ISO13485认证

ISO13485 是医疗器械行业质量管理体系标准。本文说明注册与体系的关系、设计开发、风险管理、可追溯性与现场审核要求，适合器械生产与经营企业。

一、ISO13485认证是什么，解决什么问题

ISO 13485 是专用于医疗器械行业的质量管理体系标准，现行版本为 2016 版。它虽然与 ISO 9001 同为管理体系标准，但设计出发点不同：ISO 9001 关注顾客满意与持续改进，ISO 13485 关注的是「是否持续满足医疗器械法规要求与器械安全有效」。因此标准把法规要求放在核心位置，要求企业识别产品销售国家或地区的监管要求，并把相应义务转化为内部文件。几项标志性的要求包括：一是在产品全生命周期实施风险管理，方法参照 ISO 14971，从设计输入到上市后信息反馈都要分析风险并记录控制措施；二是对特殊过程进行确认，例如灭菌、无菌屏障包装、焊接与洁净室环境，不能只靠最终检验证明符合性；三是建立可追溯性，能够从成品追溯到原材料批次，也能从原材料追溯到成品去向；四是按器械类别建立并保存设计历史文档（DHF）、器械主文档（DMR）与器械历史记录（DHR）。此外，标准对无菌器械、植入性器械与有源器械还有专门的附加要求，涉及洁净度、微粒污染与软件确认等。

二、适用对象：哪些企业需要办理

面向医疗器械的设计、生产、经营与配套服务企业，尤其是希望进入欧美或国内注册体系的生产厂商。

• 医疗器械生产企业，含一类、二类、三类器械的生产厂商
• 医疗器械的设计开发企业，含委托设计与自研产品的公司
• 为医疗器械提供灭菌、包装、检验等配套服务的供应商
• 出口医疗器械并需要满足欧盟 MDR、美国 FDA 等监管要求的企业
• 医疗器械经营企业或需要建立质量管理体系的流通服务商
• 希望从普通制造业进入医疗器械供应链、需要建立合规体系的工厂

三、办理ISO13485认证的实际作用

• 满足医疗器械生产许可、注册与出口注册的质量体系证明材料要求
• 在欧盟 MDR、美国 FDA 等注册路径中作为质量管理体系符合性的基础
• 通过风险管理与设计控制，从源头降低器械安全风险与上市后召回概率
• 建立可追溯性后，面对不良事件调查与召回时能够快速定位受影响批次
• 在客户与监管机构的现场检查（如飞行检查、FDA 现场审核）中提供体系证据
• 让委托生产、灭菌、包装等外部过程纳入受控管理，减少责任边界模糊

四、核心办理要求

• 确定质量管理体系的覆盖范围与产品类别，识别产品销售地的监管要求并转化为内部文件
• 建立并保存各产品的医疗器械文档，包括器械主文档、设计历史文档与器械历史记录
• 按 ISO 14971 的方法实施风险管理，覆盖设计、生产、上市后各阶段并保留风险管理报告
• 对特殊过程开展确认：灭菌、无菌屏障系统、焊接、粘接、洁净室环境等需保留确认与再确认记录
• 建立可追溯性程序，实现原材料批次与成品之间的双向追溯，并保留追溯记录
• 对设计开发实施策划与评审，保留设计输入、输出、评审、验证、确认与变更控制记录
• 建立采购与供方控制程序，对关键物料供方实施评价、批准与持续监控
• 对生产环境与人员实施控制：洁净区监测、人员卫生与更衣、微生物与微粒监控
• 建立上市后监督与不良事件报告程序，收集并分析顾客反馈与投诉
• 发生召回或纠正预防措施时按程序执行，并保留影响评估与通知记录

五、办理流程：从启动到取证分几步

1. 范围与类别确认：明确产品类别、监管路径与适用法规，界定体系范围与场所
2. 法规与标准差距分析：比对 ISO 13485、目标市场法规与现有文件的差距
3. 文件体系构建：编制质量手册、程序文件、作业指导书与记录表单并发布
4. 风险管理与设计控制落地：完成风险管理文档与设计历史文档的归集
5. 特殊过程确认：对灭菌、无菌包装等过程开展确认并保留方案与报告
6. 体系试运行：运行三个月以上，落实批记录、追溯、环境监测与培训
7. 内部审核与管理评审：覆盖全部条款与产品线，跟踪不符合项整改
8. 认证审核：一阶段核查文件与准备情况，二阶段现场核查生产、检验与追溯实况
9. 整改发证：关闭不符合项，取得证书后按年度接受监督审核

六、需要准备的资料清单

下列资料为通行清单，实际以认证机构的受理要求为准；建议在启动阶段一次性归集，避免审核前临时补件。

• 营业执照、医疗器械生产或经营许可（备案）文件
• 体系文件、程序文件与作业指导书清单
• 设计开发输入输出、评审验证确认与变更记录
• 风险管理计划与报告、风险分析记录
• 原材料与成品的可追溯记录、批生产记录
• 内审与管理评审记录、不良事件处理与召回记录

七、办理周期与常见难点

通常需要四到八个月。文件与风险管理文档的编制是主要工作量，产品线越多、器械类别越高，设计文档与风险文档的数量越大；特殊过程确认（尤其灭菌与无菌屏障包装）需要委托或自行开展确认试验，从方案设计到出具报告一般需要四到八周。体系运行满三个月是通行前提。现场审核通常两到三天。证书有效期三年，每年一次监督审核，第三年再认证。

• 风险管理文件与设计文件脱节：风险分析单独做一份报告，未与设计输入输出形成对应
• 可追溯性不足：批记录只能追溯到成品批次，无法回推到具体原材料批号
• 特殊过程确认为事后补做：灭菌或无菌包装的确认报告日期晚于实际量产，逻辑上不成立
• 洁净区监测记录不全：尘埃粒子、沉降菌、压差与温湿度的监测频次与记录不连续
• 设计变更未经评审即实施，变更记录与产品注册文件不一致
• 上市后监督与投诉处理记录薄弱，缺少趋势分析与纠正预防措施闭环

八、常见问题

ISO13485和ISO9001可以同时做吗？

可以，也常见。ISO13485 与 ISO9001 条款结构相近，许多企业建立一套文件同时满足两个标准，再做一次合并审核。需要注意的是 ISO13485 的法规要求与风险管理要求需要额外补充，不能仅靠 ISO9001 的文件覆盖。

一类器械也需要做ISO13485吗？

是否需要认证取决于监管要求与客户要求。一类器械在国内多为备案管理，但出口或供货给品牌方时，采购方常会要求提供体系证明。企业可按产品与市场情况确定范围。

灭菌过程一定要自己做确认吗？

可以委托有资质的灭菌服务商，但企业仍需对灭菌过程的有效性负责，包括供方审核、灭菌参数的确认与再确认、放行规则以及批次追溯。关键是把灭菌纳入受控的采购与过程确认程序。

体系运行记录要保存多久？

医疗器械行业对记录的保存期限有明确要求，一般不少于产品寿命期或法规规定的期限（常以产品有效期后若干年计），具体以销售地法规要求与产品类别为准，建议在文件中明确写明。

ISO13485能代替产品注册吗？

不能。体系认证证明的是企业的质量管理能力，产品注册需要单独提交技术文档、检验报告与临床评价资料。两者是并行的两条路径，体系认证通常是注册材料中的组成部分。

审核会查产品的批记录吗？

会。审核员通常会随机抽取批号，从生产记录、检验记录、原材料入库记录一直到追溯链条核查一致性，这是现场审核的重点环节。

软件类医疗器械也适用吗？

适用。含有软件或独立软件的医疗器械需要按软件生存周期过程要求开展设计控制、风险分析与软件确认，标准中关于软件确认与可追溯性的要求同样适用。

内部审核多久做一次？

一般每年至少一次，覆盖全部条款与产品线；若发生重大质量事件、法规变更或组织架构调整，应增加专项审核。内审记录需要体现审核员不审核自身工作的独立性原则。

对外宣传中能写审核结论吗？

不建议。合规的宣传口径是说明已取得某标准的质量管理体系认证、证书编号与认证范围，避免对产品性能或审核结果做超出证书范围的表述。

九、常见误区

• 以为ISO13485只是ISO9001的行业版本：法规要求与风险管理是其独有核心
• 以为拿到体系证书就能上市销售：产品注册与体系认证是两条并行的路径
• 以为可追溯性只要记录成品批次：要求原材料与成品双向可追溯
• 以为特殊过程可以在量产后补做确认：确认的时序本身即是被核查的内容

苏州至善认证咨询提供ISO13485认证的条件评估、资料辅导、现场整改与审核陪同，项目全程由专属顾问跟进。如需确认是否适用、需要投入多少时间，可致电 189-1247-3074 或通过页脚在线咨询联系我们。