在英国做医疗软件开发，比其他任何行业的同等工作都更贵、更慢，原因并不是代码更难写。原因是预算中相当大的一部分花在证据而不是功能上：临床风险文档、信息治理，以及买方在还没试用产品之前就会索取的合规材料。

在别处做过软件的团队一直低估这一点。他们给应用报价、拿下项目，然后才发现合规这一层不是收尾阶段，而是必须从第一天就开始的并行工作流，因为它会约束那些日后修改代价高昂的架构决策。

真正推高成本的东西： 一个英国医疗项目大约四分之一到三分之一的预算花在临床安全、信息治理和合规证据上，而不是功能。决定性的问题不是你的应用有多复杂，而是它是否接触患者数据、是否影响临床决策、以及买方是不是 NHS。每一项都会各自增加一条独立且无法省略的工作流。

决定项目范围的三个问题

在做任何估算之前，有三件事必须先弄清楚，因为它们决定适用哪些监管制度，而不同答案之间的成本相差数倍。

它处理患者数据吗？ 如果是，英国版 GDPR 适用，健康数据属于特殊类别；如果涉及 NHS，你还需要完成 Data Security and Protection Toolkit 。该工具包是针对一套既定标准的年度自评，现行版本建立在国家网络安全中心的网络评估框架 之上，而不是过去那套独立标准。这是真实的工程约束而非填表练习，因为它一直延伸到访问控制、审计日志、加密和供应商管理。

它影响临床决策吗？ 如果是，临床风险管理适用，而这正是最常被漏掉的工作流。DCB0129 是面向医疗 IT 系统制造商的标准，DCB0160 是面向部署这些系统的机构的对应标准。两者目前都在全国性复审 之中，公开征询自 2026 年 6 月 29 日开始，至 2026 年 9 月 11 日结束，因此细节可能变动。不会变的是要求本身，以及必须有一位具备相应临床背景的具名临床安全负责人，负责维护危害登记册并签署安全论证。

它算医疗器械吗？ 软件是可能算的，MHRA 发布了关于软件与人工智能作为医疗器械的指南 。如果你的产品用于诊断、监测、预测或治疗，它可能落入医疗器械制度，需要通过英国认可机构做符合性评定，这是一笔单独的成本和一份以月而非以周计的单独日程。这个分类无论往哪个方向弄错都很贵，值得早早花钱买一份监管意见，而不是在采购过程中才发现。

DTAC，以及 2026 年发生的变化

如果你要卖给 NHS，数字技术评估准则 是你会遇到的第一道关。它把临床安全、数据保护、技术安全、互操作性和可用性打包成一次评估，NHS 各机构用它来审视供应商。

NHS England 于 2026 年 2 月 24 日发布了更新后的表格，各机构须在 2026 年 4 月 6 日前完成切换，此后旧版本不再被接受。这次更新是一次简化。表格的问题数量减少了大约四分之一，主要是去掉了与 Data Security and Protection Toolkit 以及采购前问卷的重复，并且不再要求具名临床安全负责人必须完成某项特定的 NHS Digital 培训。五个评估领域本身没有变，其中的具体要求做了现代化。

对任何做预算的人来说，关键在于 DTAC 不是事后补的东西。它要求的证据必须是在开发过程中产生的。等到第一家 NHS 机构问起才开始考虑的供应商，会花两到三个月补文档，而且其中一部分答案需要改代码。

医疗器械这个问题

对于任何接近"软件即医疗器械"的东西，英国的立场仍在变动，值得在敲定市场策略之前弄清楚。

大不列颠目前在过渡安排下承认带 CE 标志的器械，依据旧指令认证的器械期限为 2028 年 6 月 30 日，依据欧盟医疗器械法规和体外诊断法规认证的为 2030 年 6 月 30 日。大不列颠市场上大约十件器械里有九件带的是 CE 标志而非 UKCA。2026 年 2 月，MHRA 启动了一次征询，提议把第一个期限延长至 2028 年 12 月 31 日，并通过完全取消 2030 年的截止时点，使对符合欧盟法规的 CE 标志器械的承认变为无限期。该征询已于 2026 年 4 月结束，结果预计在年内公布。

对英国产品团队来说，务实的判断是趋势偏向对齐而非分道扬镳，但一切尚未落定。如果你的市场路径取决于选择哪一种标志，那这个决定应当在征询结果出来时重新审视，而不是现在就固定下来。另外请注意，英国认可机构与欧盟公告机构是两份不同的名单，而且两边的产能一直是持续存在的瓶颈。

成本是多少

英国的开发成本沿用与其他定制软件相同的结构，只是在上面叠了一层合规溢价。

一个范围明确、不含临床决策支持、也不走 NHS 采购流程的工具，落在 £15,000 到 £35,000 区间。可以想象成一家私人诊所的预约与病历前端，或者一个对接现有诊所管理系统的患者门户。

一个包含真实集成工作、信息治理和一次 DTAC 提交的实质性应用，成本为 £35,000 到 £75,000。这是打算卖给 NHS 机构或一批私营医疗提供方的产品的常见区间，其中合规工作占了相当可观的一部分。

超过 £75,000 就进入企业级地带，会有临床安全文档、正式的风险管理、面向国家标准的互操作性，往往还有一条符合性评定路径。这一区间的产品经常达到 £250,000 以上，而且决定进度的是合规而不是工程。

日费率与更广泛的市场一致，按资历为每小时 £75 到 £150，但医疗项目多出两个一般项目没有的角色。临床安全负责人是一项专门任命，通常是兼职；信息治理负责人要么是招聘，要么是长期聘用的顾问。请从一开始就把两者列入预算。我们的定制软件开发成本指南 拆解了底层开发工时通常如何分布。

医疗项目在哪里失败

很少败在代码上。反复出现的失败是结构性的，而且可以预见。

把合规当成一个阶段。 团队把它排在开发之后，然后发现关于数据存放地、审计日志和访问控制的决定，已经以合规流程不会接受的方式做好了。推翻这些代价高昂。

采购问起之前没有临床安全负责人。 危害登记册本该是与开发同步生长的活文档。事后补做出来的文档一看就是补的，有经验的 NHS 评审者立刻就能看出来。

假定集成很简单。 对接既有临床系统通常是计划中最长的一环，而拿到测试环境的访问权，可能比写这段集成本身还要久。这件事应当在合同签字之前确认，而不是之后。

把安全当成一张勾选表。 健康数据是高价值目标，各类合规制度也反映了这一点。渗透测试应当排进计划和预算，而不是临时发现。我们关于网站安全审计 的指引覆盖了基准线，不过临床系统需要比一般商用应用更深入的投入。

挑选供应商

真正的差别不在于一家机构有没有做过医疗软件，而在于它是否把一个产品带过了完整的合规流程，并且能把成果物拿给你看。

要求看一份脱敏的危害登记册和一份临床安全论证。做过的公司手上就有。没做过的会用泛泛的说法描述流程，然后转移话题。

问他们的临床安全负责人是谁，这个人是在职员工还是按项目聘用。两种回答都可以接受。一个都没有则不行。

明确询问 DTAC，以及他们是否用过 2026 年 2 月引入的版本。这次改版足够新，如果一家供应商还在描述旧表格，那就等于告诉你他们上一次做这件事是什么时候。

问他们会如何处理你产品的医疗器械分类问题。你要的不是一个斩钉截铁的答案，那本身就是警讯。你要的是他们知道这个问题存在、并且知道什么时候该请监管专家介入的证据。我们的如何挑选软件开发机构 指南覆盖了适用于任何项目的商业尽调。

在承诺之前先厘清范围

这个行业最贵的错误，是在还没弄清适用哪些监管制度的情况下就承诺一个固定价格。本文开头那几个分类问题会让成本相差五倍，而它们可以在一段简短的调研中得到答案，不必靠猜。

Mecanik 通过我们的软件开发 团队构建受合规约束的应用，信息治理与安全合规由写代码的同一批人负责，而不是由另一家公司事后加挂。如果你正在规划一款医疗产品，还不确定这三个问题中哪一个适用于你，那就是第一场值得展开的对话。

相关文章: 企业 AI 智能体：成本与失败之处 、英国医疗和医疗保健网站开发 2026 。

常见问题

为什么医疗软件开发在英国更贵？ 预算中大约四分之一到三分之一花在临床安全文档、信息治理和合规证据上，而不是功能。这些是从第一天起就约束架构的并行工作流，不是可以在最后追加的阶段。

什么是 DTAC，什么时候适用？ 数字技术评估准则是 NHS 各机构用来审视数字供应商的评估，覆盖临床安全、数据保护、技术安全、互操作性和可用性。NHS England 于 2026 年 2 月 24 日发布更新表格，自 2026 年 4 月 6 日起成为唯一被接受的版本，问题数量减少约四分之一。

我需要临床安全负责人吗？ 如果你的软件会影响临床决策，那就需要。DCB0129 适用于医疗 IT 系统制造商，DCB0160 适用于部署这些系统的机构，两者都要求有一位具备相应临床背景的具名临床安全负责人，负责维护危害登记册并签署安全论证。两项标准都在复审中，征询期为 2026 年 6 月 29 日至 9 月 11 日。

我的软件算医疗器械吗？ 如果它用于诊断、监测、预测或治疗，就可能算。这一分类会触发通过英国认可机构的符合性评定，增加数月时间和成本。大不列颠目前承认带 CE 标志的器械至 2028 年 6 月 30 日和 2030 年 6 月 30 日，而 2026 年 4 月结束的一次 MHRA 征询提议延长第一个期限，并让符合欧盟法规的器械获得无限期承认。

一套面向 NHS 的医疗软件要多少钱？ 范围明确、不含临床决策支持的工具为 £15,000 到 £35,000。包含集成、信息治理和 DTAC 提交的实质性应用为 £35,000 到 £75,000。带正式临床风险管理和符合性评定的企业级产品从 £75,000 起，且经常超过 £250,000。