2025年医疗器械GMP认证准备要点

医疗器械生产质量管理规范将于2025年开始过渡到新的规定中去。国家药品监督管理局于2025年107号发布修订版规范，自2026年11月1日起施行，代替2014年版；到2025年1月份的时候要先发出修订草案进行征求意见，企业当年要做好体系准备工作，不能只是按照老版文件来抄写，要按照新版的方向提前做好修改工作。新版增加了15章132条的内容，其中新增了“质量保证”、“验证与确认”、“委托生产与外协加工”等条款，并且把风险管理、变更控制、注册人委托生产、不良事件闭环等内容都压得更实一些。按照现场可以查、企业可以改的顺序来写。

先对照新规做差距清单

不要一开始就补充文件，先将现有的体系与新版本的规范进行逐条对比。重点看四个新出现或者加强的地方：质量保证系统是否独立运行，并不是只有质量手册；验证和确认有没有专门的程序，关键工艺、灭菌、清洗、软件、设备确认都有关于方案和报告；委托研发、委托生产、外协、委托检验等是否都受到控制，有无质量协议、有无审计、有无监督记录；风险管理是否贯穿于整个设计、生产、售后的过程中，而不仅仅是出了一个风险报告之后就归档了。

分类不一样，重点就不同。无菌、植入看洁净、工艺用水、灭菌、生物相容、留样；有源看电气安全、EMC、软件、校准、风险管理和其它相关的内容；IVD看原料、参考品、洁净和环境、稳定性；以委托生产为主的企业要重点考察注册人是否能够切实监管到受托方的工艺、放权和变更。

在做差距清单的时候要同步列出三条：条款要求、现状证据、缺失项责任人和完成时间。没有责任人也没有完成时间的清单，在检查之前基本上没有什么作用。

人员及责任要落实到个人

新版本对于重要的职位学历以及工作经验的要求更加严格。二类、三类企业管理者代表应当具有医疗器械相关的本科或者中级以上的专业技术职称，在一般情况下三年以上质量管理或者生产技术管理工作经验；质量控制负责人本科或者中级以上的学历，并且有三年以上的生产和质量管理的经验；生产负责人具有大专及以上学历，并且有三年以上的相关工作经验；法人、主要负责人、管理者代表、生产负责人、质管负责人、产品放行审核人都要为全职人员，生产和质量管理负责人不能互相兼任。

在准备的时候要先将组织架构图、岗位说明书、任命文件、简历、培训记录等进行对齐。现场经常出现的问题并不是没有文件，而是因为人员回答不了：管理者代表说不出最近一次内审不符合项的原因，检验员不会做本产品的关键项目，生产班长不知道关键工序参数依据。培训不能只签到，要按照岗位出题或者现场操作考核，特别是洁净区、无菌检验、电气检验、软件测试、关键焊接、灭菌操作等岗位。

厂房设施、洁净系统的日常数据进行查看

无菌、植入、IVD对于硬件来说是最敏感的。根据产品的生产工艺来确定洁净级别的洁净区和非洁净区之间的静压大于10Pa、不同洁净级别之间大于5Pa，温度、湿度、压力差、粒子、微生物按照标准进行日常检测。空调净化、工艺用水、压缩空气都必须进行确认之后再开始做起码周期性的检测；纯化水系统的取样点、监测项目和趋势记录要齐全，并且不能只在迎检的时候补充一周的数据。

仓储按照待检、合格、不合格、退货、召回等分区进行管理，危险化学品单独存放。生产区内要防止人流、物流交叉，对于多产品线同区的情况，需要有清场记录和批号隔离。在飞检案例中，同一个空气净化机组被用来进行生产、无菌检验以及无洁净监测记录，会列为严重的缺陷；导尿包、导尿管企业的无生产记录、无无菌检验记录、无销售记录等现象被曝光，本质上就是硬件和记录两方面都出现了问题。

企业的准备工作并不是要使“车间整洁”，而是所有的环境数据都能够追溯到：某一产品的生产时期内，空调、水系统、洁净检测、设备状况都可以调出对应。

设备、检验仪器以及相关的档案资料都要做好

生产设备、检验设备都要建立台账。影响产品品质的主要设备要进行IQ、OQ、PQ；计量器具按照使用范围进行校准，并且证书的有效期和校准点要覆盖到实际检测范围之内，不能仅仅得到一个“合格”的标签。设备使用日志、维护、维修、清洁、状态标识都要与生产批记录一致。

常见的漏洞是检验仪器已经校准过了但是校准范围没有包括到产品的实际测试点上；关键设备已经过期了；无菌企业的培养箱、生物安全柜没有定期检查的规定；有源企业的安规、EMC设备没有进行校准或者软件版本控制不严。计算机化系统、检验软件、环境监视系统要做的就是权限、审计追踪、备份和验证，原始数据存储路径要能够查询。

设计开发以及变更都是最容易返工的部分

从项目的立项开始到最后的注册申报，整个设计开发过程都要保留输入、输出、评审、验证、确认、转换、变更全过程。输入的内容有法规、强制性标准、用户的需要、风险、预期的用途等；输出的内容有图纸、BOM、技术要求、工艺、检验规程、说明书、标签等；验证确认要与注册检验、临床评价等路径相匹配。

注册体系核查的重点就是对样品的真实性进行检查：注册检验样品、临床试验样品、留样是否为同一套工艺、同一批物料、同一生产线。2025飞检中有多起因为更换了原材料却没有重新做验证或者生物学评价而被通报的情况，比如输液器技术要求原材料和采购合同不一致、没有对变更材料进行检验验证。胶原蛋白更换供应商没有进行生物学和结构一致性的评价。在准备的时候要把“设计变更—物料变更—工艺变更—注册变更”串起来，所有的改变都会对安全有效造成影响的话，在进行评审、验证和走注册变更或者备案之前，不能先进行修改再生产。

采购、供应商可以互相倒查

建立合格供应商名录，关键物料、组件、外协工序都应有评价标准。质量协议要写清楚技术标准、验收准则、变更通知、不合格处理、审计权限等。进厂检验要提供采购合同、订单、发票、合格证、检验标准、IQC记录和不合格隔离记录。

飞检中对原材的问题非常典型：有的批次没有采购来源和进货检验、进厂日期早于采购合同、关键料无标准、供应商更换规格不重新评价。无菌、植入、有源核心部件、IVD原料属于重点，准备的时候按照“一个物料一档”的方式进行，包括供应商资质、性能标准、每批检验报告、本企业复测、使用批次反馈。

生产控制、批记录做到逐批可查

按照注册产品的技术要求以及技术审评已经通过的生产工艺来组织生产，并且编制工艺规程、作业指导书等。关键工序、特殊过程要先确认，焊接、灭菌、灌装、清洗、注塑、软件烧录等等都要有参数界限和再确认计划。批生产记录包括投料、设备、人员、时间、环境、中间检验、清场、批号等内容，并且可以和采购、检验、放行、销售等环节联系起来。

并不是说车间忙不忙就去检查，而是在抽一个批号的时候反查：这个批用了什么料、哪台设备、谁检验、什么环境、留样在哪、卖给谁。导尿包企业的生产记录缺失，没有经过过程密封性的外观检验，也没有销售随货单，在飞检中直接判定为严重缺陷。

质量控制与放行不留下口头结论

成品按照产品的技术要求进行全面检验，检验规程、原始数据、报告、设备、试剂、标准物质、环境等全部对应。无菌、微生物限度、EO残留、生物性能、电气安全、EMC、软件功能按照产品的不同来建立SOP。放行需要经过授权人的审核，批检验记录、偏差、不合格、CAPA未闭环不能放行。

在准备的时候要把注册技术要求、内部检验规程、实际报告这三份对照起来，任何一个指标的写法都不一样就修改。检验记录不能只写“合格”，还要有机型、批号、样品量、仪器编号、原始谱图或者数据、判定依据。在飞检中，输液器成品报告上只有“使用性能、化学性能、生物性能合格”的字样，并没有具体的项目名称以及无菌培养天数和技术要求不符的情况也会被当作不可追溯处理。

不良事件、变更以及CAPA要形成一个长期闭环

新版增加了对质量数据监控、不良事件、变更、内审、管理评审等共同推动改进的内容。企业在国家不良事件系统中维护产品的信息，接到使用单位报告后要立即进行调查、分析，并及时上报结果以及采取相应的纠正措施。频发不良事件不启动CAPA，这是2025飞检严重的缺陷之一。

内部CAPA除了要写“已经培训”、“已经加强管理”之外，还要写明具体的整改措施和完成时限。一个偏差要对应根本原因、影响批次、验证结果、防止再发生措施和效果确认。变更控制包括人员、设备、材料、方法、环境、软件、标准和供应商等；强标更新要进行差异分析，并且同步申请变更注册技术要求。

注册体系审核、日常GMP并线准备工作

二类注册体系核查一般由省级药品监督管理部门负责，三类则由CMDE启动，并由省级执行，国家局在必要时可以到场；比如北京市对于二类注册体系的核查自收到通知之日起三十个工作日内完成，三类国家局参与的时候要提前通知。核查不仅仅是查看体系文件，还要查验样品的真实性、设计开发、采购、生产、检验是否与注册申报资料一致。

企业的最省心的办法就是把注册资料、技术文档、批记录、体系文件等都用同一个产品的主档来管理。注册的时候要填什么参数，工艺就用什么参数，检验就出什么数据，说明书就写什么适用范围，避免技术审评通过但是体系核查因为“资料与现场不一致”而被退回或者中止。

按照这样的顺序来准备的话，要比临时补充SOP要好得多。到2025年的时候再去做体系，重点不在于把文件写得厚一些，而是在于使注册资料、现场操作、批记录、检验原始数据四个方面所说的内容是一致的。

思途CRO可以为二类、三类注册以及GMP体系辅导，按照新版规范对企业进行差距审计，并对人员资质、洁净确认、设计开发文档、供应商、批记录、注册检验样品追溯等进行指导。不良事件、变更CAPA一起进行一次性的整理；注册申报、体系核查并行进行，避免了技术审评已经过、现场核查又被卡住的问题。企业虽然有自己的质量部但是没有时间去对标新版，也可以只做迎接检查之前的模拟核查以及缺陷整改工作。