我在医疗赛道卖了十三年 — 先是把外科器械卖给美国中西部的教学医院,后来在亚太地区把 RegTech 类平台卖给医院体系。每次跟那些"刚搞定 SaaS 套路、马上要攻克医疗"的创始人坐下来,我都要走同一段对话。医疗不是 B2B 的"难一点的版本",它是另一项运动 — 规则不同、裁判不同、时钟以三分之一的速度走。把它当普通 B2B 来打,你会用 18 个月和 140 万美元学到一通和资深商务负责人 20 分钟电话里就能说明白的事。
本文就是那段对话写下来的版本。给正在把医疗作为 2026 年目标赛道的创始人、Revenue VP、增长负责人。短版本:合规层不可选;渠道既窄又特定;真正的买家不是你以为的那个;不管你愿不愿意,周期就是 18-36 个月。
让通用 CRM 失灵的合规层
先内化一件事:在医疗里,任何关于病人的信息都受监管。即便你从不直接碰患者数据,你的平台只要与医生工作流相邻,你就会落入通用 CRM 没设计过的合同义务。要看懂的四大主要监管框架:
- HIPAA(美国):任何工具可能接触受保护健康信息(PHI)的供应商,必须先签 Business Associate Agreement(BAA),医院才会签你的 MSA。没 BAA、没生意 — 大多数供应商直到采购周期走到第 90 天才意识到这一点。BAA 不是打勾,它是一份 20 页的文件,里面有违规通知时限、数据处理要求和审计权。
- GDPR 第 9 条(欧盟):健康数据属于"特殊类别",其合法处理基础比标准的第 6 条更严。即便你只处理医生级数据、根本没有患者在里面,只要你从开方习惯里推断出健康状况,就可能踩到第 9 条。欧洲数据保护委员会近年在这条上一直越来越激进。
- PIPEDA + 各省卫生法(加拿大):Ontario 的 PHIPA、Quebec 的 Act 25、Alberta 的 HIA 都是叠在联邦 PIPEDA 之上的省级要求。"PIPEDA 是 GDPR 简化版"这个说法在医疗里是错的 — 各省监管自有立场,你需要按省存放同意凭证。
- 新加坡 PDPA + 卫生服务法:MOH 一直在收紧针对医生的营销规则,尤其是任何看起来像处方影响的行为。新加坡医学委员会的执业守则叠在 PDPA 之上,违规会让你的客户(医生)被纪律审查,即使法律费用由你承担。
通用 CRM 在四个点上不及格。它们不在字段级粒度上存同意凭证;它们不把 PHI 沾染字段从普通联系字段里分离出来;它们没有 BAA 级别的审计日志;它们没有地理分区的数据驻留 — 这件事很重要,因为没做充分性评估就把一条 PHI 相邻记录跨境移走,就是那种会让商务对话立即终止的事。
为什么"医院采购"不是采购
在标准 B2B SaaS 里,你卖给一个 buyer 加一个 champion,处理一些采购文书就成交。医疗里这套全部不适用。决策单元是多头的,采购流程也不是采购 — 根据你卖的是什么,它是凭证审核、处方目录评审、资本设备审批、临床证据审查的混合体。
- 集中采购组织(GPO):美国 96% 的医院隶属某个 GPO。Vizient、Premier、HealthTrust、Intalere 合在一起,为数千家机构谈价。你没拿到 GPO 合同,就只能以高价小量卖给个别医院。进入 GPO 目录是一个 9-18 个月、需要专门团队负责的流程,不是你 AE 的工作。
- Formulary 与价值分析委员会(VAC):任何触及临床决策的东西,你都要向 VAC 递交档案:临床证据、对比分析、TCO、培训计划、上市后监测承诺。委员会每月或每季开一次。我经验里大约 40% 的递交被拒。
- 资本支出 vs 运营支出的差别:一台 2 万美元的设备可能要走资本审批,经过财务、法务、董事会,要 6 个月。一份 1500 美元/月的 SaaS 订阅可以在运营预算里 30 天搞定。把你的报价压到资本门槛之下,可以把周期减半。
- 临床医生 vs 行政人员的分裂:临床医生要的是结果;行政人员要的是利润率和风险下降。只卖一侧,另一侧会把你打死。每位 champion 都需要一位 C-suite 的内部对应人,demo 一定要同时打动两边。
2026 年真正奏效的三条渠道
我看过太多医疗相关 SaaS 玩过 LinkedIn 群发、付费搜索和"思想领袖网络研讨会",几乎零合格管道。这个行业真正出货的渠道很窄、很特定、很慢。本质就三条。
- 医生同行网络平台:Doximity(美国)、Sermo、DocCheck(德语区)、MedShr、Figure 1 是医生真正消费专业内容的地方。光 Doximity 就触达美国 80%+ 的医生。这些平台有原生广告位、赞助型 CME(持续医学教育)、医生身份核实的私信投放。成本高(每次核实点击 50-200 美元),但线索就是真正的决策者。所有这些平台都不允许爬取;你要在它们生态里买媒介。
- 会展线路,作为一整年的项目跑,不是一周的差旅:HIMSS(美国卫生 IT)、AHIP(美国健康险)、ECR(欧洲放射学大会)、RSNA(放射学)、HLTH(数字健康)以及 30+ 个专科学会年会,是订单开始的地方。你不"摆摊然后祈祷"。你:锁定 12 个出席的命名账户,在展会前 8 周排好会议,展会中提供有临床锚点的内容,72 小时内回带个性化的临床摘要。医疗会展 ROI 是按 18 个月周期来算的 — 第一个季度看不到 ROI 就把会展砍掉的创始人,是仪表盘读错了。
- 附 peer-reviewed 引用的循证内容:医生只看三类东西:同行评议期刊、学会指南,以及引用了前两者的内容。一篇标题为"AI 将彻底改变放射学的五个理由"的博客无人问津。一篇把你的平台与标准疗法做对照的回顾性研究、投到 JAMA 或 Journal of Digital Imaging,会被读、被引、被传。你不一定要自己做原创研究 — 跟一家学术中心合写一篇 case series,就能产出多年还在被引用的内容,直接落到 VAC 委员的桌上。
烧掉 18 个月的常见错误
我有一份新入场者反复犯的错误清单。下面五条占了浪费预算的大部分。
- 没用合规抑制名单就给医生发冷邮件:很多司法辖区把未经请求的对持牌医生商业邮件视为受监管行为。美国多州存在医疗专业人员的"do-not-contact"名单。命中已注册的"do-not-market"地址,会被州医学委员会立刻投诉 — 这会传到医院合规官那里,再传到刚把你 hold 住的采购团队那里。在发任何东西之前,先建好抑制清单检查。
- 把医院采购当 SaaS 采购处理:我见过一家 YC 创业公司直接对临床主任报价 18,000 美元/年,主任很满意。八个月后他们还在原地 — 因为这单按规矩要走 Vizient,再走 VAC,再走资本审批,而创始人一个流程都没碰。你有时可以走快捷径试点,但生产合同最终还是要走系统,不管你愿不愿意。
- 跳过临床证据:七个 logo 加一个 90 秒产品视频的 demo,对一位首席医务官不起作用。他们看过 200 份这样的 deck,已经免疫。他们想要的是:同行评议证据(哪怕初步)、一个有他们认识的人的临床顾问委员会、一份已发表的实施案例研究、一个上市后监测计划。早期供应商大多四样都跳过,因为没有一样能快。投入这四样的供应商,成交率是 3 倍。
- 低估法务审查:医院法务会读你合同的每条条款。他们会要免责豁免、数据本地化承诺、BAA 附录、审计权、比 HIPAA 要求更短的违规通知窗口、SaaS 源代码托管。把法务审查预算成 60-120 天,在开始谈判之前就留一个专职律师/律师助理,而不是事后。
- 从非医疗 SaaS 招 AE 还指望他 90 天上手:医疗 AE 需要 9-18 个月的爬坡期,因为要学监管、GPO 结构、临床词汇,以及学术医学中心的政治。把一个 Salesforce 的顶级业绩挖来扔进医院销售里,等待你的就是一个把自尊心碾碎的 12 个月,加 30% 的主动离职率。
真实周期:18-36 个月,以及如何预测
医疗的成交时钟没得谈。从初次接触到签约,触及临床工作流的软件大约 18 个月,资本设备 24-30 个月,植入或侵入性产品 36 个月。这不是悲观主义 — 是我过去七年管道数据的经验中位数。你可以拿这个中位数去找任何一家医疗专项 VC 验证,他们给你的数字会一样。
对预测的影响很残酷:如果你 Pre-Series-A、跑道还有 14 个月,医疗就不是你的第一个市场。先做一个 90 天周期的市场,跑出收入,等你手上有 36 个月现金和耐心再回来做医疗。无视这条规则的创始人,经常要在进军医疗后 12 个月不得不做一次不利条件的紧急过桥融资 — 因为他们自信地把合同预测在 Q3,实际滑到次年 Q1,然后再滑到次年 Q3。
一旦接受了这个周期,其它数学就清晰了。你的管道要等于年收入目标的 5-7 倍(长周期叠加 VAC 拒绝率)。你需要 2-3 个能共创为参考客户的命名账户。等你跨过 300 万医疗 ARR,你就需要一个专门的临床证据职能 — 不是市场职能,是证据职能。
Anvil 在医疗线索获取里的位置
Anvil 不是上面那些结构性工作的替代。我们不会替你拿 GPO 合同;不会替你写 VAC 档案;不会替你谈 BAA。我们做的是上游信号捕获:监控公开的医生导向论坛(Sermo 的公开内容、Doximity 的公开帖子、LinkedIn 与 X 上的会议话题、学会期刊评论区、bioRxiv 与 medRxiv 上预印讨论),抓住与你平台匹配的具体临床痛点,并把这些信号带源头与合规元数据一同路由到你 AE 的队列。
两个设计决策很关键。第一,每条信号都带辖区标签与同意状态。如果某医生位于"不要营销"名单的辖区,记录会进入抑制队列,永远不会到 AE 工作流。第二,Anvil 从不触碰 PHI。平台监控的是医生的公开专业评论,不是患者数据;只有当客户明确需要 PHI 相邻集成时我们才会签 BAA(大多数都不需要,因为信号层在任何面向患者的工作流之上)。
诚实的总结
2026 年的医疗线索获取又难、又慢、又合规重。没有增长黑客的捷径。赢的团队是那些接受周期、构建证据层、用对赛道设计的渠道、并尽早雇佣(或外聘)有经验的临床商务负责人的团队。输的团队是那些觉得他们在金融科技或电商的 SaaS 套路稍作调整就能搬过来的团队。你不能。把第一个参考客户上线之前预设 24 个月与 200 万美元的烧钱,围绕这个数字而不是与之对抗去做融资规划。
如果你在这个预算之内,想把早期信号捕获工作压缩,这就是 Anvil 在你技术栈里挣到位置的地方。在签合同之前先与我们医疗专项的客户成功团队聊一聊 — 他们已经陪十几个平台跳过这支舞,会诚实告诉你你的切入点是我们能加速的,还是我们做不到的。