ISO13485医疗器械质量管理体系标准,设计开发控制是审核重点
ISO13485医疗器械质量管理体系标准,是医疗器械企业开拓市场的通行证。医疗器械注册申报时,体系文件属于证明企业质量管理体系运行能力的核心材料,很多省份在受理注册申请时会要求提供符合医疗器械生产质量管理规范相关要求的体系说明。
标准与ISO9001相比,最显著的特点是对医疗器械法规的强绑定。标准的适用范围明确写明要求适用于医疗器械的设计、开发、生产、供应、安装和服务,标准的合规要求要覆盖所在国家或地区的医疗器械法规。翻译成实操语言:企业手里的产品注册证、备案凭证、生产许可,本身就是体系运行的一部分,体系文件和法规是同一条线上的两件事。
做了六年企业服务,医疗器械企业的体系项目里,卡住最久的一定是设计开发控制。ISO9001里设计和开发可以简化到一定条件下不适用,13485不行,设计开发是强制过程,输出的技术文档、评审记录、验证确认报告一环都不能少。

ISO13485与ISO9001的主要差异
| 核对项 | 标准里的要求 | 企业容易漏掉的地方 | |
| 对比点 | ISO9001 | ISO13485医疗器械质量管理体系标准 | 实务影响 |
| 过程方法 | 以顾客需求和过程输出为导向 | 强调过程方法和风险管理的输入输出 | 13485的过程划分更刚性,删除过程的自由度小 |
| 文件要求 | 成文信息按需控制 | 要求形成质量手册和成文程序,文件要求更具体 | 13485的文档量明显更大 |
| 设计开发 | 有条件下可简化 | 设计开发是强制过程,须有输入、评审、验证、确认、转移等完整链条 | 需要配置设计人员并保留全过程记录 |
| 法规符合性 | 无专门条款 | 明确要求满足所在国家或地区医疗器械法规要求 | 注册证、生产许可等要纳入体系控制 |
| 风险管理 | 风险和机遇策划 | 要求把医疗器械风险管理融入体系全过程 | 需建立风险管理文档并保持更新 |
| 外包过程 | 可控制即可 | 对有法规影响的外包过程提出明确控制要求 | 关键工序外包的协议和审核要求更严 |
还有一个实际差别是软件和文档的深度。13485要求对产品实现过程的输出形成受控的成文信息,包括产品技术文档、检验规程、作业指导书和记录,这些文件不是内部管理用,是要能支撑注册申报和体系检查的。
设计开发控制为什么是审核重点
设计开发是一个从策划到上市的完整链条,每一步都有输出和记录。审核员通常会抽取一个已上市产品,倒着往前追整个设计开发链条,看各个评审和验证节点是否完整、材料是否与最终产品一致。
策划阶段:明确设计开发输入要求、职责分工、评审节点和阶段划分
设计输入:功能、性能、安全、可用性、法规要求等输入文件,来源可追溯
设计输出:图纸、规格书、检验规程等,与输入逐条对应
设计评审:按节点组织,评审记录含参加人员、结论和后续动作
设计验证:确认输出满足输入,测试方案与报告完整
设计确认:确认产品满足使用者需求和预期用途,通常在样机或临床阶段完成
设计转移:明确转产条件,确认生产过程具备实现设计输出的能力
设计变更:任何影响输出的变更都要评估、评审、验证并留记录
最常见的三个问题:一是输入文件只写了功能,缺少安全和法规要求;二是评审记录只有签字没有结论;三是变更评估走过场,实际改动了材料和工艺却没做再验证。
供应商控制和无菌、过程确认
医疗器械的物料供应直接影响产品质量,供应商控制是另一个审核重点。合格供应商名录要建立,评价和定期再评价的记录要留存,对关键物料和关键供应商要有更严的验证要求。委托加工、委外生产这类涉及法规影响的外包,标准要求有明确控制规定,协议内容、过程监控、交付与放行规则都要写清。
无菌医疗器械的生产过程确认、灭菌过程确认、软件验证过程确认,都是审核现场必看的内容。确认报告要有方案、实施记录、结果判定和再确认触发条件。环境监测、清洁验证、过程参数确认的记录要相互印证,不能只留最终报告。
体系文件怎么搭,先定主线再补细节
第一步,确认体系的预期用途和覆盖的产品范围,与注册申报的产品和场地保持一致
第二步,把设计开发、采购、生产、检验、放行、不合格、投诉、不良事件、召回等过程列成过程清单
第三步,识别医疗器械法规要求,形成法规清单并明确合规责任岗位
第四步,建立风险管理文档,把风险控制措施与设计开发、生产、检验环节对应
第五步,搭建文件架构,质量手册加程序文件加作业指导书加记录表单四级
第六步,体系运行后开展内审和管理评审,再进入认证审核阶段
ISO13485认证怎么申请,设计开发记录要一次做对?
ISO认证怎么办,问到医疗器械的多半是注册申报时被要求提供体系证明。ISO13485认证依据ISO 13485:2016,对应医疗器械行业标准YY/T 0287-2017,准备起点是设计开发,策划、输入、输出、评审、验证、确认、转移、变更,每一步都要留记录。
医疗器械法规的要求要体现在体系里,注册证和生产许可本身就是运行证据的一部分。
无菌与过程确认的报告、供应商评价、外包过程控制,都是审核现场会翻出来的东西。
常见问题
问:ISO13485和ISO9001能同时做吗?
可以。两者结构相近,但13485的法规符合性和文件要求更具体,建议以13485为主线建立文件体系,再按ISO9001的差异点做补充,合并审核也更经济。
问:没拿到产品注册证可以先做认证吗?
可以启动体系建设,但认证范围和现场审核的符合性判定要结合企业实际的产品状态和法规要求。建议在体系策划阶段就与拟合作的认证机构核对范围表述和审核关注点。
问:设计开发可以外包吗?
设计开发是组织的责任环节,外包不转移责任。委托开发需要签协议明确要求并对外包过程实施控制,成果归属、技术要求和验证责任也要写清。

相关资质和办理指南可以继续看:
ISO13485医疗器械质量管理体系标准,三类医疗器械许可证,二类医疗器械备案,页面之间按业务方向做了对应跳转。