量、可达成、相关、有时限。

第二步：为每个指标选择验证方法。方法决定证据强度。常见方法包括：直接测量（如称重法测流量）、功能测试（如报警触发测试）、仿真分析（需经确认）、检查（如标签检查）、以及回顾性数据分析。方法选择应优先考虑直接测量，仿真仅在没有可行直接方法时使用，且必须经过确认。

第三步：定义数据采集与记录方式。数据必须可追溯。记录应包括：测试日期、设备编号、校准有效期、环境条件、操作人员、原始数据、计算过程、结果判定。原始数据不得只记录“合格/不合格”，应保留原始读数。例如，流量测试应记录每次称重值、时间、温度，而非仅记录均值。

第四步：执行测试并评估结果。执行后，先判断数据是否有效（如校准是否过期、环境是否超限），再计算统计量，最后与接受准则比较。若结果不满足，应分析原因：是设计问题、方法问题还是操作问题，并决定是否重新测试或修改设计。

第五步：将证据与主张关联。每条证据应明确标注它支持哪条设计输入、哪项风险控制措施。常用追溯矩阵（Traceability Matrix）来建立“设计输入—验证活动—证据—结论”的链接。矩阵中每一行代表一条设计输入，列包括：输入编号、输入描述、验证方法、证据文件编号、结果、结论。这样，任何一条主张都能快速找到支撑证据，任何一条证据也能反向追溯到它覆盖的输入。

四、常见误区与检查要点

在实际工作中，证据链断裂常发生在以下环节：一是把“数据”当“证据”直接引用，缺少评估和上下文；二是证据与主张之间缺少逻辑关联，例如用电气安全报告支持生物相容性主张；三是证据充分性判断主观，未覆盖所有设计输入和风险控制措施；四是原始数据记录不完整，无法追溯或复现。

建议在证据工程中建立以下检查习惯：每条主张是否有至少一条直接证据？每条证据是否经过方法确认和校准状态检查？证据是否覆盖了所有设计输入和关键风险控制？证据之间是否存在矛盾？追溯矩阵是否完整且双向可查？只有这些检查通过，证据链才算闭合，主张才具备可辩护性。

证据工程不是文档堆砌，而是从设计输入出发，经过方法选择、数据采集、评估转化，最终形成可追溯、可复现、可辩护的证据集合。理解数据、信息、证据、主张的层级关系，掌握强度、权重、充分性的判断方法，才能在实际工作中把“要求”变成“证明”。