ISO 13485 是医疗器械行业的质量管理体系证书办理标准

ISO 13485 医疗器械质量管理体系证书完整办理标准（现行标准：ISO 13485:2016，国内等同转化 YY/T 0287-2017）

一、证书基础定义

ISO 13485是医疗器械行业专属质量管理体系认证，区别于通用ISO9001，核心围绕医疗器械安全、患者风险、法规合规、全生命周期追溯设计；

1. 适用主体：医疗器械研发、生产、无菌加工、经营、关键零部件供应商、医用软件SaMD企业；

2. 核心用途：国内医疗器械注册/生产许可核查、欧盟CE-MDR、美国FDA、加拿大MDSAP、国内外招投标、海外客户准入硬性资质；

3. 证书周期：有效期3年，每年1次监督审核，满3年需再认证换证；证书可在CNAS官网、机构官网核验。

二、企业取证硬性准入条件

1. 企业合规资质（生产企业区分一类/二类/三类）

生产型企业

一类低风险器械：营业执照+ 一类产品备案凭证 + 一类生产备案凭证

二类/三类中高风险器械：营业执照 + 医疗器械注册证 + 医疗器械生产许可证

经营/经销企业

二类器械：营业执照+ 二类经营备案凭证

三类器械：营业执照+ 三类医疗器械经营许可证

通用信用要求

近12个月无药监重大处罚、无批量质量事故、无重大产品召回、无失信黑名单记录。

2. 体系运行硬性时长（审核红线）

一类、二类普通器械：体系完整运行≥3个月

三类、植入类、无菌、有源高风险器械：体系完整运行≥6个月

运行期内必须完成两项工作并全部整改闭环：

1. 覆盖全部门、全流程的内部审核；

2. 最高管理者主持管理评审，输出年度质量改进计划。

3. 产品与场地硬件要求

1. 产品定型、批量生产，具备型式检验报告、生物相容性/灭菌验证/电磁兼容等对应检测资料；

2. 洁净车间、无菌车间需提供洁净度、温湿度、压差第三方检测报告；

3. 生产、检验、灭菌设备、计量仪器全部校准有效，校准证书齐全；

4. 仓储分区：原料、半成品、成品、不合格品、待验区物理隔离；

5. 建立完整医疗器械产品主文件DHF/DMR，配套ISO14971风险管理全套资料。

更多资质办理详情可直接在线与方圆盛世客服联系，或电话咨询官方热线：400-090-3278

三、ISO 13485强制核心标准条款（审核重点）

1. 法规与文件管控

建立法规清单，实时更新NMPA、出口国法规（MDR/FDA QMSR）；

四级文件体系：质量手册→程序文件→SOP作业指导书→全流程记录；

记录保存期限：不少于产品全生命周期，且产品放行后至少留存2年；

电子文档、电子记录需满足数据完整性、防篡改要求。

2. 风险管理（强制绑定ISO 14971，一票否决）

覆盖产品全生命周期：风险计划→风险识别→风险分析评估→风险控制→剩余风险评价→生产后风险监控；

植入类、有源三类器械需完整风险台账与更新记录。

3. 设计开发控制（研发企业必查）

设计输入/输出、设计评审、设计验证、设计确认、设计变更、设计转换全套记录；医用软件需额外算法验证、版本管控。

4. 采购与供应链管控

供应商分级准入、年度审核、来料检验记录；关键原材料/无菌包材需供应商资质与质量协议。

5. 生产与可追溯（核心扣分点）

批记录完整：原料批号、生产参数、操作人员、检验结果、灭菌记录；

植入类器械强制单件唯一追溯UDI，可追溯至终端客户，支持召回；

灭菌工艺、清洁、环境监控持续记录。

6. 不合格、纠正预防CAPA

不合格品隔离处置、客户投诉处理、不良事件上报、内部偏差调查、CAPA闭环证据。

7. 市场后监督

产品投诉、不良事件监测、召回流程、售后维修记录。

四、完整办理6步标准流程

步骤1：差距分析，划定认证范围

明确认证范围：产品类别、生产厂区、研发/生产/经营环节；对标标准梳理缺失文件、硬件、记录。

步骤2：搭建全套ISO13485体系文件

必备文件包：

1. 一级：质量手册（含质量方针、风险管理总要求）

2. 二级强制程序：文件控制、记录管理、内审、管理评审、风险管理、设计开发、采购、生产、检验、不合格品、投诉与不良事件、CAPA、设备计量、洁净环境控制

3. 三级：工艺SOP、灭菌SOP、洁净区操作、检验规范、设备维护规程

4. 四级表单：风险报告、批生产记录、供应商审核、校准、投诉、内审、管评全套表单

步骤3：体系试运行（3/6个月硬性周期）

1. 全员ISO13485、岗位SOP培训并留存记录；

2. 完整留存连续生产批次记录、环境监测、设备校准、来料检验；

3. 开展洁净区、灭菌、应急模拟演练；

4. 执行内审、管理评审，所有不符合项整改完成。

步骤4：选择合规认证机构、提交申请

机构要求：具备CNCA备案+CNAS认可，资质范围含医疗器械ISO13485；

申请材料：营业执照、生产/经营许可、产品注册/备案证、全套体系文件、3/6个月运行记录、内审+管评报告、风险报告、洁净区检测报告。

步骤5：两阶段正式审核（认证核心）

Stage1 一阶段文件审核（远程）

审核文件完整性、法规适配、风险管理、产品文件合规，出具文件整改项，闭环后方可进入现场审核。

Stage2 二阶段现场审核（人天按人数、风险等级核算）

现场核查内容：

1. 洁净车间、生产、检验、仓储现场硬件；

2. 随机调取生产批记录、追溯台账、校准、投诉、CAPA；

3. 访谈研发、生产、质量、采购、仓管人员；

4. 核对风险管理、设计开发、灭菌验证全套资料；

不符合分级：

一般不符合：30天内提交整改证据关闭；

严重不符合（无追溯、缺失风险管控、洁净区不达标、批量造假记录）：最长90天整改，需二次复核，复核失败认证终止。

步骤6：技术评审、发证与年度维护

1. 全部不符合项关闭后机构内部评审；

2. 颁发ISO13485纸质证书，官网公示；

3. 每年监督审核，核查体系持续运行；3年到期再认证换证。

五、整体办理周期参考

1. 二类/一类器械：3.5~5个月（含3个月试运行）

2. 三类/植入/无菌器械：6~8个月（含6个月试运行）

六、ISO13485 vs ISO9001核心区别

对比项ISO 13485ISO 9001

行业属性医疗器械专用，强法规导向全行业通用，侧重客户满意

强制要素风险管理ISO14971、全流程追溯、洁净/灭菌、不良事件、UDI追溯无强制风险、无严格追溯要求

国内关联医疗器械注册、生产许可核查必备无药监强制要求

出口价值欧盟MDR、FDA、MDSAP准入基础海外客户通用，医疗器械认可度低

七、审核高频不通过风险点

1. 缺少完整ISO14971风险管理文件，风险未持续更新；

2. 生产批记录不全，原料到成品无法完整追溯；植入器械无UDI单件追溯；

3. 洁净车间无第三方检测报告、温湿度/压差记录缺失；

4. 计量设备超期未校准、灭菌无工艺验证；

5. 客户投诉、不良事件无闭环CAPA；

6. 体系运行不足规定时长，无完整内审、管理评审；

7. 设计开发缺失验证/确认记录，设计变更无审批；

8. 记录保存周期不足，文件版本混乱、作废文件未回收。