英国Camgenium公司正式发布Foundation平台——一套面向联网医疗设备制造商的预认证开发基础设施，覆盖固件层、云服务层与全栈合规框架。该平台已在英国、美国部署自有服务器，并同步推进欧盟本地化云设施，支持NHS DSPT、HIPAA、GDPR及欧盟医疗器械法规（MDR 2017/745）等多套监管要求，目标是将OEM厂商在安全通信、审计日志、OTA升级等基础模块上的合规开发周期压缩至零。
Foundation平台以硬件-软件协同架构为核心，其底层为Foundation Core——一款基于Nordic nRF5340系统级芯片（SoC）的‘芯片上法规’（Regulation on Chip, RoC）固件。该固件已通过IEC 62304 Class B认证，内置安全启动、加密OTA固件更新、符合审计要求的日志记录、独立安全监控等功能，并作为标准SPI外设直接交付。客户主应用处理器仅需通过SPI接口与其通信，即可继承全部合规能力，无需自行开发、验证或编写对应文档。
客户临床算法、诊断逻辑及专有功能代码完全保留在自身知识产权体系内；Foundation不涉及IP授权，仅提供可即插即用的合规基础设施。这种分离设计使OEM厂商能将工程资源集中于临床差异化创新，而非重复构建通信协议栈、安全机制或数据治理模块。据Camgenium披露，其Foundation Core已在剑桥大学工程系连续六年用于本科生医疗设备毕业设计项目，学生基于Nordic开发套件快速实现符合IEC 62304原型机开发。
医疗级云架构与数据驻留控制
Foundation Cloud由Camgenium自主运营，严格按IEC 62304 Class B软件标准开发，并通过ISO 27001信息安全管理体系认证。平台在英国与美国设有物理服务器节点，欧盟节点处于部署阶段，确保客户数据全程保留在指定司法辖区，满足NHS DSPT（英国国民保健服务数据安全与保护工具包）、SOC 1/2、Cyber Essentials及GDPR对数据主权的核心要求。每台设备在首次激活时即分配专属云微服务实例，支撑FHIR标准互操作、上下文感知AI模型下发及细粒度OTA管理。
云连接能力已打包进Foundation Core许可证中，不额外计费。这意味着OEM厂商采购单颗nRF5340芯片并集成Foundation Core固件后，即自动获得合规云接入权限，避免传统方案中需单独采购云服务、定制API网关、反复进行渗透测试与第三方审计的冗余流程。
自动化生成12类监管报告
Foundation Reporting模块可实时生成12类结构化合规报告，涵盖设备完整性验证、ISO 14971:2019风险控制状态、软件物料清单（SPDX 2.3格式）、ISO 42001:2023人工智能模型治理、设备集群安全态势及云基础设施合规证明等关键项。所有证据均源自设备运行时真实遥测数据，无需人工录入或事后补写文档——例如审计日志自动生成时间戳、签名与访问路径；AI模型版本、训练数据集哈希值、偏差检测结果等元数据随推理请求同步上传并存证。
平台持续适配最新法规演进：维护范围明确覆盖IEC 62304:2006+AMD1:2015、ISO 13485:2016、IEC 60601-4-5:2021（网络安全专用标准）、IEC 81001-5-1（健康信息交换安全）、FDA质量体系法规（QMSR）及UKCA标志要求。这意味着客户使用Foundation开发的产品，在提交CE或FDA 510(k)申报时，可直接引用Camgenium提供的第三方认证证书与测试报告，大幅降低技术文档编制成本与审评不确定性。
对中国医疗电子企业的采购与选型提示
该平台对中国ODM/OEM厂商具有明确参考价值：其核心价值不在‘替代研发’，而在‘隔离合规风险’。国内企业若为欧美客户代工联网监护仪、胰岛素泵、远程超声探头等II类及以上设备，常因通信模块未通过IEC 62304或云服务不满足HIPAA而反复返工。采用Foundation Core可规避nRF5340芯片级固件自研认证成本（单项目通常需12–18个月、50万元以上第三方测试费用），且其SPI接口兼容性已获剑桥大学多年教学验证，适配主流ARM Cortex-M系列主控MCU。
需注意三点实操细节：第一，Foundation Cloud虽支持FHIR，但未预置HL7 v2.x或DICOM协议栈，医院信息系统对接仍需客户侧开发；第二，欧盟MDR要求制造商承担‘上市后监督’（PMS）数据责任，Foundation仅提供数据采集与存储能力，分析模型与警戒上报逻辑需客户自主定义；第三，当前平台未开放源代码，固件升级路径依赖Camgenium发布节奏，对强定制化需求客户建议提前评估长期维护窗口。对于正拓展欧美市场的中国医疗电子企业，可将其视为‘合规加速器’而非‘黑盒解决方案’，重点评估自身临床算法与Foundation Core的SPI通信带宽、时序容限及故障切换机制是否匹配实际产品架构。