📡 法规动态

FDA QMSR:ISO 13485 在美国成为一项法律要求

自 2026 年 2 月 2 日起,FDA 已将 ISO 13485:2016 纳入其成文法。对于一家已获认证的欧盟制造商,这在原则上是好消息。但在细节上,若干要点要求在任何美国行动之前先做一次差距审核。

阅读时间 7 分钟

自 2026 年 2 月 2 日起,美国对医疗器械质量管理体系有了新的监管框架。Quality Management System Regulation(QMSR)取代了载于 21 CFR Part 820 的 Quality System Regulation(QSR)。这一改变并非表面文章:FDA 如今将 ISO 13485:2016 通过直接引用纳入其成文法,并以 ISO 9000:2015 第 3 条作为定义来源。曾经是一项自愿性国际标准的东西,如今在美国成为可强制执行的监管要求。

对于一家已获得 ISO 13485 认证的欧盟制造商,这在原则上是一个有利的信号。但在细节上,若干要点要求在任何 FDA 行动之前先做核查。

QMSR 具体改变了什么

QSR 的最后一次重大修订可追溯到 1996 年。它有自己的定义、自己的术语、自己的文件逻辑。QMSR 删除了几乎全部这些专门条款,代之以对 ISO 13485:2016 各条款的直接交叉引用。源自 QSR 的概念消失了,并有一个精确的对应关系:

  • Device Master Record(DMR)变为 Medical Device File(MDF),按 ISO 13485 §4.2.3 所定义。
  • Design History File(DHF)变为 Design and Development File(DDF),按 §7.3 构建。
  • Device History Record(DHR)变为 Manufacturing Records,由 §7.5 和 §4.2.5 涵盖。

美国术语在管理层面也发生变化。Management with Executive Responsibility 被 ISO 13485 的 Top Management 所取代。这一区别并非表面文章:它提高了对企业最高层所期望的承诺水平。

第二项结构性变化是,FDA 放弃了其历史上的检查模式。Quality System Inspection Technique(QSIT)于 2026 年 2 月 2 日撤销,代之以 Compliance Program 7382.850。管理评审、内部审核报告和供应商审核报告,此前在 QSR 之下受 21 CFR 820 的豁免保护,如今可被 FDA 检查。对于一家习惯于为其公告机构准备这些文件的欧盟制造商而言,文件负担并未增加。但重新审阅内部 SOP 势在必行:过去仅供第三方审核之用的内容,如今必须经得起 FDA 检查员的检验。

风险管理成为检查的主干

这是新制度中最被低估的一点。Compliance Program 7382.850 围绕六个 QMS Areas 和四个 Other Applicable FDA Requirements 来组织检查。入口点不再像 QSIT 之下那样是某个功能子系统(Design Controls、CAPA、Production、Management),而是 ISO 14971 风险管理档案。

具体而言,检查员从风险管理档案出发,沿着链接追查质量管理体系的其他过程:设计、采购、生产、上市后监督。一套彼此割裂、仅在初始设计时才更新的风险管理,经不起这类检查。FDA 期望看到风险贯穿整个体系流动的证明,从供应商直到现场反馈。

对于一家欧盟制造商,其含义是直接的。为满足 MDR 和公告机构而构建的风险管理档案,并不会自动为 CP 7382.850 而校准。颗粒度、风险分析与验证之间的可追溯性、与 PMS 数据的连接,都必须被明确核查。

已获 ISO 13485 认证,就因此符合 QMSR 了吗?

并非自动如此。ISO 13485 认证不足以主张符合 QMSR,而基于 ISO 的第三方检查也不豁免 FDA 检查(MDSAP 承认除外)。FDA 保留了 ISO 13485 未涵盖的、属于美国法律的自有要求:

  • 器械唯一标识(UDI),依据 21 CFR Part 830。
  • Medical Device Tracking,依据 21 CFR Part 821,该义务仅限于 FDA 指定的器械(永久性植入物、在机构外使用的生命支持器械、某些高风险器械)。这不是一项普遍的追溯制度。
  • 不良事件报告(Medical Device Reporting),依据 21 CFR Part 803。
  • 纠正与召回报告,依据 21 CFR Part 806。
  • 关于标签和包装的扩展控制,依据 21 CFR 820.45。

这些要求叠加在 ISO 条款之上。一套稳健的 ISO 13485 质量管理体系能缩小差距,但对于任何在美国分销或计划在美国分销的制造商,一次针对 QMSR 的专门差距分析仍然必不可少。

这对欧洲制造商意味着什么

对于一家 I 类至 IIb 类、已处于 MDR 之下并获得 ISO 13485 认证的欧盟制造商,QMSR 是一个积极信号:全球监管趋同正在加速。一套建立在 ISO 13485 之上的良好质量管理体系,构成了进入美国市场的可信基础。

但趋同并不等于等效。

三个问题,用以定位你的质量管理体系相对于 QMSR 的位置

  1. 你的程序是否仍在引用 QSR 的术语(DMR、DHR、DHF),还是你已将其与 ISO 13485 和 FDA 的对应关系对齐?
  2. 你的 ISO 14971 风险管理档案是否作为质量管理体系的入口点,还是仍然只是一份孤立的设计交付物?
  3. 你的内部审核报告和供应商审核报告,是否以一种能经得起 FDA 检查员检验的逻辑撰写,而不仅仅是经得起第三方审核员?

每一个「否」都是一个联系我们的理由。

我们的交付物

在 ISOFAC,我们开展一套结构化的 QMSR 差距分析:逐份 SOP 对照 ISO 13485:2016 及 Part 820 叠加要求进行映射,对照 CP 7382.850 的要求审阅风险管理档案,审阅内部审核与供应商审核记录。最终交付物:按严重程度分级的差距报告、六个月行动计划、FDA 检查准备。

Thomas Trullen(ICA 13485 审核员、AFNOR 评估员)与 Jonathan Bedin 亲自主持每一个项目。无分包,无中间方。

与我们联系。

涉及主题:

FDA QMSR ISO 13485 21 CFR Part 820 Quality Management System Regulation Compliance Program 7382.850 ISO 14971 QMSR 差距分析 欧盟制造商