医疗器械设计开发与设计转换：DHF 文件、评审、验证和变更指南

医疗器械设计开发不是研发部门把图纸交给生产后就结束。合规的过程要证明：需求被完整转成可验证的技术要求，输出满足输入，最终产品适合预期用途，风险已控制，并且设计能够稳定转化为常规生产。

《医疗器械生产监督管理办法》第三十条明确，注册人、备案人应开展从设计开发到生产的转换，并充分验证和确认，确保设计开发输出适用于生产。

行业中常用 **DHF（Design History File，设计历史文件）**称呼设计开发证据集合。DHF 是美国法规和国际行业交流中的常用概念，不是中国医疗器械法规要求企业必须使用的法定文件夹名称。中国检查关注的是研制过程、版本和证据是否真实、完整、可追溯，而不是目录是否叫 DHF。

设计开发策划

计划应明确阶段、任务、责任、接口、评审点、验证和确认活动、风险管理、设计转换、所需资源及输出文件。项目变化后计划也应更新，而不是一直保留最初的甘特图。

法规、标准、临床、研发、生产、质量、采购和售后之间要有接口。尤其是委托研发或委托生产时，应明确谁产生原始数据、谁批准输入输出、谁维护源代码或图纸、谁完成转换和变更评估。

设计输入来自预期用途、目标用户和使用环境、临床需求、法规与标准、性能、安全、可用性、材料、生物相容性、软件网络安全、包装运输、灭菌、寿命和维护等要求。

“操作方便”“性能稳定”无法直接验证，应转化为有单位、边界、条件和接受准则的要求。输入之间冲突时要评审解决，例如体积、续航、散热和清洁要求可能互相制约。

输入还要包含风险管理产生的控制要求。ISO 14971 是行业标准框架，并非中国法规法定术语。

输出不只是产品图纸，还可能包括材料与部件规格、BOM、软件和固件、算法配置、工艺流程、检验方法、包装标签、安装维修要求、关键质量特性和验收准则。输出应能由生产、采购和质量人员正确理解并受控使用。

批准前要确认输出满足输入，标识对产品安全和正确功能至关重要的特性。供应商只拿到一张不完整图纸，或生产现场靠研发人员口头解释参数，都说明输出还未真正完成。

设计评审应在计划阶段进行，由与被评审内容相适应的人员参加，并保留问题、决定、责任和关闭证据。评审人员应具有足够独立性，能够挑战假设；会议纪要只写“同意进入下一阶段”通常不够。

评审可关注输入是否充分、风险是否完整、验证方案是否能证明要求、异常是否关闭、变更是否影响注册，以及输出是否已经具备生产转换条件。

设计验证回答“输出是否满足输入”，例如台架试验、软件测试、尺寸检验和电气安全试验。设计确认回答“最终产品在规定使用条件下是否满足预期用途和用户需要”，通常需要具有代表性的产品、用户和场景。

方案应预先规定方法、样本量或样本选择、接受准则、统计或科学依据、偏差和结论。用于验证确认的样品要能追溯到设计版本和生产条件。测试失败后直接修改报告或只复测通过，会破坏研发数据完整性。

设计转换把研发输出变成可重复执行的采购、生产、检验、包装和放行过程。至少应确认：

委托生产时，注册人不能把转换理解成“发一套 PDF”。双方要共同验证技术转移和生产条件，详见委托生产和注册人责任。

一张有效矩阵应能从用户需求和设计输入追到风险控制、设计输出、验证确认、标签说明和生产控制，也能从测试结果反查它证明了哪项输入。双向追溯可以发现“有测试但没有需求”“有需求却没有证据”的断点。

矩阵不是一次性登记表。输入、输出、测试或风险变化时，应同步更新版本和关联。

设计冻结和注册后仍会发生材料替代、软件升级、供应商变化、工艺优化和投诉驱动改进。每项变更应说明原因和范围，评估对安全有效、风险、接口、生产、库存、已上市产品、验证确认和注册备案的影响，在实施前获得批准。

变更不能只改一份图纸。受影响的 BOM、软件、工艺、检验、标签、培训、供应商和服务资料都要同步，并明确旧版本产品和库存如何处置。可参考变更控制。

设计开发的核心是一条可审计的决策链：需求为何这样定义、风险如何控制、证据怎样证明、设计怎样稳定进入生产。文件名称可以不同，证据不能断裂。

GMP Vital 可关联设计输入输出、评审、验证、变更和生产文件；技术结论与注册影响仍须企业专业判断，并由注册人、备案人自负主体责任。