ISO13485 医疗器械质量管理体系认证指南
现行版本 ISO13485:2016|医疗器械行业专用QMS|欧盟MDR、FDA、NMPA合规基础标准
一、ISO13485基础概念说明
ISO 13485 全称《医疗器械 质量管理体系 用于法规的要求》,现行有效版本 ISO13485:2016,是全球医疗器械行业专用质量管理国际标准。
标准区别于通用ISO9001,不以客户满意为首要导向,核心定位为满足全球医疗器械监管法规、保障医疗器械安全有效、保护患者安全,强制要求全生命周期风险管理(配套标准ISO14971)。该标准不采用通用Annex SL高阶结构,属于独立行业专用体系。
ISO13485 VS ISO9001核心关键区分
ISO9001 通用质量管理体系
全行业通用;核心目标:增强顾客满意、持续改进;风险管理为可选要素;追溯、投诉、变更要求宽松;不可满足医疗器械海外法规强制要求。
ISO13485 医疗器械专用体系
仅限医疗器械产业链;核心目标:法规符合性、产品安全;风险管理强制贯穿全生命周期;强文件、强记录、全程可追溯;对接NMPA、欧盟MDR、美国FDA QMSR;医疗器械企业不得以ISO9001替代13485用于海外注册、CE认证。
二、适用认证组织范围(医疗器械全产业链)
✅ 可申请ISO13485认证企业类型
1、医疗器械研发、生产制造商
一类、二类、三类有源/无源器械、植入器械、无菌器械、IVD体外诊断试剂、医用耗材、康复设备。
2、上游零部件、原材料、包装供应商
医用塑胶、金属组件、无纺布、无菌包装、传感器、电子元器件、试剂原料厂商。
3、医疗器械流通与服务商
医疗器械进出口商、经销商、仓储物流、维修服务、设备校准、临床检测机构。
4、软件医疗器械(SaMD)开发企业
医用影像软件、诊断算法、医疗信息系统、独立医疗器械软件研发单位。
❌ 范围界定与资质要求
- 生产企业:一类需生产/产品备案;二类、三类必须具备医疗器械生产许可证+产品注册证;
- 经营企业:二类经营备案、三类医疗器械经营许可证;
- 认证范围可限定单一产品线、独立厂区,不允许随意碎片化拆分工序;
- 纯普通工业品、非医疗用途产品企业不适用本标准。
三、ISO13485:2016八大章节核心审核重点
4.0 质量管理体系总要求
过程识别、外包过程管控、文件化体系架构;四级文件(手册-程序-SOP-记录)完整建立。
5.0 管理职责
最高管理者质量承诺、管理者代表、质量目标、管理评审、法规识别、内外部沟通。
6.0 资源管理
人员资质培训、洁净车间环境、生产设备、检验仪器、校准管理、基础设施、仓储条件。
7.0 产品实现(审核重中之重)
设计开发控制(输入/输出/评审/验证/确认/变更);采购供方管控;生产工艺、无菌/灭菌过程确认;标识、UDI、批次追溯;成品放行;安装与服务。
8.0 测量、分析与改进
监视测量设备控制;不合格品隔离处置;内部审核;投诉处理、不良事件上报;CAPA纠正预防措施;产品召回、上市后监督。
四、申请ISO13485认证必备基础条件
- 境内独立法人,营业执照经营范围匹配医疗器械相关业务,具备对应生产/经营许可、产品注册/备案凭证;
- 具备固定研发、生产或仓储场地,洁净车间、检验设备、环境条件满足法规规范;
- 按照ISO13485:2016建立完整体系;二类、一类企业体系运行≥3个月;三类、植入、无菌器械≥6个月;
- 完成全覆盖内部审核 + 最高管理者主持管理评审,所有内审不符合项闭环;
- 完成全流程风险分析(ISO14971风险管理报告);建立产品追溯流程;
- 能够持续提供原始运行记录:设计文档、生产记录、检验报告、培训、投诉、CAPA、变更记录;
- 近阶段无重大医疗器械质量事故、药监重大行政处罚,无严重失信记录。
五、ISO13485认证完整办理流程
- 第一步:界定认证覆盖产品、场所范围,对照标准与国内外法规开展现状差距分析;
- 第二步:组建跨部门小组,开展全生命周期风险识别,编制质量手册、程序文件、SOP、记录表单;
- 第三步:体系在现场试运行,完整收集设计、采购、生产、检验、投诉各类原始记录,满足最低运行时长;
- 第四步:组织内部全覆盖审核,高层召开管理评审,持续整改体系短板;
- 第五步:向具备资质认证机构提交申请;一阶段审核文件完整性、风险管理、法规识别是否到位;
- 第六步:二阶段现场审核,实地核查车间、库房、检验室,抽样追溯各类执行证据;
- 第七步:按期关闭所有不符合项;技术评定通过后颁发ISO13485中英文证书,国家认监委平台可查询。
六、证书有效期、监督、再认证规则
| 项目 | 详情说明 |
|---|---|
| 证书有效期 | 3年 |
| 年度监督审核 | 每12个月开展现场监督;高风险产品审核深度更高;逾期未监督证书暂停、撤销 |
| 再认证换证 | 证书到期前至少3个月启动完整再认证审核,开启新3年周期 |
| 认可标识 | 出口欧盟、美国、参与政府采购优先选择CNAS认可证书 |
| 变更事项 | 地址、生产范围、产品类别、关键工艺变更必须申报变更审核 |
| 全球市场关联 | ISO13485是欧盟MDR、加拿大MDSAP、FDA QMSR体系审核基础依据 |
七、企业取得ISO13485证书核心价值
✅ 医疗器械海外市场准入基础资质
欧盟MDR CE认证、加拿大MDSAP、澳大利亚TGA、部分东南亚注册普遍要求具备ISO13485体系。
✅ 国内招投标、大型医院、集团供方入库门槛
公立医院招标、医疗器械集团采购、上市药企供应链准入常用硬性资质。
✅ 对接国内NMPA监管核查要求
体系框架高度对齐《医疗器械生产质量管理规范》,降低药监飞行检查缺陷风险。
✅ 系统化管控质量风险,减少不良事件与召回
标准化设计变更、供应商管理、投诉处置、追溯流程,降低批量质量事故损失。
✅ 支撑企业产品注册、体系核查
开展医疗器械注册、体系核查时,成熟运行的ISO13485体系可缩短核查周期。
八、高频常见问题FAQ
Q1:有ISO9001证书,能不能不用做ISO13485?
A:不可以。ISO9001缺少医疗器械法规、全生命周期风险管理、追溯、设计开发专项强制条款;欧盟MDR、海外注册、国内医疗器械招标均不认可ISO9001替代13485。
Q2:ISO13485认证通过=自动拿到欧盟CE证书?
A:不能。ISO13485是质量管理体系;CE(MDR)是产品市场准入,还需要技术文件、临床评价、公告机构专项审核,二者不能互相替代。
Q3:仅贸易经销、无生产工厂,可以认证ISO13485吗?
A:可以,认证范围限定医疗器械经营、仓储、销售、售后;审核重点管控供应商审核、进货查验、追溯、投诉召回。
Q4:风险管理ISO14971必须单独出具报告吗?
A:标准强制要求建立符合ISO14971的风险管理流程,形成完整风险文件,是现场审核重点核查资料。
Q5:不带CNAS标识的证书出口欧盟能用吗?
A:多数欧盟公告机构受理CNAS认可证书;无CNAS证书部分NB机构不接受,出口企业优先选择CNAS资质机构。
Q6:体系运行时长为什么三类器械要求6个月?
A:植入、无菌、三类高风险产品需要完整经历至少一批产品全流程(研发/生产/放行/售后),具备足够运行证据链。
九、体系两张皮风险提示
ISO13485属于强文件、强记录体系,审核员重点随机抽取:设计变更记录、生产批记录、检验原始数据、投诉不良事件台账、CAPA闭环、风险回顾报告。仅有书面制度,现场无落地记录会直接开出严重不符合项,审核不予通过。
体系证书仅代表建立质量管理体系,不能豁免企业遵守《医疗器械监督管理条例》法定责任;药监飞行检查不以体系证书作为合规依据,以现场实际执行情况判定。
ISO13485医疗器械质量管理体系咨询评估
认证范围规划|ISO14971风险管理报告编制|全套医疗器械体系文件编写|洁净车间合规辅导|内审培训|Stage1/Stage2两阶段审核全程辅导|MDR、FDA合规体系一体化搭建方案
咨询接待:工作日 9:00–18:00