返回档案库

案例库 · 工程与运营 · 技术决策 · 2025

Tandem 的 t:slim X2 扬声器接线会在使用中停止胰岛素输注

一处扬声器接线缺陷会触发 Malfunction 16 警报,中断胰岛素输注并切断 CGM 通信;修复前已有 700 起不良事件、59 人受伤。

Tandem Diabetes Care · 2025-08-07

怎么回事

2025 年 7 月和 8 月,Tandem Diabetes Care 针对部分 t:slim X2 胰岛素泵发布了一项自愿性医疗器械整改。部分泵的扬声器接线问题可能触发一个以"Malfunction 16"警报形式出现的错误,进而停止胰岛素输注,并终止泵、连续血糖监测仪与配套应用之间的通信。

后果是失去胰岛素和实时血糖数据,面临高血糖风险,严重到一些患者需要医疗干预。到发布时,Tandem 已统计出 700 起已确认的不良事件、59 起报告的伤害,无人死亡。

Tandem 表示从 2025 年 7 月 22 日起通知客户,将发布一项软件更新以早期检测扬声器故障并持续振动警报,并请用户收到通知后完成更新。FDA 于 2025 年 8 月 12 日发布了这项整改。

被审视的决策是一个部件失效模式进入量产:一个廉价扬声器的接线可能在患者赖以保命的设备上失效,却只在数百起不良事件之后才被发现,而非在设计评审中就拦截。

为什么会这样

  • 一个低成本部件携带的失效模式,会停掉一台维持生命的设备
  • 缺陷直到 700 起不良事件和 59 人受伤之后才浮出水面,而非在验证阶段
  • 修复是用于检测的软件更新,物理接线风险仍然存在
  • 对一台维系生命的设备的信任,才是召回之外真正的代价
代价FDA 召回;700 起不良事件,59 人受伤代价高昂

教训

在一台维系生命的设备里,一个廉价部件的失效模式必须在出厂前就被拦截,而不是事后修补。

后来呢

Tandem 于 2025 年 7 月 22 日起通知客户,发布一项软件更新以早期检测扬声器失效并持续振动警报,FDA 于 2025 年 8 月 12 日发布了这项自愿性整改。

资料来源

发现哪里写错了?告诉我们。

Comments · 0

    登录 后就能评论。

    类似的案例

    这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →