在英國做醫療軟體開發，比其他任何產業的同等工作都更貴、更慢，原因並不是程式碼更難寫。原因是預算中相當大的一部分花在證據而不是功能上：臨床風險文件、資訊治理，以及買方在還沒試用產品之前就會索取的合規資料。

在別處做過軟體的團隊一直低估這一點。他們替應用報價、拿下專案，然後才發現合規這一層不是收尾階段，而是必須從第一天就開始的平行工作流，因為它會限制那些日後修改代價高昂的架構決策。

真正推高成本的東西： 一個英國醫療專案大約四分之一到三分之一的預算花在臨床安全、資訊治理與合規證據上，而不是功能。決定性的問題不是你的應用有多複雜，而是它是否接觸病患資料、是否影響臨床決策，以及買方是不是 NHS。每一項都會各自增加一條獨立且無法省略的工作流。

決定專案範圍的三個問題

在做任何估算之前，有三件事必須先弄清楚，因為它們決定適用哪些法規制度，而不同答案之間的成本相差數倍。

它處理病患資料嗎？ 如果是，英國版 GDPR 適用，健康資料屬於特殊類別；若涉及 NHS，你還需要完成 Data Security and Protection Toolkit 。該工具包是針對一套既定標準的年度自評，現行版本建立在國家網路安全中心的網路評估框架 之上，而不是過去那套獨立標準。這是真實的工程限制而非填表練習，因為它一路延伸到存取控制、稽核日誌、加密與供應商管理。

它影響臨床決策嗎？ 如果是，臨床風險管理適用，而這正是最常被漏掉的工作流。DCB0129 是面向醫療 IT 系統製造商的標準，DCB0160 是面向導入這些系統的機構的對應標準。兩者目前都在全國性複審 之中，公開徵詢自 2026 年 6 月 29 日開始，至 2026 年 9 月 11 日結束，因此細節可能變動。不會變的是要求本身，以及必須有一位具備相應臨床背景的具名臨床安全負責人，負責維護危害登錄冊並簽署安全論證。

它算醫療器材嗎？ 軟體是可能算的，MHRA 發布了關於軟體與人工智慧作為醫療器材的指引 。如果你的產品用於診斷、監測、預測或治療，它可能落入醫療器材制度，需要透過英國認可機構做符合性評鑑，這是一筆單獨的成本與一份以月而非以週計的單獨時程。這個分類無論往哪個方向弄錯都很貴，值得早早花錢買一份法規意見，而不是在採購過程中才發現。

DTAC，以及 2026 年發生的變化

如果你要賣給 NHS，數位科技評估準則 是你會遇到的第一道關。它把臨床安全、資料保護、技術安全、互通性與易用性打包成一次評估，NHS 各機構用它來檢視供應商。

NHS England 於 2026 年 2 月 24 日發布了更新後的表單，各機構須在 2026 年 4 月 6 日前完成切換，此後舊版本不再被接受。這次更新是一次簡化。表單的題目數量減少了大約四分之一，主要是去掉了與 Data Security and Protection Toolkit 以及採購前問卷的重複，並且不再要求具名臨床安全負責人必須完成某項特定的 NHS Digital 訓練。五個評估領域本身沒有變，其中的具體要求做了現代化。

對任何做預算的人來說，關鍵在於 DTAC 不是事後補的東西。它要求的證據必須是在開發過程中產生的。等到第一家 NHS 機構問起才開始考慮的供應商，會花兩到三個月補文件，而且其中一部分答案需要改程式碼。

醫療器材這個問題

對於任何接近「軟體即醫療器材」的東西，英國的立場仍在變動，值得在敲定市場策略之前弄清楚。

大不列顛目前在過渡安排下承認帶 CE 標誌的器材，依舊指令認證的器材期限為 2028 年 6 月 30 日，依歐盟醫療器材法規與體外診斷法規認證的為 2030 年 6 月 30 日。大不列顛市場上大約十件器材裡有九件帶的是 CE 標誌而非 UKCA。2026 年 2 月，MHRA 啟動了一次徵詢，提議把第一個期限延長至 2028 年 12 月 31 日，並透過完全取消 2030 年的截止時點，使對符合歐盟法規的 CE 標誌器材的承認變為無限期。該徵詢已於 2026 年 4 月結束，結果預計在年內公布。

對英國產品團隊來說，務實的判斷是趨勢偏向對齊而非分道揚鑣，但一切尚未底定。如果你的市場路徑取決於選擇哪一種標誌，那這個決定應當在徵詢結果出來時重新檢視，而不是現在就固定下來。另外請注意，英國認可機構與歐盟公告機構是兩份不同的名單，而且兩邊的產能一直是持續存在的瓶頸。

成本是多少

英國的開發成本沿用與其他客製軟體相同的結構，只是在上面疊了一層合規溢價。

一個範圍明確、不含臨床決策支援、也不走 NHS 採購流程的工具，落在 £15,000 到 £35,000 區間。可以想像成一家私人診所的預約與病歷前端，或者一個串接既有診所管理系統的病患入口網站。

一個包含真實整合工作、資訊治理與一次 DTAC 送件的實質性應用，成本為 £35,000 到 £75,000。這是打算賣給 NHS 機構或一批私營醫療提供者的產品的常見區間，其中合規工作佔了相當可觀的一部分。

超過 £75,000 就進入企業級地帶，會有臨床安全文件、正式的風險管理、面向國家標準的互通性，往往還有一條符合性評鑑路徑。這一區間的產品經常達到 £250,000 以上，而且決定進度的是合規而不是工程。

日費率與更廣泛的市場一致，按資歷為每小時 £75 到 £150，但醫療專案多出兩個一般專案沒有的角色。臨床安全負責人是一項專門任命，通常是兼職；資訊治理負責人要麼是聘任，要麼是長期委任的顧問。請從一開始就把兩者列入預算。我們的客製軟體開發成本指南 拆解了底層開發工時通常如何分布。

醫療專案在哪裡失敗

很少敗在程式碼上。反覆出現的失敗是結構性的，而且可以預見。

把合規當成一個階段。 團隊把它排在開發之後，然後發現關於資料存放地、稽核日誌與存取控制的決定，已經以合規流程不會接受的方式做好了。推翻這些代價高昂。

採購問起之前沒有臨床安全負責人。 危害登錄冊本該是與開發同步生長的活文件。事後補做出來的文件一看就是補的，有經驗的 NHS 審查者立刻就能看出來。

假定整合很簡單。 串接既有臨床系統通常是計畫中最長的一環，而拿到測試環境的存取權，可能比寫這段整合本身還要久。這件事應當在合約簽字之前確認，而不是之後。

把安全當成一張勾選表。 健康資料是高價值目標，各類合規制度也反映了這一點。滲透測試應當排進計畫與預算，而不是臨時發現。我們關於網站安全稽核 的指引涵蓋了基準線，不過臨床系統需要比一般商用應用更深入的投入。

挑選供應商

真正的差別不在於一家機構有沒有做過醫療軟體，而在於它是否把一個產品帶過了完整的合規流程，並且能把成果物拿給你看。

要求看一份去識別化的危害登錄冊與一份臨床安全論證。做過的公司手上就有。沒做過的會用泛泛的說法描述流程，然後轉移話題。

問他們的臨床安全負責人是誰，這個人是在職員工還是按專案聘用。兩種回答都可以接受。一個都沒有則不行。

明確詢問 DTAC，以及他們是否用過 2026 年 2 月導入的版本。這次改版夠新，如果一家供應商還在描述舊表單，那就等於告訴你他們上一次做這件事是什麼時候。

問他們會如何處理你產品的醫療器材分類問題。你要的不是一個斬釘截鐵的答案，那本身就是警訊。你要的是他們知道這個問題存在、並且知道什麼時候該請法規專家介入的證據。我們的如何挑選軟體開發公司 指南涵蓋了適用於任何專案的商業實地查核。

在承諾之前先釐清範圍

這個產業最貴的錯誤，是在還沒弄清適用哪些法規制度的情況下就承諾一個固定價格。本文開頭那幾個分類問題會讓成本相差五倍，而它們可以在一段簡短的調研中得到答案，不必靠猜。

Mecanik 透過我們的軟體開發 團隊建置受合規限制的應用，資訊治理與安全合規由寫程式的同一批人負責，而不是由另一家公司事後加掛。如果你正在規劃一款醫療產品，還不確定這三個問題中哪一個適用於你，那就是第一場值得展開的對話。

相關文章: 企業 AI 代理人：成本與失敗之處 、英國醫療及醫療保健網站開發 2026 。

常見問題

為什麼醫療軟體開發在英國更貴？ 預算中大約四分之一到三分之一花在臨床安全文件、資訊治理與合規證據上，而不是功能。這些是從第一天起就限制架構的平行工作流，不是可以在最後追加的階段。

什麼是 DTAC，什麼時候適用？ 數位科技評估準則是 NHS 各機構用來檢視數位供應商的評估，涵蓋臨床安全、資料保護、技術安全、互通性與易用性。NHS England 於 2026 年 2 月 24 日發布更新表單，自 2026 年 4 月 6 日起成為唯一被接受的版本，題目數量減少約四分之一。

我需要臨床安全負責人嗎？ 如果你的軟體會影響臨床決策，那就需要。DCB0129 適用於醫療 IT 系統製造商，DCB0160 適用於導入這些系統的機構，兩者都要求有一位具備相應臨床背景的具名臨床安全負責人，負責維護危害登錄冊並簽署安全論證。兩項標準都在複審中，徵詢期為 2026 年 6 月 29 日至 9 月 11 日。

我的軟體算醫療器材嗎？ 如果它用於診斷、監測、預測或治療，就可能算。這一分類會觸發透過英國認可機構的符合性評鑑，增加數月時間與成本。大不列顛目前承認帶 CE 標誌的器材至 2028 年 6 月 30 日與 2030 年 6 月 30 日，而 2026 年 4 月結束的一次 MHRA 徵詢提議延長第一個期限，並讓符合歐盟法規的器材獲得無限期承認。

一套面向 NHS 的醫療軟體要多少錢？ 範圍明確、不含臨床決策支援的工具為 £15,000 到 £35,000。包含整合、資訊治理與 DTAC 送件的實質性應用為 £35,000 到 £75,000。帶正式臨床風險管理與符合性評鑑的企業級產品從 £75,000 起，且經常超過 £250,000。