定义
「医疗器械 UDI 与联网备案」场景中，传感与业务终端常经蜂窝物联网接入平台；需同时考虑覆盖质量、时延、安全与卡务全生命周期。
技术特点
建议区分遥测、告警、配置与 OTA 等流量；弱网环境配置缓存与补传；TLS、证书与密钥纳入变更与回滚策略。
应用场景
适用于分布式点位与远程运维。达希物联可提供连接管理、流量池与定向/专网等组合能力，支撑规模化复制。
与物联网卡协同要点
- 台账：ICCID / IMEI 与设备编号、安装位置、责任人绑定。
- 网络：APN、白名单、机卡绑定与区域/漫游策略。
- 运维：在线率、异常流量、沉默卡与告警进 ITSM 闭环。
- 合规：日志脱敏、留存周期与跨境/分包约定。
换卡不改产品标识
唯一标识与卡号台账的含义
医疗器械唯一标识讨论物联网卡，是因为联网器械既有产品标识和生产标识，又有一张会更换的卡。产品标识指向注册的产品型号，生产标识指向具体序列或批次，卡号指向当前的通信关系。三者的技术含义是一套必须互相能找到的台账：看到卡号能找到器械，看到器械序列能找到现在用的卡。标识规则与药品追溯相邻，可参见药械追溯码，但器械序列号不能被卡号替代。换卡是通信维护，不是生产出一台新器械。
联网备案若要求上报通信方式，上报的应是“当前卡号对应哪一台已标识的器械”，而不是每换一次卡就生成一条没有历史的新设备。不良事件和召回按产品标识与生产标识追溯，卡断了只说明暂时联系不上，不说明器械身份变了。
联网备案允许上线的条件
使用条件是出厂或入库时已经把标识写入器械和台账，卡激活时只做绑定而不是另起一个无法解析的编号。远程升级、位置或运行状态可以走卡回传，但报文里要带生产标识。更换模组或卡时，旧卡解绑、新卡绑定，历史记录仍挂在原来的序列上。若器械销往不同地区，卡的漫游和停机策略可以变，标识的编码规则不能随地区改写。
未完成绑定的卡不应上报成已备案设备。维修替换主机时，要区分“换了通信板”和“换了整机”：前者保留生产标识，后者才使用新的生产标识。日志里避免把患者信息写进卡务平台。
标识与实物序列号错绑
容易出错的是批量导入时行错位，甲器械的序列写到乙卡上，召回通知发到错误的在网设备，真正需要联系的那一台显示沉默。另一类是卡复用到下一台翻新机，旧序列的运行数据继续写进新机器。平台用卡号做主键，换卡之后历史曲线断裂，看起来像器械被报废后重新上市。
只在包装上贴标识、联网报文里不带标识，现场拆包装之后就无法核对。验收应换一张卡：序列号不变，新旧卡号都能查到同一台器械，错误行导入会被拒绝而不是覆盖原绑定。
标识载体和通信模组还经常不在同一块板上。条码贴在外壳，卡在可更换的通信模块里，维修时只换模块，外壳序列仍在。若绑定关系写在模块出厂文件里而不是写在整机档案里，换模块等于换了一台器械。档案应以整机生产标识为主键，模块和卡都是可替换部件，替换记录记在该主键下面。软件版本、注册版本和卡号三者同时变化时，报文里要分别给出，不能挤在一个自由文本字段里让平台自行拆分。拆分错误会把注册版本记成卡号。停用的旧卡应标记为已解绑而不是删除行，否则审计追不到“这段时间是哪张卡在传”。未绑定任何生产标识的流量，不应进入器械运行档案，可留在卡务侧作为待认领，避免一条无名数据污染召回名单。
同一型号的产品标识相同、生产标识不同，这是正常的。平台若按产品标识合并运行数据，会把几十台设备的告警叠成一台。统计在线时应按生产标识计数，卡的流量池可以按机构汇总，但不要用流量汇总代替设备台数。试产设备和上市设备的标识不要混在同一个上报地址里，试产卡的数据一旦写进上市档案，召回范围会被放大。地址和标识规则在开通时分开，比事后清洗更可靠。