ISO13485 医疗器械质量管理体系认证指南

现行版本 ISO13485:2016|医疗器械行业专用QMS|欧盟MDR、FDA、NMPA合规基础标准

一、ISO13485基础概念说明

ISO 13485 全称《医疗器械 质量管理体系 用于法规的要求》,现行有效版本 ISO13485:2016,是全球医疗器械行业专用质量管理国际标准。

标准区别于通用ISO9001,不以客户满意为首要导向,核心定位为满足全球医疗器械监管法规、保障医疗器械安全有效、保护患者安全,强制要求全生命周期风险管理(配套标准ISO14971)。该标准不采用通用Annex SL高阶结构,属于独立行业专用体系。

ISO13485 VS ISO9001核心关键区分

ISO9001 通用质量管理体系

全行业通用;核心目标:增强顾客满意、持续改进;风险管理为可选要素;追溯、投诉、变更要求宽松;不可满足医疗器械海外法规强制要求。

ISO13485 医疗器械专用体系

仅限医疗器械产业链;核心目标:法规符合性、产品安全;风险管理强制贯穿全生命周期;强文件、强记录、全程可追溯;对接NMPA、欧盟MDR、美国FDA QMSR;医疗器械企业不得以ISO9001替代13485用于海外注册、CE认证

重要红线提示 ISO13485属于第三方自愿认证,但为全球医疗器械市场准入基础门槛;证书不能替代医疗器械注册证、生产许可证、经营备案等国内法定行政许可

二、适用认证组织范围(医疗器械全产业链)

✅ 可申请ISO13485认证企业类型

1、医疗器械研发、生产制造商

一类、二类、三类有源/无源器械、植入器械、无菌器械、IVD体外诊断试剂、医用耗材、康复设备。

2、上游零部件、原材料、包装供应商

医用塑胶、金属组件、无纺布、无菌包装、传感器、电子元器件、试剂原料厂商。

3、医疗器械流通与服务商

医疗器械进出口商、经销商、仓储物流、维修服务、设备校准、临床检测机构。

4、软件医疗器械(SaMD)开发企业

医用影像软件、诊断算法、医疗信息系统、独立医疗器械软件研发单位。


❌ 范围界定与资质要求

  • 生产企业:一类需生产/产品备案;二类、三类必须具备医疗器械生产许可证+产品注册证
  • 经营企业:二类经营备案、三类医疗器械经营许可证;
  • 认证范围可限定单一产品线、独立厂区,不允许随意碎片化拆分工序;
  • 纯普通工业品、非医疗用途产品企业不适用本标准。

三、ISO13485:2016八大章节核心审核重点

4.0 质量管理体系总要求

过程识别、外包过程管控、文件化体系架构;四级文件(手册-程序-SOP-记录)完整建立。

5.0 管理职责

最高管理者质量承诺、管理者代表、质量目标、管理评审、法规识别、内外部沟通。

6.0 资源管理

人员资质培训、洁净车间环境、生产设备、检验仪器、校准管理、基础设施、仓储条件。

7.0 产品实现(审核重中之重)

设计开发控制(输入/输出/评审/验证/确认/变更);采购供方管控;生产工艺、无菌/灭菌过程确认;标识、UDI、批次追溯;成品放行;安装与服务。

8.0 测量、分析与改进

监视测量设备控制;不合格品隔离处置;内部审核;投诉处理、不良事件上报;CAPA纠正预防措施;产品召回、上市后监督。

医疗器械专项强制要素(审核必查) 1、风险管理全过程(ISO14971);2、完整双向产品追溯;3、设计历史文件DHF、设备主记录DMR;4、记录保存期限≥产品寿命且不少于2年;5、上市后监督与不良事件闭环;6、无菌产品洁净区环境监控、灭菌工艺验证。

四、申请ISO13485认证必备基础条件

  1. 境内独立法人,营业执照经营范围匹配医疗器械相关业务,具备对应生产/经营许可、产品注册/备案凭证;
  2. 具备固定研发、生产或仓储场地,洁净车间、检验设备、环境条件满足法规规范;
  3. 按照ISO13485:2016建立完整体系;二类、一类企业体系运行≥3个月;三类、植入、无菌器械≥6个月
  4. 完成全覆盖内部审核 + 最高管理者主持管理评审,所有内审不符合项闭环;
  5. 完成全流程风险分析(ISO14971风险管理报告);建立产品追溯流程;
  6. 能够持续提供原始运行记录:设计文档、生产记录、检验报告、培训、投诉、CAPA、变更记录;
  7. 近阶段无重大医疗器械质量事故、药监重大行政处罚,无严重失信记录。

五、ISO13485认证完整办理流程

📋 认证办理流程示意图
1
范围确定、合规差距诊断
2
风险策划、体系文件搭建
3
体系落地试运行
4
实施内审、管理评审
5
一阶段文件审核(Stage1)
6
二阶段现场审核(Stage2)
7
不符合整改、评定发证
  1. 第一步:界定认证覆盖产品、场所范围,对照标准与国内外法规开展现状差距分析;
  2. 第二步:组建跨部门小组,开展全生命周期风险识别,编制质量手册、程序文件、SOP、记录表单;
  3. 第三步:体系在现场试运行,完整收集设计、采购、生产、检验、投诉各类原始记录,满足最低运行时长;
  4. 第四步:组织内部全覆盖审核,高层召开管理评审,持续整改体系短板;
  5. 第五步:向具备资质认证机构提交申请;一阶段审核文件完整性、风险管理、法规识别是否到位;
  6. 第六步:二阶段现场审核,实地核查车间、库房、检验室,抽样追溯各类执行证据;
  7. 第七步:按期关闭所有不符合项;技术评定通过后颁发ISO13485中英文证书,国家认监委平台可查询。

六、证书有效期、监督、再认证规则

项目 详情说明
证书有效期 3年
年度监督审核 每12个月开展现场监督;高风险产品审核深度更高;逾期未监督证书暂停、撤销
再认证换证 证书到期前至少3个月启动完整再认证审核,开启新3年周期
认可标识 出口欧盟、美国、参与政府采购优先选择CNAS认可证书
变更事项 地址、生产范围、产品类别、关键工艺变更必须申报变更审核
全球市场关联 ISO13485是欧盟MDR、加拿大MDSAP、FDA QMSR体系审核基础依据

七、企业取得ISO13485证书核心价值

✅ 医疗器械海外市场准入基础资质

欧盟MDR CE认证、加拿大MDSAP、澳大利亚TGA、部分东南亚注册普遍要求具备ISO13485体系。

✅ 国内招投标、大型医院、集团供方入库门槛

公立医院招标、医疗器械集团采购、上市药企供应链准入常用硬性资质。

✅ 对接国内NMPA监管核查要求

体系框架高度对齐《医疗器械生产质量管理规范》,降低药监飞行检查缺陷风险。

✅ 系统化管控质量风险,减少不良事件与召回

标准化设计变更、供应商管理、投诉处置、追溯流程,降低批量质量事故损失。

✅ 支撑企业产品注册、体系核查

开展医疗器械注册、体系核查时,成熟运行的ISO13485体系可缩短核查周期。

八、高频常见问题FAQ

Q1:有ISO9001证书,能不能不用做ISO13485?

A:不可以。ISO9001缺少医疗器械法规、全生命周期风险管理、追溯、设计开发专项强制条款;欧盟MDR、海外注册、国内医疗器械招标均不认可ISO9001替代13485。

Q2:ISO13485认证通过=自动拿到欧盟CE证书?

A:不能。ISO13485是质量管理体系;CE(MDR)是产品市场准入,还需要技术文件、临床评价、公告机构专项审核,二者不能互相替代。

Q3:仅贸易经销、无生产工厂,可以认证ISO13485吗?

A:可以,认证范围限定医疗器械经营、仓储、销售、售后;审核重点管控供应商审核、进货查验、追溯、投诉召回。

Q4:风险管理ISO14971必须单独出具报告吗?

A:标准强制要求建立符合ISO14971的风险管理流程,形成完整风险文件,是现场审核重点核查资料。

Q5:不带CNAS标识的证书出口欧盟能用吗?

A:多数欧盟公告机构受理CNAS认可证书;无CNAS证书部分NB机构不接受,出口企业优先选择CNAS资质机构。

Q6:体系运行时长为什么三类器械要求6个月?

A:植入、无菌、三类高风险产品需要完整经历至少一批产品全流程(研发/生产/放行/售后),具备足够运行证据链。

九、体系两张皮风险提示

ISO13485属于强文件、强记录体系,审核员重点随机抽取:设计变更记录、生产批记录、检验原始数据、投诉不良事件台账、CAPA闭环、风险回顾报告。仅有书面制度,现场无落地记录会直接开出严重不符合项,审核不予通过。

体系证书仅代表建立质量管理体系,不能豁免企业遵守《医疗器械监督管理条例》法定责任;药监飞行检查不以体系证书作为合规依据,以现场实际执行情况判定。

ISO13485医疗器械质量管理体系咨询评估

认证范围规划|ISO14971风险管理报告编制|全套医疗器械体系文件编写|洁净车间合规辅导|内审培训|Stage1/Stage2两阶段审核全程辅导|MDR、FDA合规体系一体化搭建方案

咨询接待:工作日 9:00–18:00