2016 年美國醫療器材五大召回事件

本文與 威力暘電子 合作，泛科學企劃執行。

想像一下，當你每天啟動汽車時，啟動的不再只是一台車，而是一百台電腦同步運作。但如果這些「電腦」突然集體當機，後果會有多嚴重？方向盤可能瞬間失靈，安全氣囊無法啟動，整台車就像失控的高科技廢鐵。這樣的「系統崩潰」風險並非誇張劇情，而是真實存在於你我日常的駕駛過程中。

今天，我們將深入探討汽車電子系統「逆天改運」的科學奧秘。究竟，汽車的「大腦」—電子控制單元（ECU），是如何從單一功能，暴增至上百個獨立系統？而全球頂尖的工程師們，又為何正傾盡全力，試圖將這些複雜的系統「砍掉重練」、整合優化？

第一顆「汽車大腦」的誕生

時間回到 1980 年代，當時的汽車工程師們面臨一項重要任務：如何把汽油引擎的每一滴燃油都壓榨出最大動力？「省油即省錢」是放諸四海皆準的道理。他們發現，關鍵其實潛藏在一個微小到幾乎難以察覺的瞬間：火星塞的點火時機，也就是「點火正時」。

如果能把點火的精準度控制在「兩毫秒」以內，這大約是你眨眼時間的百分之一到千分之一！引擎效率就能提升整整一成！這不僅意味著車子開起來更順暢，還能直接省下一成的油耗。那麼，要如何跨過這道門檻？答案就是：「電腦」的加入！

工程師們引入了「微控制器」（Microcontroller），你可以把它想像成一顆專注於特定任務的迷你電腦晶片。它能即時讀取引擎轉速、進氣壓力、油門深度、甚至異常爆震等各種感測器的訊號。透過內建的演算法，在千分之一秒、甚至微秒等級的時間內，精準計算出最佳的點火角度，並立刻執行。

從此，引擎的性能表現大躍進，油耗也更漂亮。這正是汽車電子控制單元（ECU）的始祖—專門負責點火的「引擎控制單元」（Engine Control Unit）。

ECU 的失控暴增與甜蜜的負荷

第一顆 ECU 的成功，在 1980 年代後期點燃了工程師們的想像：「這 ECU 這麼好用，其他地方是不是也能用？」於是，ECU 的應用範圍不再僅限於點火，燃油噴射量、怠速穩定性、變速箱換檔平順度、ABS 防鎖死煞車，甚至安全氣囊的引爆時機……各種功能都交給專屬的 ECU 負責 。

然而，問題來了：這麼多「小電腦」，它們之間該如何有效溝通？

為了解決這個問題，1986 年，德國的博世（Bosch）公司推出了一項劃時代的發明：控制器區域網路（CAN Bus）。你可以將它想像成一條專為 ECU 打造的「神經網路」。各個 ECU 只需連接到這條共用的線路上，就能將訊息「廣播」給其他單元。

更重要的是，CAN Bus 還具備「優先通行」機制。例如，煞車指令或安全氣囊引爆訊號這類攸關人命的重要訊息，絕對能搶先通過，避免因資訊堵塞而延誤。儘管 CAN Bus 解決了 ECU 之間的溝通問題，但每顆 ECU 依然需要獨立的電源線、接地線，並連接各種感測器和致動器。結果就是，一輛汽車的電線總長度可能達到 2 到 4 公里，總重量更高達 50 到 60 公斤，等同於憑空多載了一位乘客的重量。

另一方面，大量的 ECU 與錯綜複雜的線路，也讓「電子故障」開始頻繁登上汽車召回原因的榜首。更別提這些密密麻麻的線束，簡直是設計師和維修技師的惡夢。要檢修這些電子故障，無疑讓人一個頭兩個大。

汽車電子革命：從「百腦亂舞」到集中治理

到了2010年代，汽車電子架構迎來一場大改革，「分區架構（Zonal Architecture）」搭配「中央高效能運算（HPC）」逐漸成為主流。簡單來說，這就像在車內建立「地方政府＋中央政府」的管理系統。

可以想像，整輛車被劃分為幾個大型區域，像是車頭、車尾、車身兩側與駕駛艙，就像數個「大都會」。每個區域控制單元（ZCU）就像「市政府」，負責收集該區所有的感測器訊號、初步處理與整合，並直接驅動該區的馬達、燈光等致動器。區域先自理，就不必大小事都等中央拍板。

而「中央政府」則由車用高效能運算平台（HPC）擔任，統籌負責更複雜的運算任務，例如先進駕駛輔助系統（ADAS）所需的環境感知、物體辨識，或是車載娛樂系統、導航功能，甚至是未來自動駕駛的決策，通通交由車輛正中央的這顆「超級大腦」執行。

乘著這波汽車電子架構的轉型浪潮中， 2008 年成立的台灣本土企業威力暘電子，便精準地切入了這個趨勢，致力於開發整合 ECU 與區域控制器（Domain Controller）功能的模組化平台。他們專精於開發電子排檔、多功能方向盤等各式汽車電子控制模組。為了確保各部件之間的溝通順暢，威力暘提供的解決方案，就像是將好幾個「分區管理員」的職責，甚至一部分「超級大腦」的功能，都整合到一個更強大的硬體平台上。

這些模組不僅擁有強大的晶片運算能力，可同時支援 ADAS 與車載娛樂，還能兼容多種通訊協定，大幅簡化車內網路架構。如此一來，車廠在追求輕量化和高效率的同時，也能顧及穩定性與安全性。

萬無一失的「汽車大腦」：威力暘的四大策略

然而，「做出來」與「做好」之間，還是有差別。要如何確保這顆集結所有功能的「汽車大腦」不出錯？具體來說，威力暘電子憑藉以下四大策略，築起其產品的可靠性與安全性：

1. AUTOSAR ： 導入開放且標準化的汽車軟體架構 AUTOSAR。分為應用層、運行環境層（RTE）和基礎軟體層（BSW）。就像在玩「樂高積木」，ECU 開發者能靈活組合模組，專注在核心功能開發，從根本上提升軟體的穩定性和可靠性。
   
2. V-Model 開發流程：這是一種強調嚴謹、能在早期發現錯誤的軟體開發流程。就像打勾 V 字形般，左側從上而下逐步執行，右側則由下而上層層檢驗，確保每個階段的安全要求都確實落實。
   
3. 基於模型的設計 MBD（Model-Based Design）： 威力暘的工程師們會利用 MatLab®/Simulink® 等工具，把整個 ECU 要控制的系統(如煞車)，用數學模型搭建起來，然後在虛擬環境中進行大量的模擬和測試。這等於在實體 ECU 誕生前，就能在「數位雙生」世界中反覆演練、預先排除設計缺陷，，並驗證安全機制是否有效。
   
4. Automotive SPICE (ASPICE) ： ASPICE 是國際公認的汽車軟體「品質管理系統」，它不直接評估最終 ECU 產品本身的安全性，而是深入檢視團隊在軟體開發的「整個過程」，也就是「方法論」和「管理紀律」是否夠成熟、夠系統化，並只根據數據來評估品質。

既然 ECU 掌管了整輛車的運作，其能否正常運作，自然被視為最優先項目。為此，威力暘嚴格遵循汽車業中一本堪稱「安全聖經」的國際標準：ISO 26262。這套國際標準可視為一本針對汽車電子電氣系統（特別是 ECU）的「超嚴格品管手冊」和「開發流程指南」，從概念、設計、測試到生產和報廢，都詳細規範了每個安全要求和驗證方法，唯一目標就是把任何潛在風險降到最低

有了上述這四項策略，威力暘確保其產品從設計、生產到交付都符合嚴苛的安全標準，才能通過 ISO 26262 的嚴格檢驗。

然而，ECU 的演進並未就此停下腳步。當ECU 的數量開始精簡，「大腦」變得更集中、更強大後，汽車產業又迎來了新一波革命：「軟體定義汽車」（Software-Defined Vehicle, SDV）。

軟體定義汽車 SDV：你的愛車也能「升級」！

未來的汽車，會越來越像你手中的智慧型手機。過去，車輛功能在出廠時幾乎就「定終身」，想升級？多半只能換車。但在軟體定義汽車（SDV）時代，汽車將搖身一變成為具備強大運算能力與高速網路連線的「行動伺服器」，能夠「二次覺醒」、不斷升級。透過 OTA（Over-the-Air）技術，車廠能像推送 App 更新一樣，遠端傳送新功能、性能優化或安全修補包到你的車上。

不過，這種美好願景也將帶來全新的挑戰：資安風險。當汽車連上網路，就等於向駭客敞開潛在的攻擊入口。如果車上的 ECU 或雲端伺服器被駭，輕則個資外洩，重則車輛被遠端鎖定或惡意操控。為了打造安全的 SDV，業界必須遵循像 ISO 21434 這樣的車用資安標準。

威力暘電子運用前面提到的四大核心策略，確保自家產品能符合從 ISO 26262 到 ISO 21434 的國際認證。從品質管理、軟體開發流程，到安全認證，這些努力，讓威力暘的模組擁有最高的網路與功能安全。他們的產品不僅展現「台灣智造」的彈性與創新，也擁有與國際大廠比肩的「車規級可靠度」。憑藉這些實力，威力暘已成功打進日本 YAMAHA、Toyota，以及歐美 ZF、Autoliv 等全球一線供應鏈，更成為 DENSO 在台灣少數核准的控制模組夥伴，以商用車熱系統專案成功打入日系核心供應鏈，並自 2025 年起與 DENSO 共同展開平台化量產，驗證其流程與品質。

毫無疑問，未來車輛將有更多運作交由電腦與 AI 判斷，交由電腦判斷，比交由人類駕駛還要安全的那一天，離我們不遠了。而人類的角色，將從操作者轉為監督者，負責在故障或斷網時擔任最後的保險。透過科技讓車子更聰明、更安全，人類甘願當一個「最弱兵器」，其實也不錯！

• 作者 / 照護線上編輯部
• 本文轉載自 Care Online 照護線上《手術自費醫材千百種，單次醫材重處理後再使用，術前務必搞清楚！》，歡迎喜歡這篇文章的朋友訂閱支持 Care Online 喔

隨著科技的進步，在手術過程中常會運用各種自費醫療器材，常見的醫材包括止血夾、能量刀、縫合器、鑽頭等，都是以提升治療成效、減少併發症為主要目的。為確保醫材的效能、安全及可靠，部分自費醫材是設計為「單次使用」，即「單一次使用後即須丟棄」。

然而，基於醫療成本考量，衛福部宣布於 2021 年 1 月 1 日起，法令放寬讓全台各大醫院可以重新處理使用過的單次使用醫材，也就是在進行清潔、消毒、滅菌後，將單次醫材再提供給下一位患者使用。

根據 108 年醫事機構現況及服務量統計分析，全台灣每天有將近 7,000 台手術執行〔1〕，大家在接受手術前，除了關心手術形式，也必須了解術中使用的醫材種類，才能掌握自己的健康。

若在評估後，考量使用重處理單次醫材，大家也應考量 3 大問題，包括：重處理單次醫材的安全性、發生不良反應之責任歸屬、重消次數與收費標準不一。

問題一：重處理單次醫材的安全性

單次醫材的製程設計、材料選擇，都是以單一次性使用後丟棄為標準。器械組成十分精密，孔洞縫隙非常小，更不具備拆卸或重新安裝等設計，若恣意重處理，恐難以徹底清潔。

透過國外的研究人員將一批全新的單次醫材，與經由專業重處理廠依循嚴格標準（AAMI TIR 30、ISO 11135-2007）處理的單次醫材，進行一系列檢測。以目測、光學顯微鏡、電子顯微鏡檢測結果發現，多數經過重處理的單次醫材依然有殘留物，且更有材質劣化的問題。部分重處理單次醫材仍可偵測到血紅素反應，在經過培養後，有重處理單次醫材觀察到細菌生長量超過無菌保證水準（sterility assurance level） 〔2〕。

由衛生福利部疾病管制署出版的感染控制雜誌曾經提出，使用重處理單次醫材之可能風險，包括交叉感染、材質改變、醫材故障、化學品或去污劑的殘留、故障、內毒素反應〔3〕等。交叉感染、內毒素反應等會對患者健康造成危害，且衍生出更多醫療花費以及醫療糾紛。

在手術過程中，經常需要截斷血管，將會使用封閉血管的醫療器材，若醫材經多次的重新消毒、滅菌後，可能導致夾合、封閉血管的功能變差，進而影響手術的效果〔4〕；一旦醫材於手術過程中故障、失效，更會影響手術進行及病人安全，甚至使得手術時間延長，讓病患暴露於更長的麻醉時間及風險中。

衛生福利部醫事司亦提醒，若重處理過程不確實，在使用上可能會有健康上的風險，因此，建議民眾在選擇時須了解其風險程度〔5〕，並且多加注意。

問題二：發生不良反應之責任歸屬

使用重處理單次醫材，還會衍生一些難題，例如：在醫材失效或發生不良反應時，法律責任該如何歸屬？是執行醫材重處理的單位該負起全責？還是主刀醫師與醫療團隊？又或是由民眾自行承擔？

基本上，若患者因重處理單次醫材於術中失效、故障，而導致意外、影響手術效果、衍生併發症時，應可究責於重處理的執行單位。但問題是，這 3 年為執行的過渡期，重處理作業由各醫院自行執行，重處理的程序由政府核定，且醫療人員也需於術前同步需評估醫材狀態，才能進行使用。一旦醫材於術中或術後出現問題，權責歸屬十分不明確。

問題三：重消次數與收費標準不一

重處理單次醫材的重複消毒、滅菌及使用次數與收費標準皆是民眾相當關心的問題。然而，同一種醫療器材，在不同醫院，可能因不同重處理次數、方式，而有不同的收費標準，導致市場價格混亂，患者及家屬在事前務必了解清楚。

使用重處理單次醫材攸關病患的權益與安全，醫院必須事先揭露，告知該次醫療行為是否會使用重處理單次醫材，並提供全新單次醫材及重處理單次醫材的費用差別說明，取得病患與家屬同意後才可以使用。

衛生福利部醫事司提醒，民眾可以要求醫院提供衛福部發放之重處理單次醫療器材之核准函，確認該項醫材是在核准品項內，亦可請醫院提供自費品項說明，內容應包括：重處理單次醫療器材的處理過程、重處理次數、及安全注意事項等〔6〕。最後提醒大家，在接受手術前，記得要主動詢問、謹慎評估喔！

• 1. 108 年醫事機構現況及服務量統計分析
• 2. Chivukula SR, Lammers S, Wagner J. Assessing organic material on single-use vessel sealing devices: a comparative study of reprocessed and new LigaSure™ devices. Surg Endosc. 2020 Sep 9. doi: 10.1007/s00464-020-07969-8.
• 3. 單次使用醫療器材再處理之感染管制，感染控制雜誌，中華民國 109 年 4 月第三十卷二期
• 4. Quitzan JG, Singh A, Beaufrere H, Valverde A, Lillie B, Salahshoor M, Bardelcik A, Saleh TM. Evaluation of the performance of an endoscopic 3-mm electrothermal bipolar vessel sealing device intended for single use after multiple use-andresterilization cycles. Vet Surg. 2020. 49:vsu13396
• 5. 重處理單次醫材問答集，衛生福利部醫事司
• 6. 重處理單次醫材問答集，衛生福利部醫事司

• 本文轉載自 Care Online 照護線上《手術自費醫材千百種，單次醫材重處理後再使用，術前務必搞清楚！》，歡迎喜歡這篇文章的朋友訂閱支持 Care Online 喔
• 加入照護線上 LINE 官方帳號，健康資訊不漏接

• 作者 / 凱瑟琳．埃班  (Katherine Eban)
• 譯者 / 高子梅

二○○七年十月 印度新德里

馬爾溫德．辛格的起步一開始並不順利。他父親是一位創業垂統的遠見之士，但他不像他父親，他知道自己的首要任務是幫股東們創造價值。他曾告訴印度的財經媒體：「我內心是個創業家，真正的創業家的終極目標就是要創造價值。」

但是要創造出長久的價值，就不像表面那麼容易了。二○○六年接管這家公司時，這位年輕的執行長立刻複習一遍他的企管碩士教戰守冊—積極尋找收購和結盟的機會。但就算他成功地製造出話題，根據《亞洲貨幣》（AsiaMoney）的說法，蘭伯西的損益表底線卻在「下降中」。蘭伯西不得不撤回收購德國最大學名藥公司的那場標案。後來又碰 FDA 的作梗。在他看來，美國的監管機關真的「很討人厭」，不管他怎麼保證公司一定會改革，怎麼暗示它們為這家公司留點面子，對方就是無動於衷。

在馬爾溫德的印度老家裡，你幾乎什麼問題都可以解決，不管是靠金錢來買通還是暴力威脅。就在五個月前，馬爾溫德的弟弟席溫德跑去堵一個很愛強出頭的心臟外科醫師，因為後者在一筆交易裡反對他重返辛格家族名下新德里的一家醫院。結果外科醫生上班的時候竟碰上幾近一百名的警力和多達一整個營的快速行動部隊，全都配備防暴用的催淚瓦斯和水灌車。

但在美國，你召集不到自衛部隊，而且 FDA 也拒絕讓步。身為蘭伯西最大股東的辛格兄弟發現這些問題已經有損他們的損益表底線。但就在這些紛擾當中，馬爾溫德注意到紐約有家公司的顧問傳了一則很有趣的訊息給他。日本製藥公司第一三共（Daiichi Sankyo）裡一個叫做宇根勉（Tsutomu Une，暫譯名）的傢伙想跟他談一下策略合夥的事。馬爾溫德嗅到了商機。

在離新德里四千英里外的東京，宇根勉博士正在全球各地尋找新的收入來源。身為全日本第二大藥廠第一三共全球企業策略資深執行官的宇根勉，想要打入公司尚未涉足的海外市場，譬如印度和東歐。他需要一個成本低廉但產值又夠大的合作對象。於是目光落在蘭伯西身上。

六十歲的微生物學家宇根勉是從醫藥創新領域裡的基層慢慢爬上來的。他在第一製藥公司（Daiichi Pharmaceutical Company）工作了三十幾年，並在該公司二○○五年與三共公司（Sankyo Company）合併之後繼續一路攀到高位。態度穩重又彬彬有禮的宇根勉從以前就有習慣把工作生涯的點滴內容記錄下來。

日本比任何一個國家都來得唯原廠藥是從，認為學名藥不值得信賴。這國家崇尚品質和衛生管理。儘管以前品質上曾受到鄙視，但它的現代製藥產業已不可同日而語，在品管上享有全球數一數二的地位。他們的藥丸必須是白色的，否則病患會存疑。宇根勉雖然是這塊謹慎招牌下的產物，卻也看出了日本製藥業的保守天性和對高成本研究的全心投入，將導致這個產業成長的趨緩。

從他的角度來看，在十一個國家設有製藥工廠、產品銷售遍布一百二十五個國家的蘭伯西，非常具有吸引力。它有眾多符合「先申請主義」的藥物申請案正在美國境內等待通過，其中仿製立普妥的學名藥勢必會是有史以來最賺錢的上市學名藥。第一三共的盤算是趁手邊還沒有暢銷藥（blockbusters）襲捲市場的空檔，先靠一批成本低廉的藥物產品來創造收入。蘭伯西似乎是一個絕佳的結盟夥伴，可以幫它達到這個目的。若是能很快完成收購，便可趕在下一季的投資者會議上撐起第一三共重創的股價。

在日本的董事會議廳裡，決策做成往往是靠共識的產生。所以宇根勉必須說服他的同僚們。

只是當第一三共的總經理小田剛（Takashi Shoda ，暫譯名）告訴他的同僚們，「印度會是一張王牌，可以讓一家日本製藥公司步上全球化。」這點子聽起來宛若空中樓閣。

對文化蘊涵向來敏感的宇根勉深知這種事要小心處理。蘭伯西不是一般的印度公司。它是一家有文化歷史的機構，是由顯赫的辛格家族創辦，已經傳了三代。現在掌權的是辛格家族裡的一位繼承人，他是受過美式教育的企管碩士，年紀只有他的一半多一點。但還好宇根勉在第一三共的地位算高，高瞻遠矚的見地向來受人敬重，商業頭腦也很受肯定。因此在二○○七年十月初，他首度伸出觸角，聯絡上蘭伯西在紐約的一位外聘顧問。

第一次對話後，不到三個禮拜，宇根勉和馬爾溫德就碰面了。銀髮整齊往後梳的宇根勉用日本腔很濃的英文開口說話。馬爾溫德措辭優雅、穿著訂製西服、包著頭巾和匹配的手帕，看上去泰然自若。他們的協商進行得很快，雙方訂好在新德里展開後續會談。宇根勉和馬爾溫德以保密方式保持聯絡，在內部報告和往來信件裡都使用「鑽石」這個代號來代表第一三共，「紅寶石」則代表蘭伯西。若有媒體詢問，便聲稱他們正在討論代工生產的協議內容。這種事情在業界很平常，並不稀罕，不會引起財經媒體的注意。

宇根勉首度伸出觸角後，又過了四個多月，兩方的對話已經從策略性合夥的議題提升到買斷協商。這位日本微生物學家和年輕的印度億萬富豪一直在股價和一些條款上討價還價。不過宇根勉對蘭伯西始終揮之不去的監管疑雲憂心忡忡。在雙方往返的電郵裡，宇根勉在律師們的指導棋下，不斷施壓蘭伯西必須詳述清楚該有的擔保、代表性與補償辦法，萬一蘭伯西的財務狀況不若馬爾溫德所保證的那樣，第一三共便可以控告對方違約。但馬爾溫德不斷擋住他的要求。最後宇根勉在一通電話裡告訴他，「我們的提問，你總是用『不用擔心』這種答案來打發，我的同僚們對此感到灰心。」同一天在第二通電話裡，馬爾溫德用他那一貫悅耳和平穩的聲音向這位科學家再三保證：「紅寶石無所畏懼，毫無過失。」

但是宇根勉仍有一些懸而未決的疑問。眾所皆知聯邦探員曾在二月突襲蘭伯西的美國總部，發出警告函抵制它的兩家主要工廠：帕奧恩塔薩希布和德瓦斯。但是沒有人知道這場調查的嚴重性究竟到什麼程度，或者這家公司的可能法律責任。馬爾溫德曾在電話裡詢問宇根勉：「你在擔心什麼？」宇根勉只能自行揣測美國司法部底下的檢察官和這世上最難纏的 FDA 監管人員到底在追查什麼。這是他的顧問們必須找到的答案。不到一個月，馬爾溫德和宇根勉在德里祕密會面，雙方都各自帶著律師和一小群高級主管。宇根勉明白表示，不管美國政府對蘭伯西進行的各種調查最後會查出什麼，都會影響第一三共的未來動作。但馬爾溫德表情淡定，保證會提供協助，對整個過程坦誠以對。他同意辦一場盡職調查會（due diligence meeting），將所有跟調查案有關的文件全攤在第一三共面前。

然後這位年輕的執行長就像把宇根勉當成自己人那樣，跟他說這些調查案的真正幕後推手是誰—輝瑞藥廠為了報復蘭伯西在立普妥專利權官司上的占盡優勢，於是透過某種手段對蘭伯西展開調查。宇根勉思索著他的說法，而蘭伯西智慧財產權顧問德斯穆克當時也出現在那群高級顧問裡，但他面無表情、沒有開口說話。

儘管馬爾溫德神情愉悅地再三保證蘭伯西「無所畏懼，毫無過失」，但這家公司基本上就是個隨時可能炸開的火藥桶。馬爾溫德很清楚這家公司最不可告人的祕密已經被記載在公司內部那份殺傷力最強的文件裡，亦即眾所皆知的自評報告（SAR），也就是拉吉達．庫馬秀給董事會看的那份批判內容毫不留情的 PowerPoint 簡報。

要是它已被徹底摧毀，馬爾溫德就不會有今天的處境。