合规周报 | 2026年第22周：MDR植入器械截止、AI Act二次延期、韩国KC标准更新、ISO 9001最终草案

📅 本周范围：5月25日 — 5月31日（W22）
📊 收录 10 条要闻 | 覆盖 🇨🇳中国 🇪🇺欧盟 🇬🇧英国 🇺🇸美国 🇰🇷韩国 🇮🇳印度 🌍国际
🏷️ 来源质量：[A-官方] 7条 · [B-权威] 3条

---

📋 本周概览

EU AI Act高风险系统合规期限再获延期4个月至12月2日，这是继W21报道的Omnibus修订后进一步的政策确认；MDR III类定制植入器械5月26日截止日将至；韩国修订平板电脑及电池芯安全标准（KC 62133-2）；ISO 9001:2026最终草案发布，预计9月正式出版。中国方面，市场监管总局推出团体标准改革举措，NMPA正式实施药品试验数据保护。

---

🇨🇳 中国

1. 市场监管总局推出团体标准改革组合拳 [A-官方]

日期: 2026-05-19 | 来源: 市场监管总局新闻发布会

市场监管总局宣布2026年为全面深化标准化改革的关键年，聚焦团体标准规范优质发展：

• 推动修订"团体标准化良好行为"系列国家标准
• 建立高质量团体标准评价与推荐机制
• 完善国家标准采信团体标准工作规则
• 依法查处利用团体标准乱收费、违规行为

影响分析: 团体标准将面临更严格的规范性要求和质量筛选机制，利好真正有技术含量的团体标准，打击"花钱买标准"乱象。民营企业和行业协会需关注标准制定流程合规性。

行动建议: 参与团体标准制定的企业应提前评估现行团体标准的合规性，关注后续国标采信规则变化。

2. NMPA正式实施药品试验数据保护 🆕 [A-官方]

日期: 2026-05-15（生效） | 来源: NMPA / Ropes & Gray LLP

国家药监局发布《药品试验数据保护实施办法》，即日起施行。该办法明确了创新药和仿制药的试验数据保护范围、期限和保护机制，对中国药品研发和注册格局产生深远影响。

影响分析: 创新药企业获得更强的数据独占保护，仿制药企业需重新评估审批策略和时间窗口。该政策直接对标国际药品数据保护机制（如美国Hatch-Waxman法案框架）。

行动建议: 药品注册申请人应重新评估在研管线的时间窗口策略；仿制药企业需关注原研药数据保护到期时间。

---

🇪🇺 欧盟

3. EU AI Act：高风险系统合规延期至12月，4个月缓冲确认 🔴🔄 [A-官方]

日期: 2026-05-20（更新） | 来源: Global Policy Watch / Fisher Phillips

欧盟正式确认AI Act高风险AI系统（Annex III，使用场景类）的合规截止从2026年8月2日延长至2026年12月2日。这是继W21报道的Omnibus简化修订通过后的具体落实措施，属于"两阶段递延"策略：

• 高风险AI系统 → 12月2日
• 通用AI模型（GPAI）义务 → 8月2日（已生效，未延期）

影响分析: 约4个月额外缓冲期。但禁止性条款（如社会评分、实时远程生物识别等）自2026年2月已生效，企业不能因高风险系统延期而忽视已生效条款。在欧盟使用AI招聘、监控或管理员工的雇主尤其需要关注。

行动建议: 不要因延期而放松合规准备。12月2日并非遥远——AI系统分类、风险评估、技术文档编制通常需要3-6个月。建议立即启动差距分析。

4. MDR III类定制植入器械：5月26日截止日⚠️ [A-官方]

日期: 2026-05-26（截止） | 来源: Veranex / MedDeviceGuide

欧盟MDR（2017/745）过渡期最后一批截止日即将到来：

• 5月26日: III类定制植入器械必须达成MDR完全合规
• 同日: EUDAMED数据库首批4个模块强制使用（器械注册、经济运营商注册、认证机构信息、UDI数据库）
• 12月31日: 全部遗留器械截止

影响分析: 这是MDR过渡期的最后一个重要里程碑。逾期未合规的III类定制植入器械将不能继续在欧盟市场销售。EUDAMED首批模块强制使用将显著提升供应链透明度。

行动建议: III类定制植入器械制造商应立即确认合规状态；所有医疗器械制造商需注册EUDAMED账号并上传经济运营商数据。

5. Cyber Resilience Act：6月11日公告机构指定节点临近 ⚠️ [A-官方]

日期: 2026-06-11（节点） | 来源: Mend.io / Wirtek / Security Boulevard

CRA时间线关键节点：

• 6月11日: 成员国须指定公告机构（Notified Bodies）
• 9月11日: 严重漏洞报告义务生效
• 2027年: 全面强制执行

该法案是首部对联网产品（含软件）的全生命周期网络安全提出系统性要求的欧盟法规，适用于几乎所有"含数字元素的产品"。

影响分析: 6月11日后公告机构可正式运作，认证流程将启动。IoT、消费电子、工业设备、医疗器械中带软件的产品均受影响。制造商需建立SBOM（软件物料清单）、漏洞披露流程和安全开发生命周期。

行动建议: 出口欧盟的联网产品制造商应立即开始CRA差距分析。重点关注：SBOM生成能力、安全开发流程文档化、漏洞报告机制搭建。

6. 新EU产品责任指令（PLD）正式实施 🔴 [A-官方]

日期: 2026年生效 | 来源: Lexgo.be

新版产品责任指令核心变化：

• 取消500欧元财产损失最低门槛 — 小额损失也可索赔
• 数字化产品纳入责任范围 — 软件、AI系统、数字服务明确纳入
• 供应链透明度要求提升 — 境外制造商须指定欧盟境内授权代表
• 举证责任向消费者倾斜 — 特定情况下实行举证责任倒置

影响分析: PLD与AI Act、CRA形成"责任三角"——AI Act管市场准入、CRA管网络安全、PLD管损害赔偿。三条法规叠加，对科技产品的合规要求达到历史最高水平。财产损失门槛取消意味着小型消费者集体诉讼将大幅增加。

行动建议: 审查现有产品责任保险是否覆盖数字化产品风险；确认欧盟授权代表安排符合PLD新要求。

---

🇬🇧 英国

7. UK产品安全与市场监管框架重大改革 📋 [A-官方]

日期: 2026-03-31（咨询文件发布） | 来源: OPSS / DBT / Jones Day

英国商业与贸易部（DBT）和产品安全与标准办公室（OPSS）于3月31日发布两份重要咨询文件，拟对UK产品安全和市场监督执法体系进行全面改革：

• 重构产品安全监管框架，适应数字化和AI时代
• 强化市场监督和执法权力
• 协调与EU GPSR（通用产品安全法规）的关系
• 咨询期持续进行中

影响分析: 这是UK脱欧后产品安全领域最大规模的改革举措。咨询结果将影响未来5-10年的UK产品合规框架。UKCA与CE标记互认政策可能再次调整。

行动建议: 在UK市场销售产品的企业应通过OPSS官网提交咨询反馈（如咨询期仍开放）；密切关注后续立法动向。

---

🇺🇸 美国

8. OSHA批准UL扩展NRTL认可范围 [A-官方]

日期: 2026-05-22（联邦公报） | 来源: Federal Register

OSHA正式决定扩展UL LLC作为国家认可测试实验室（NRTL）的认可范围，新增3项测试标准。NRTL认可意味着UL出具的测试报告在OSHA监管框架下具有直接法律效力。

影响分析: 对于需OSHA NRTL认证的工作场所产品（电气设备、个人防护装备等），UL扩展认可范围可能提供更多测试选项和更短认证周期。

行动建议: 相关制造商可咨询UL是否现在可提供此前不能做的NRTL测试，优化认证路线。

---

🌍 国际标准与亚太

9. 韩国修订平板电脑和电池芯安全标准（KC 62133-2） 🆕 [B-权威]

日期: 2026-05-22（征求意见期） | 来源: GMA Labs

韩国技术与标准院（KATS）发布KC安全标准修订草案：

• 平板电脑屏幕尺寸门槛从17cm提高至20cm（更多小尺寸设备将适用更严格标准）
• 电池芯自检试验从过充电测试改为挤压测试，与KC 62133-2国际标准对齐
• 当前处于公开征求意见阶段

影响分析: 韩国市场平板电脑及含电池产品的认证要求即将变化。挤压测试（crush test）相对于过充电测试更严格，部分电池设计可能需重新验证。屏幕尺寸门槛提高意味着更多小型平板设备将被纳入更严格的安全监管范围。

行动建议: 出口韩国的平板电脑和电池产品制造商应提前评估产品是否受新标准影响，参与KATS公开征求意见（如截止日未过）。

10. ISO 9001:2026最终草案（FDIS）发布 🔵 [A-官方]

日期: 2026-05（FDIS阶段） | 来源: ANSI Blog / ISO

ISO 9001:2026（质量管理体系要求）已进入最终草案（FDIS）阶段。这是自2015版发布以来时隔11年的重大修订，预计2026年9月正式出版。主要变化预期：

• 更强的数字化转型整合
• 增强供应链韧性和风险管理要求
• 气候变化考量纳入组织环境分析
• 更强的客户体验导向

影响分析: 全球超过100万家持有ISO 9001证书的组织将面临转版。通常有3年过渡期。率先完成转版的企业可获得市场竞争优势。

行动建议: Q3开始关注FDIS文本；提前评估现行QMS与新版差距；规划转版预算和时间表。

---

🗓 关键时间节点

日期	事项	地区	紧急度
2026-05-26 🔴	MDR III类定制植入器械合规截止 + EUDAMED首批模块强制	欧盟	⚠️ 紧急
2026-06-11	CRA成员国指定公告机构	欧盟	⚠️ 关注
2026-08-02	AI Act通用AI模型义务已生效	欧盟	⚠️ 关注
2026-09	ISO 9001:2026正式发布（预计）	国际	📋 关注
2026-09-11	CRA严重漏洞报告义务生效	欧盟	⚠️ 关注
2026-12-02	AI Act高风险AI系统合规截止（延期后）	欧盟	🔴 重要
2026-12-31	MDR全部遗留器械合规截止	欧盟	🔴 重要
2027	CRA全面强制执行	欧盟	📋 关注

---

✅ 本周合规要点

1. MDR 5/26截止日 — III类定制植入器械制造商务必确认合规状态，逾期将失去欧盟市场准入资格。

2. AI Act不要因延期而松懈 — 12月2日仅剩6个月，高风险AI系统合规需3-6个月准备，应立即启动差距分析。

3. CRA倒计时 — 距6月11日公告机构指定仅剩2周，距9月11日报告义务生效不足4个月。联网产品制造商需立即搭建SBOM和漏洞管理流程。

4. PLD已生效 — 取消财产损失门槛意味着小额诉讼风险大幅增加。审查产品责任保险和欧盟授权代表安排。

5. ISO 9001转版规划 — 新版预计9月发布，3年过渡期看似充裕，但全球百万组织同时申请审核将造成认证机构资源紧张，建议尽早规划。

---

本报告由合规小助手自动生成 | 2026-05-25 | reg-lab.com 合规知识引擎
数据来源：Brave Search API × 34组关键词并行搜索 · 经与W21/W19周报交叉去重