美国佛罗里达州共和党参议员里克·斯科特近日公开呼吁，全面禁止使用联邦医疗保健资金（涵盖医疗保险与医疗补助）采购中国制造的设备。该提案直接指向联网型医疗物联网设备的网络安全隐患，并建议将涉及医疗数据的境外情报活动列为刑事犯罪。此举若获国会通过，将直接改变北美公立医疗机构的采购目录，并对中国医疗器械出口企业的合规体系提出硬性约束。
联网监护仪漏洞触发安全审查
此次政策动议的直接导火索是美国食品药品监督管理局于2025年1月发布的安全通告。通告指出，由中国企业生产的Contec CMS8000患者监护仪及其贴牌版本Epsimed MN-120在接入互联网后存在严重安全隐患。联邦监管机构在该类设备中识别出三项关键漏洞：攻击者可利用未授权通道远程接管设备控制权、诱导仪器运行异常，或使关联的院内网络暴露于外部威胁之下。设备固件内嵌的软件后门允许绕过基础安全防护机制，导致患者生命体征数据在脱离临床环境的情况下被传输至境外服务器。
针对上述风险，制造商后续发布了软件修复补丁。至2025年7月，美国药监局确认该补丁已彻底剥离受影响设备的联网模块，使其仅能在患者物理在场的前提下进行本地数据采集与显示。官方明确表示尚未发现与该漏洞相关的实际安全事故或人员伤亡，但此类“云端同步”设计在重症监护场景下的数据外泄风险，已成为北美医疗信息化采购的核心否决项。
联邦资金切断与供应链深度排查
斯科特参议员在评论文章中强调，联邦医保体系的资金流向必须与国家安全标准挂钩。他敦促国会立法，要求接受联邦拨款的医院与诊所逐步淘汰中国产设备，并主张利用贸易执法工具限制相关器械进口。美国商务部已依据《贸易扩张法》第232条款启动专项调查，重点评估个人防护装备、医用耗材及大型医疗设备的进口依赖度。调查范围明确覆盖病床、心脏起搏器、胰岛素泵、呼吸机、影像扫描仪及患者监护装置，旨在厘清海外补贴、潜在供应链操纵行为，并研判是否需采取关税或配额措施以保护本土产业安全。
从产业链视角观察，美国正加速构建医疗设备的“可信供应商”白名单制度。过去十年间，北美公立医院普遍采用集中采购模式，价格敏感度高于安全审计，导致大量具备性价比优势的中国制造设备进入临床一线。随着医疗物联网渗透率提升，设备不再仅是数据采集终端，而是深度嵌入医院信息系统的关键节点。一旦底层协议缺乏端到端加密或身份认证机制，极易成为横向移动攻击的跳板。这种架构特性使得传统“先上市、后修补”的产品迭代逻辑在北美市场面临合规失效风险，迫使 OEM 厂商在 BOM 选型阶段即引入安全芯片与可信执行环境。
对于中国医疗器械制造商而言，当前阶段需重新校准出海策略。在研发端，应优先采用硬件级网络隔离架构，确保核心监控功能不依赖外部云端服务；在数据流转环节，落实属地化存储与脱敏处理，符合美国各州医疗隐私法规及国际通用标准。提前布局第三方网络安全认证可显著缩短产品准入周期。量产过程中，固件升级机制需支持离线安全包推送，避免因网络中断导致临床业务停滞。渠道商在对接北美客户时，应主动提供完整的供应链溯源报告与渗透测试摘要，以降低采购方的尽职调查成本。未来两年内，具备内生安全设计的医疗物联网设备将逐步取代传统联网型号，成为机构招标的基准配置。