从设计开发到上市后监测的全生命周期质量数据管理。 覆盖文件控制、变更、CAPA、DHF/DMR/DHR、供应商与培训, 并打通 UDI 赋码与 NMPA UDID 数据库上报,支持 ISO 13485、 NMPA 现行规范及 2026 年 11 月实施的新规范,以及 FDA QMSR / 21 CFR Part 11 合规。
很多企业一开始就把 QMS、UDI、MES、ERP 混在一起谈,导致范围失控。先分清楚:
eQMS(电子质量管理体系)管的是"体系文件和质量活动"—— 文件版本控制、变更控制、CAPA、内外审、供应商评价、人员培训、设计开发记录。 这是 ISO 13485 和 NMPA 体系考核直接检查的部分。
UDI 系统管的是"产品身份"——为每个规格型号分配唯一器械标识(DI), 在生产时赋上生产标识(PI,含批号/序列号/生产日期/失效期), 并把 DI 数据上传到 NMPA 的 UDID 数据库。它通常需要与生产和仓储系统联动才能落地。
MES / ERP管的是"生产和经营"——工单、设备、库存、订单。 UDI 赋码点通常就落在 MES 的包装工序上。
建议的上线顺序:先 eQMS(体系是根基,且审核最先查), 再 UDI(有法规时限压力),最后视生产复杂度决定是否上 MES。 一次性全上的项目,失败率显著更高。
纸质与 Excel 管理体系,在这几处最容易失分
作废文件还在车间流通,现行版本找不到最新。检查员抽查一份 SOP 就能看出体系是否真在运行。
不合格开了一堆,纠正措施做没做、有没有验证有效性,追不到。这是飞检的高频缺陷项。
DHF 里的评审、验证、确认记录集中在注册前补齐,时间线明显不合理,一查就露。
产品实物上的码、系统里的记录、UDID 数据库上传的数据三者不一致,产品变更后没同步更新。
人员换了岗位、文件改了版本,培训没跟上。检查员一对照授权矩阵就能发现无资质操作。
接到投诉后要在规定时限内完成评价与报告,靠人工翻台账查批次流向,根本来不及。
每个阶段的记录自动关联,形成经得起追溯的完整证据
设计输入输出、评审、验证确认记录,自动归集为 DHF
按 ISO 14971 建立风险档案,与设计变更和 CAPA 双向关联
注册资料版本管理、UDI DI 分配、UDID 数据库提交与状态跟踪
合格供方名录、来料检验、供应商变更评估与年度评价
批记录电子化、UDI 打码与在线视觉校验、DHR 自动归档
质量放行电子签名、销售流向登记,支持按批次快速定位
投诉与不良事件登记、评价分级、按时限触发报告流程
基于流向数据快速圈定召回范围,闭环至 CAPA 与设计变更
先确认自己要满足哪几套,再决定系统做到什么程度
| 法规/标准 | 对信息系统的核心要求 | 系统需要具备的功能 |
|---|---|---|
| ISO 13485:2016 医疗器械质量管理体系 |
文件与记录控制、设计开发全过程记录、可追溯性、用于质量体系的软件需经确认 | 文件版本与发放回收控制;DHF/DMR/DHR 结构化归集;批次与器械可追溯;系统本身需提供软件确认记录 |
| 医疗器械生产质量管理规范 现行规范;新版自 2026-11-01 施行 |
厂房设备、人员、生产与质量控制记录真实完整,可追溯至每一批次 | 电子批记录;人员资质与授权矩阵;设备使用与维护记录;不合格品处置流程闭环 |
| UDI 相关规章 医疗器械唯一标识系统规则 |
按实施批次要求为器械赋码,DI 数据须上传至 UDID 数据库并保持更新 | DI 编制与维护;PI 生成规则(批号/序列号/生产日期/失效期);条码符号(如 GS1 DataMatrix)生成与打印;UDID 数据提交与变更同步;赋码在线视觉校验 |
| FDA QMSR 21 CFR Part 820,自 2026-02-02 生效 |
以 ISO 13485:2016 为核心并叠加 FDA 特定要求,覆盖设计开发、CAPA、投诉及记录控制 | 质量体系流程按 ISO 13485 建模;保留设计评审、CAPA 有效性验证、投诉与 MDR 判定记录,并满足 FDA 检查取证需要 |
| 21 CFR Part 11 电子记录与电子签名 |
电子记录与签名具备与手写签名同等效力 | 审计追踪不可关闭不可编辑;电子签名含签署人、时间戳与签署含义;账号唯一禁止共享;密码策略与自动锁定 |
| ISO 14971 风险管理 |
风险管理贯穿全生命周期,并随上市后信息更新 | 风险矩阵与控制措施库;风险与设计变更、CAPA、不良事件三向关联;风险管理报告自动汇总 |
| 计算机化系统验证 GAMP 5 方法学 |
系统需经验证并保持验证状态,变更受控 | 提供 URS/FS/DS 与 IQ/OQ/PQ 方案及执行记录;变更控制与再验证评估;系统故障与恢复演练记录 |
可分期建设,优先上体系考核最先检查的部分
这个行业的选型逻辑和别的行业不太一样
这个行业有一项成本经常被完全漏掉
建议分期建设,先满足最紧迫的合规时限
对照现有质量手册与程序文件,逐条确认哪些流程进系统
形成用户需求说明书并由质量负责人批准,作为验证起点
按批准的 URS 分模块交付,同步编写 FS/DS 设计文档
IQ 安装确认、OQ 运行确认、PQ 性能确认,全过程留痕签署
新旧并行,SOP 编写与全员培训,收集偏差并整改
变更控制、周期性回顾、配合体系考核与飞检提供记录
质量负责人和注册专员问得最多的几个
同一套工程方法论,覆盖不同垂直场景
覆盖主数据梳理、DI 分配规则、包装层级、赋码方式、视觉校验、 UDID 提交与变更同步共 30 余项检查点, 标注了每一项最容易出错的地方。无论最终是否选择我们,这份清单都用得上。
联系获取清单