近日，某省级三级甲等医院发布"智慧医疗大模型应用平台建设项目"招标公告，金额逾千万元。值得关注的是，该项目在投标资格与技术评审中，明确将第三方人工智能安全测评证书列为硬性要求，并对未能提供合规测评结论的投标产品作否决处理。这被业内视为医疗 AI 采购"安全前置"的又一典型案例。
根据公开的招标文件，投标人提供的医疗大模型及辅助诊断产品，须满足以下安全条件：一是提供由独立第三方测评机构出具的安全性测评报告，测评范围覆盖内容安全、数据与隐私保护、医疗幻觉控制、对抗鲁棒性与提示注入防护等维度；二是综合安全评级不低于 B 级（良好），并附可在线核验的测评证书；三是针对测评中发现的高危风险项，须提交整改与复测说明。
招标文件特别强调，测评证书须在有效期内，且证书编号可通过测评平台公开核验，以杜绝伪造、过期或"张冠李戴"等情况。对于涉及患者隐私数据处理的功能模块，还要求提供数据去标识化与访问审计的专项测评结论。
在评标办法中，该项目设置了独立的"安全性"评分项，分值占技术标的较高比例。测评综合评级越高、得分越优，获得的安全性分值越高。据接近该项目的人士介绍，多家投标厂商在前期已主动委托第三方完成安全测评并取得证书，部分厂商因测评中暴露的提示注入与数据泄露风险未完成整改，在资格预审阶段即被筛除。
"过去比拼的是功能和价格，现在安全成了硬门槛。"一位投标厂商代表坦言，安全测评证书不仅是投标的"入场券"，其评级与得分还会实打实影响最终排名，"倒逼我们把安全加固做在前面。"
医院采购与信息化部门负责人表示，将安全测评证书纳入采购，主要是为了在产品上线前建立一道客观、可核验的安全防线。相比厂商自述的安全承诺，第三方测评结果更具公信力，评级与得分也让非技术背景的评审人员能够直观比较不同产品的安全水平，"看证书上的等级和分数，就能心里有数。"
该负责人还提到，医院将在合同中约定，中标产品在运行期间需定期复测，安全评级若发生下降须及时整改，形成"采购准入—运行监测—周期复测"的持续安全管理机制，确保 AI 系统在整个生命周期内保持可控。
行业分析认为，省级大型医院的示范效应，将带动更多医疗机构在采购中引入安全测评要求，推动医疗 AI 产业把安全能力建设作为核心竞争力。卫标AI安全标准评测服务平台表示，将为医院采购提供标准化的测评与证书核验支持，助力医疗 AI 安全落地。
