跳转到内容

医疗器械 GMP 和 ISO 13485 是什么关系?企业要不要两套体系、都要做吗

最容易误解的两句话是:“有 ISO 13485 证书就等于通过 GMP”和“做 GMP 后就完全不需要 ISO 13485”。两句话都不准确。

在中国境内从事医疗器械生产,企业必须符合适用法律法规、强制性标准和医疗器械生产质量管理规范,并接受药品监督管理部门检查。ISO 13485 则是医疗器械质量管理体系标准,通常通过认证机构开展第三方认证;是否必须取得证书,要看目标市场、客户合同、招投标或合作要求,不能一概而论。

GMP 直接服务于中国医疗器械监管,规定注册人、备案人和受托生产企业在机构人员、厂房设备、文件数据、设计开发、采购、验证确认、生产、质量控制、放行、销售和改进等方面的基本要求。监管部门可在许可备案、体系核查和监督检查中评价企业实际运行情况。

它不是企业自愿选择的管理“建议”。现行《医疗器械生产监督管理办法》第三条明确要求生产活动遵守医疗器械生产质量管理规范,并保证全过程信息真实、准确、完整和可追溯。

ISO 13485:可用于多市场和供应链沟通的体系标准

Section titled “ISO 13485:可用于多市场和供应链沟通的体系标准”

ISO 13485 提供一套医疗器械质量管理体系要求,强调法规要求、风险、设计开发、供应商、生产服务、监视测量和改进。中国现行推荐性国家标准 GB/T 42061-2022 等同采用 ISO 13485:2016,国家标准信息平台显示其主管部门为国家药监局,2023 年 11 月 1 日实施。

“推荐性标准”不等于在任何场景都没有约束力:它可能被合同、认证方案或企业文件引用。但 ISO 13485 主题级要求不能替代企业识别中国法规、产品附录和注册技术要求。

维度 中国医疗器械 GMP ISO 13485 / GB/T 42061
性质 中国监管体系下的生产质量管理规范 质量管理体系标准
核心用途 证明在华生产活动持续符合法规 建立通用体系、第三方认证和供应链互信
评价方 药品监督管理部门及相关检查机构 经认可或具备资质的认证机构
结果 检查结论、许可备案及监管措施等 在认证范围内的体系证书
适用细节 含中国注册人、放行、UDI、监管接口等要求 更通用,需叠加各市场法规

两者有大量共同控制:文件和记录、管理职责、人员能力、设计开发、采购、生产、验证、追溯、投诉、CAPA、内审和管理评审。因此企业通常不需要维护两套互相独立的 SOP。

首先必须建立并运行符合中国医疗器械 GMP 的体系。是否申请 ISO 13485 认证,可根据客户、招投标、集团治理或供应链需要决定。不要为了证书增加一套与现场脱节的文件。

有出口、跨国客户或受托生产业务

Section titled “有出口、跨国客户或受托生产业务”

目标市场、客户质量协议或采购准入可能要求 ISO 13485 证书,此时通常有实际价值。但出口合规还取决于目的地法规,证书本身不是全球通行的上市许可。

可以复用现有体系骨架,但应做中国法规差距分析。重点检查注册人主体责任、生产许可备案、中文法规识别、产品技术要求、放行、UDI、委托生产和向监管部门报告等本地要求。证书范围、地址和产品类别也必须与实际活动一致。

如何建设“一套体系、多个要求”

Section titled “如何建设“一套体系、多个要求””

最实用的方法是建立要求矩阵:把中国 GMP 条款、GB/T 42061 主题、适用附录、产品技术要求和客户要求映射到同一套程序和记录。一个《文件控制程序》可以同时满足多个来源,但在矩阵中标明对应证据。

体系文件可按QMS 文件分层统一管理;偏差 CAPA供应商审核内审管理评审也应使用同一流程,避免同一问题在两套系统重复登记。

内审时不仅问“程序有没有”,还要抽查真实批次和记录。管理评审则应同时输入法规变化、检查与认证结果、质量目标和产品数据,使管理层看到一张完整的体系健康图。

  1. 把证书当成持续合规证明:证书有范围和周期,不能证明每个批次、每项变更都符合要求。
  2. 把 ISO 条款号直接抄成 SOP 目录:体系应按企业流程组织,条款映射放在矩阵,不必让现场人员在两套编号间切换。
  3. 认为新版 GMP 等同 ISO 13485:理念和控制高度接近,但法律地位、监管接口和具体条款仍不同。

想先理解中国 GMP 的基本框架,可阅读什么是医疗器械 GMP;需要逐条看新版要求,可进入法规页

GMP 回答“在中国生产医疗器械必须怎么合规”,ISO 13485 帮助企业用通用框架管理质量并向外部证明体系能力。最优做法通常是一套真实运行的体系,同时映射不同要求,而不是两套文档互相打架。

GMP Vital 可承载文件、记录、培训、偏差、审核和评审等共同流程;企业仍应由法规与认证负责人维护适用要求矩阵和认证边界。