ISO 13485 详解

来自经认可的认证机构 DQS 的独立概述。

ISO 13485 是医疗器械行业质量管理体系的国际标准。该标准规定了组织为提供始终符合客户及相关法规要求的医疗器械和相关服务，其质量管理体系必须满足的要求。 当前版本为 ISO 13485:2016，欧盟地区还补充了 EN ISO 13485:2016/A11:2021。 该欧洲修正案确立了 ISO 13485:2016 与《欧盟医疗器械法规》（MDR 2017/745）及《体外诊断医疗器械法规》（IVDR 2017/746）要求之间的关系， 从而支持制造商证明其符合适用的监管要求。在美国，美国食品药品监督管理局（FDA）的《质量管理体系法规》（QMSR）已于2026年2月2日生效，该法规通过引用方式将ISO 13485:2016纳入《联邦法规汇编》第21篇第820部分。 目前尚未计划对 ISO 13485 进行正式修订，但随着新技术和监管要求的演变，预计将开展审查工作（截至 2026 年 5 月）。 

关键信息一览 

为何ISO 13485在监管环境中如此重要？ 

主要市场的监管压力 

医疗器械行业是全球经济中监管最为严格的领域之一，且监管环境持续收紧。 在欧盟，《医疗器械法规》（MDR，法规 (EU) 2017/745）和《体外诊断医疗器械法规》（IVDR，法规 (EU) 2017/746）要求制造商和授权代表建立并运行质量管理体系； EN ISO 13485:2016/A11:2021 是大多数制造商采用的协调标准，作为 MDR 和 IVDR 符合性评估的质量管理体系（QMS）基础。 在美国，美国食品药品监督管理局（FDA）的《质量管理体系条例》（QMSR）已于2026年2月2日生效，取代了原《联邦法规汇编》第21篇第820部分 （质量体系法规），通过引用ISO 13485:2016标准，并在标签、投诉处理和记录保存方面增加了FDA特有的补充规定。 加拿大卫生部（Health Canada）长期以来一直要求在“医疗器械单一审核计划”（MDSAP）下获得 ISO 13485 认证，其他主要监管机构（如巴西国家卫生监督局（ANVISA）、澳大利亚治疗商品管理局（TGA）、日本药品、医疗器械和食品管理局（PMDA）、 南非的SAHPRA）也接受或要求基于ISO 13485标准的MDSAP审核。 

供应链要求与指定机构审查 

监管环境已在医疗器械价值链各环节形成了具体要求。欧盟的指定机构及其他地区的认证机构对供应商管控、设计与开发记录、上市后监督以及风险管理进行了日益严格的审查。 作为与原始设备制造商（OEM）合作的前提条件，零部件、灭菌服务、包装及合同制造领域的 N 级供应商必须运行符合 ISO 13485 标准的质量管理体系。 作为“软件即医疗器械”（SaMD）的开发者、分销商、进口商和服务提供商，也需根据其在医疗器械生命周期中所扮演的角色，满足同等标准的合规要求。 

患者安全、风险管理与上市后监管 

该标准的基本逻辑是患者安全。 ISO 13485 要求在产品实现的各个环节应用风险管理，符合 ISO 14971（医疗器械风险管理最常见的标准），并要求组织实施投诉处理、上市后监督、警戒以及纠正和预防措施流程，以识别和解决现场的安全问题。 上市前设计规范与上市后反馈机制的结合，正是医疗器械质量管理体系区别于通用质量管理的关键所在。 

经认可与未经认可的认证：为何重要 

在选择认证合作伙伴时，区分“经认可”与“未经认可”的认证至关重要。经认可的认证意味着认证机构本身已由独立的认可机构进行了正式评估、批准并受到持续监督。这为认证机构的能力、公正性、审核方法以及国际认可度提供了额外的保障。 非认可证书虽可证实评估已进行，但通常无法提供同等水平的外部监督、监管公信力或市场认可度。 

因此，与经认可的认证机构合作具有明显的优势：其证书更受监管机构、客户、采购组织及商业伙伴的广泛信任；更适合受监管的市场和供应商资格认证流程；并能提供更有力的证据，证明审核是在公认的规则和受控的认可要求下进行的。 DQS 持有由国际公认的认证机构颁发的 ISO 13485 认证，包括德国的 DAkkS、美国的 ANAB 以及加拿大标准委员会，这为其证书的国际认可度和公信力提供了有力支持。 

ISO 13485的核心要求

ISO 13485:2016 由八个条款构成。第 1 至 3 条涵盖适用范围、规范性引用文件以及术语和定义。作为组织审核依据的要求条款为第 4 至 8 条。 

第4条款——质量管理体系 

组织应制定、实施并维持质量管理体系。相关要求涵盖质量管理体系的一般要求（包括对外包过程及质量管理体系中使用的软件的控制）、质量手册、文件控制以及记录控制。文件要求在设计上明确且详细，体现了该标准的监管目的。 

第5条——管理层责任 

最高管理层应制定质量方针和质量目标，开展管理评审，并确保资源的可用性。该条款明确了管理代表的职责、内部沟通，以及运行质量管理体系所需的职责和权限。 

第6条 — 资源管理 

相关要求涉及资源的提供，包括人力资源（胜任力、培训、意识）、基础设施和工作环境。对于无菌医疗器械和有源植入式医疗器械，特别指出了污染控制和工作环境的要求。 

第7条 — 产品实现 

这一篇幅最大的条款涵盖了医疗器械的生命周期：产品实现的规划、与客户相关的过程、设计与开发、采购（包括供应商评估和重新评估）、生产与服务提供、标识与可追溯性、监测和测量设备的控制，以及贯穿始终的风险管理活动。 针对无菌医疗器械、植入式医疗器械以及需要安装或维护的医疗器械，另有具体要求。 

第8章 — 测量、分析和改进 

组织应规划并实施监测、测量、分析和改进过程，包括反馈（上市后监督）、投诉处理、向监管机构报告、内部审核、过程和产品的监测与测量、不符合产品的控制、数据分析以及纠正和预防措施（CAPA）。 该条款最明确地体现了本标准与上市后 vigilance 的关联。

ISO 13485 的目标群体和应用领域

ISO 13485 是全球医疗器械生命周期各环节运营组织的实际参考标准。典型用户群体包括： 

• 医疗器械制造商，涵盖从小型软件作为医疗器械（SaMD）开发商和初创企业到大型跨国原始设备制造商（OEM）。 
• 体外诊断（IVD）设备制造商，随着欧盟《体外诊断医疗器械法规》（IVDR）的同步过渡，基于 ISO 13485 的质量管理体系（QMS）实施已得到广泛采用。 
• 合同制造商和设计公司，它们需要能够无缝融入客户的质量管理体系审核。 
• 零部件供应商、灭菌服务商、包装服务商及软件开发服务商，他们越来越需要获得认证或符合性评估作为供货的先决条件。 
• 分销商、进口商和授权代表，其需履行《医疗器械法规》（MDR）、《体外诊断医疗器械法规》（IVDR）或类似国家法规规定的监管义务。 
• 需要专业安装或维护的医疗器械安装商和服务提供商。 

一个设计完善的医疗器械质量管理体系，通过向领导层和运营经理提供关于设计、生产、供应商表现及上市后行为的结构化、可追溯信息，支持其做出明智决策。它为基于证据的患者安全管理和法规合规性提供了基础；该系统本身并不直接采取行动，但它使组织内的人员能够做出更明智的决策

与 ISO 13485 相关的标准

统一结构与典型组合

与大多数其他 ISO 管理体系标准不同，ISO 13485 并未与《高层级结构》（附录 SL）保持一致。这是 ISO/TC 210 的刻意选择，旨在为已通过引用采纳该标准的医疗器械监管机构保持标准的稳定性。 同时实施 ISO 13485 和 ISO 9001 的组织通常运行单一的集成质量管理体系（QMS），其中 ISO 9001 的要素叠加在 ISO 13485 的基准之上，这体现了双方虽具有共同的理论渊源，但条款结构已不一致。 许多医疗器械制造商还并行运行 ISO 14001（环境）和 ISO 45001（职业健康与安全）体系，但由于结构上的差异，与 ISO 13485 的整合程度必然较浅。

与 ISO 9001 的关联

ISO 13485最初源自ISO 9001，数十年来一直沿用其概念框架。 然而，ISO 13485:2016版是刻意未与ISO 9001:2015版保持一致的，目前也没有迹象表明ISO/TC 210计划与ISO 9001:2026版保持一致。 因此，组织不应假设符合其中一项标准即意味着符合另一项标准；这两项标准在重要领域的要求存在差异，特别是在文件管理、风险管理、监管报告、设计与开发以及上市后活动等方面。

MDSAP 与监管补充要求

医疗器械单一审核计划（MDSAP）是一项以 ISO 13485:2016 为核心标准，并针对参与监管机构（澳大利亚 TGA、巴西 ANVISA、 加拿大卫生部、美国FDA以及日本PMDA/厚生劳动省）。通过MDSAP审核的结果会得到各参与监管机构的不同认可——在某些国家是强制性的，在其他国家则被视为合规证据。 EN ISO 13485:2016/A11:2021 是该标准的欧洲协调版本，其中附录 ZA 和 ZB 阐明了该标准与欧盟《医疗器械法规》（MDR）和《体外诊断医疗器械法规》（IVDR）的对应关系。 美国食品药品监督管理局（FDA）《质量管理体系法规》（QMSR）将于 2026 年 2 月 2 日生效，该法规通过引用方式纳入了 ISO 13485:2016 标准，并增加了关于标签、投诉处理和记录保存的 FDA 特定条款； QMSR明确规定，除非FDA另行制定法规，否则不会自动更新至未来的ISO 13485修订版。

风险管理及相关技术标准

ISO 13485 与一系列风险和产品安全标准密切相关，这些标准虽非可认证的管理体系标准，但被 ISO 13485 引用或受监管机构要求。ISO 14971（风险管理在医疗器械中的应用）是公认的风险管理参考标准。 IEC 62304（医疗器械软件生命周期过程）、 IEC 62366-1（可用性工程）以及 IEC 60601 系列（医用电气设备的电气安全）均是与 ISO 13485 质量管理体系（QMS）相互关联的产品技术标准，但其本身并非质量管理体系认证。 不应将这些标准描述为与 ISO 13485 等同。