企业新闻

2025年GMP新规下面体系如何建立

2026-07-23

2025版《医疗器械生产质量管理规范》落地:企业质量管理体系从0到1的建立路径


一、新规登场:一次系统性的"换轨"

2025年11月4日,国家药监局发布第107号公告,正式颁布新修订的《医疗器械生产质量管理规范》(以下简称"2025版规范"),并明确自2026年11月1日起施行。这标志着实施十余年的2014版规范(原2014年第64号公告)完成全面"换轨"。

新规最直观的变化是体量的扩充:正文由13章84条扩展至15章132条。但数字之外,更重要的是监管逻辑的跃迁——适用主体从"医疗器械生产企业"扩展为"医疗器械注册人、备案人和受托生产企业",管理范围从生产环节延伸至"设计开发—生产—质量控制与产品放行—销售和售后服务"的全生命周期。换言之,2025版规范不是对旧版的修补,而是一次以"体系"为核心的重构。

二、读懂五大变化,才能建对体系

在动手搭体系之前,必须吃透新规的五个结构性变化:

  1. 全生命周期风险管控。风险管理不再零散分布在几个环节,而是覆盖研发、采购、生产、销售、不良事件、召回全流程;多品类共线生产须开展风险评估并落实防混淆、防交叉污染措施。

  1. 新增独立"质量保证"章节。质量目标被单独提出,要求可量化、可分解;质量部门须前置参与工艺审核、偏差处置、变更管控、内审自查,扭转"重生产、轻质控"的积弊。

  1. 人员资质划定硬门槛。二、三类器械管理者代表需医疗器械相关本科或中级职称,一类需大专;质量部门负责人与生产管理部门负责人不得互相兼任;产品放行审核人须专项授权。

  1. 委托生产权责法定。注册人、备案人为质量第一责任人,须评估受托方能力、签订质量协议;产品最终上市放行权仅限委托方,不能以代工规避责任。

  1. 强制数字化全链条追溯。UDI唯一标识赋码上传、原料/半成品/成品批号全程溯源、电子台账具备防篡改审计追踪,所有质量问题可查、可溯、可销号。

三、底层逻辑:从"被动合规"到"主动防控"

新规在总则增加"诚实守信"要求,并把企业主体责任锚定在"全生命周期管控"与"主动防控"上。这意味着体系建立的出发点要改变:过去很多企业的质量体系是"为检查而建"的文档堆砌,新规要求体系是"为质量而运行"的活机制。建立体系的第一原则,是把它当成产品一样去设计、验证和改进,而非应付检查的摆设。

四、体系建立的七步路线图

第一步:顶层设计与责任落地

成立由企业负责人牵头的"新规实施工作小组",首先明确质量目标——它必须可量化、可分解到各部门。同步梳理关键岗位清单(企业负责人、管理者代表、质量/生产管理部门负责人、产品放行审核人),逐一核对任职资格,补齐学历、职称、经历短板,确保质量与生产的负责人不交叉任职,放行审核人专项授权到位。

第二步:差距分析(Gap Analysis)与路线图

以2025版规范132条为基准,逐条对照现行体系,输出"符合/部分符合/不符合"三色清单,区分"文件缺口"与"运行缺口"。对不符合项按风险等级排序,制定带时间节点的整改计划。过渡期近一年,建议以2026年11月1日为deadline倒排,留出验证与内审余量。

第三步:文件体系重构

按"质量手册—程序文件—标准操作规程(SOP)—记录表单"四级重构。重点补上独立的质量保证程序、变更控制程序、风险管理程序;把分散的设计开发、验证与确认要求整合为专章文件。所有文件须明确版本、职责、接口,避免"文件写一套、现场做一套"。

第四步:把风险管理融进体系血脉

建立与质量管理体系适配的风险管理制度,将QRM嵌入设计开发、采购、生产、质控、分析改进全过程。对共线生产、间歇式生产/复产、关键工艺参数等开展专项风险评估;建立风险信息定期回顾机制,形成"识别—分析—控制—回顾"的闭环。

第五步:设计开发与验证确认(质量源于设计)

新增"验证与确认"章节要求把验证确认渗透至设计开发、技术转移、上市后监测。企业须建立设计开发控制程序,覆盖策划、输入、输出、验证、确认、转换、变更、评审;对空调净化、工艺用水、工艺用气等关键设施及重要工艺开展确认与再确认。这是从源头保证质量的关键一步。

第六步:过程控制与委托生产闭环

对多品种共线、非器械产品共用产线场景,落实清场管理与防混淆措施;间歇式生产复产前沿生产环境、设备、物料开展评估。若涉及委托生产/外协,须事前评估受托方能力、签订质量协议、建立沟通机制,委托方守住上市放行权并做好全过程监督。

第七步:数智化与数据完整性

推进UDI赋码与全程批号溯源;用信息化系统管理电子记录,确保具备审计追踪、防篡改、定期备份;逐步建立涵盖不良事件、顾客反馈、监管检查结果的"产品质量数据库",用回顾性分析驱动持续改进。数智化既是合规要求,也是降本增效的杠杆。

五、把人放在体系的中心

体系靠人运行。新规对关键岗位提出硬性资质与独立性要求:管理者代表、质量负责人、放行审核人须能独立履责,不受内部因素干扰。企业应建立岗位能力考核评价机制,分层开发培训课程(管理者代表与质量负责人侧重前瞻风险管控),完整留存培训记录。质量文化建设比文件更重要——让"主动防控"成为组织本能。

六、三个常见误区

  • 误区一:文件写完就合规。 新规强调运行有效性,内审与管理评审要真发现问题、真整改。

  • 误区二:质量部门一家的事。 体系是全员工程,生产、研发、采购都须对质量目标负责。

  • 误区三:等deadline前突击。 过渡期是练内功的窗口,越早启动差距分析,合规成本越低。

七、结语

2025版规范的发布,不是给企业增加负担,而是用更科学的体系语言,倒逼质量管理从"符合性"走向"有效性"。欢迎致电择硕医疗。