医疗器械 质量管理体系 用于法规的要求
ISO 13485:2016
Medical devices — Quality management systems — Requirements for regulatory purposes
医疗器械行业的质量体系母标准，以法规符合性为核心目标，把风险管理、设计控制、可追溯性、验证确认贯穿器械全生命周期。
核心适用范围
适用于医疗器械的设计、开发、生产、贮存、销售、安装、服务和最终停用/废弃全生命周期的组织，包括整机厂、合同制造商（代工 PCBA/组装）、灭菌服务商、经销商。与 ISO 9001 最大的区别是：它以"满足法规要求"为目的，而不是以"增强顾客满意"为目的。
对电子制造代工厂而言，这条标准决定了能不能接医疗客户：即便不做设计，只做 PCBA 代工，也要按它建立体系并通过审核（客户二方审核或认证机构审核）。
标准介绍
2016 版仍采用章节式结构（不是 ISO 9001 的十标高阶结构），这是刻意的——为了保持与法规体系的对应关系，方便监管机构核查。核心章节：
| 章节方向 | 关键要求 |
|---|---|
| 总则 | 识别适用的法规要求，形成文件 |
| 管理职责 | 方针、职责、管理评审（评审输入含法规与风险） |
| 资源管理 | 人员能力、基础设施、工作环境与污染控制 |
| 产品实现 | 策划、顾客相关过程、设计开发、采购、生产、监视测量、不合格品 |
| 测量分析改进 | 监视测量、内审、不合格、数据分析、改进 |
几个区别于 ISO 9001 的硬要求：
- 风险管理贯穿全程：与 ISO 14971 配套，从设计输入到生产到售后，风险分析要持续更新，不是一次性文件。
- 设计控制：设计输入、输出、评审、验证、确认、转换（design transfer）、变更控制，缺一不可；即使不做设计，也要有"设计转移"的接收能力。
- 可追溯性：器械本体、包装、批号/序列号要能追到原料批次、生产记录、检验记录、销售去向。
- 清洁与污染控制：对无菌器械有洁净区要求；对非无菌器械也要控制污染物（微粒、微生物、残留）。
- 过程确认：特殊过程（灭菌、焊接、粘接、清洗、无菌包装封口）必须做确认，不能只靠最终检验。
- 软件确认：用于生产、检验、追溯的软件（MES、LIMS、测试程序）要做确认；产品内含软件则对应 IEC 62304。
- 忠告性通知与不良事件：发现产品问题要能通知客户并召回，流程要可执行。
支撑标准族：ISO 14971（风险管理）、IEC 62304（医疗器械软件）、ISO 10993（生物相容性）、IEC 62366-1（可用性工程）。电子类器械还常涉及 IEC 60601（医用电气安全）与 IEC 61000（电磁兼容）。
应用的产品和场景
- 医疗电子 PCBA 代工：监护仪、输液泵、呼吸机、超声、内窥镜、体外诊断设备的板卡。
- SMT 与清洗：助焊剂残留、离子污染、微粒控制直接关系生物相容性与可靠性，清洁度验证要留证据。
- 三防漆/灌封：涂层厚度、固化度、覆盖完整性要做过程确认；材料变更要评估生物相容性影响。
- 焊接与粘接：作为特殊过程做 IQ/OQ/PQ 确认，参数窗口要固化。
- 无菌包装封口：热封温度、压力、时间要确认，封口强度要做密封性测试。
- 洁净车间：压差、温湿度、尘埃粒子、微生物监测，人员更衣与行为规范。
- 测试与放行：FCT/EOL 测试程序确认、测试系统校准、放行记录可追溯。
- 售后与投诉：客诉要判定是否构成不良事件，必要时上报监管机构并启动召回。
关键内容
设计转移（design transfer）：设计输出要转换成可稳定生产的工艺文件、检验规范、工装与培训，且要验证"按这套文件能造出符合设计意图的产品"。代工厂接收客户设计时，这一条是审核重点。
验证 vs 确认：
- 验证（verification）：输出满足输入要求，通常是测试、检验、计算。
- 确认（validation）：产品满足预期用途/用户需求，通常需要临床评价或模拟使用。
过程确认 IQ/OQ/PQ：安装确认（设备装对了吗）、运行确认（在范围内能跑吗）、性能确认（连续生产能稳定合格吗）。特殊过程不做确认，等于没有控制手段。
CAPA 系统：纠正预防措施是医疗体系的心脏。要求：输入来源广泛（客诉、不合格、内审、风险、法规变化）、根因分析到位、措施验证有效、有效性强调整体系统而非个案。
变更控制：材料、供应商、工艺、软件、标签、包装的变更都要评估对产品安全性与法规符合性的影响；重大变更可能触发注册变更。
记录保存：保存期限通常不短于器械寿命期，且不少于法规规定年限；记录要清晰、可追溯、防篡改。
落地要点
- 先划清法规市场：出口欧盟（MDR）、美国（FDA）、中国（NMPA）要求不同，体系文件要能同时支撑，但注册路径要分开规划。
- 风险管理做成活文件：每次变更、每条客诉都回写风险文件，别让它停在首次注册版本。
- 特殊过程清单化：焊接、清洗、涂覆、封口、灭菌逐项识别，逐项确认。
- 清洁度要有数据：离子污染测试、微粒计数、残留溶剂分析，按客户/法规要求定期做。
- 追溯做到双向：成品序列号 → 批次 → 原料批次 → 设备/操作员/参数；反向也要能查。
- 软件确认别漏：MES、测试程序、SPC 系统、电子记录系统都要有确认记录。
- 内审覆盖法规要求：不只审 ISO 13485 条款，还要审适用法规的符合性。
常见坑
- 把 ISO 9001 文件改个封面：缺设计控制、缺风险管理、缺过程确认，医疗客户一审核就暴露。
- 风险文件只在注册时更新：量产后材料变更、客诉新增失效模式都没回写。
- 特殊过程未确认：手工焊、清洗、封口靠"老师傅经验"，没有 IQ/OQ/PQ 证据。
- 追溯断在代工环节：只用客户批号，自己没有原料批次与工艺参数记录，召回时无法界定范围。
- CAPA 只做纠正：返修、挑选、再检验，没有根因和系统改进，同类问题反复发生。
- 洁净区管理形式化：监测数据补录、更衣流程不执行、压差长期不达标。
- 电子记录无权限控制：谁能改、改了留不留痕说不清，法规审核时是硬伤。