医疗器械注册人制度（MAH）与质量主体责任：全生命周期职责指南

注册人制度最重要的变化，是把产品全生命周期的质量责任清楚地落到医疗器械注册人、备案人身上。企业可以委托别人生产，但不能把产品安全、有效的最终责任一并“外包”。

行业交流中常把医疗器械注册人称为 MAH（Marketing Authorization Holder）。MAH 是国际和行业常用缩写，并非中国医疗器械法规中唯一的法定称谓；中国现行法规主要使用“医疗器械注册人、备案人”，不良事件规章也使用“持有人”。本文为方便理解并用，但具体义务以法规原文为准。

谁是责任主体

《医疗器械监督管理条例》和《医疗器械注册与备案管理办法》明确，注册人、备案人应加强全生命周期质量管理，对研制、生产、经营、使用全过程中的安全性、有效性和质量可控性依法承担责任。《医疗器械生产监督管理办法》进一步规定，注册人、备案人的法定代表人、主要负责人对医疗器械质量安全全面负责。

这意味着责任不是质量部独有的“合规任务”。管理层要提供人员、预算和权限，研发要控制设计和风险，采购要确保外部提供符合要求，生产和受托方要按批准资料组织生产，质量部门要独立审核和放行，销售及售后要把投诉、追溯和风险信息带回体系。

从研发到上市后的责任链

研发与注册

注册人应建立与产品相适应的质量管理体系，形成真实、完整、可追溯的研制资料，按风险管理原则完成设计输入、输出、评审、验证、确认、设计转换和变更控制。注册获批并不意味着设计档案可以封存；上市后信息可能要求更新风险分析、说明书、产品技术要求或设计。

设计控制可参考设计开发与设计转换，风险过程可参考ISO 14971 与 GMP。其中 ISO 14971 是行业标准框架，不是中国法规中的法定术语或对主体责任的替代。

自产或委托生产

自行生产时，注册人要确保生产许可或备案、生产范围、场地与产品一致，并按经注册或备案的产品技术要求组织生产。委托生产时，注册人应评价受托方的质量保证和风险管理能力，签订委托协议及质量协议，实施监督和审核。

受托生产企业对自身生产行为负责，并不因此免除注册人的责任。双方应明确技术文件转移、物料采购、供应商、生产与特殊过程、检验、变更、偏差、不合格品、投诉、召回和记录保存。可继续阅读委托生产管理与供应商质量协议。

双层放行

委托生产场景通常存在两个不同动作：受托方按生产放行规程确认产品符合出厂条件；注册人、备案人审核生产放行文件、生产记录和检验结果，完成上市放行。最终上市放行不能用一张“受托方检验合格报告”代替。

放行权限、条件和证据可在质量放行中统一管理，并与批记录关联。

上市后监测与风险控制

注册人应建立不良事件监测体系，主动收集、调查、分析和评价信息；建立产品追溯制度；处理投诉；发现缺陷产品时依法召回；根据新风险开展再评价和必要的纠正预防措施。相关流程见不良事件监测与报告和产品召回管理。

投诉、不良事件、召回、CAPA 不是四个互不相干的文件夹。同一质量信号可能先由投诉进入，经风险评价构成可疑不良事件，调查发现批次缺陷后触发召回，并最终推动设计或工艺变更。

注册人不能外包什么

企业可以采购专业服务、委托试验、委托生产或使用云系统，但以下判断不能在治理上“甩给供应商”：

产品整体风险是否可接受；
设计输出是否满足设计输入；
受托方是否持续具备相应能力；
产品是否满足上市放行条件；
质量信号是否需要报告、召回或再评价；
重大变更是否需要注册变更、备案或报告；
法规要求的记录是否真实、完整并可获得。

第三方报告、证书和系统记录都只是决策证据。注册人必须有人能审查证据、理解结论并承担决定。

如何把主体责任变成可检查的机制

建议建立一张“责任—流程—证据”矩阵：把法规责任分配给法定代表人或主要负责人、管理者代表、研发、生产、质量、采购、销售和售后；每项责任对应程序、授权和记录。至少应形成以下闭环：

管理层定期听取质量安全风险报告并作出资源决定；
管理者代表能独立报告体系运行和重大风险；
产品、供应商、受托方和变更按风险分级管理；
上市放行人员有明确授权且不受交付压力替代；
投诉、不良事件、召回和 CAPA 之间能相互触发；
每年开展体系自查，并于次年 3 月 31 日前按规定提交自查报告；
内审和管理评审能看到趋势、重复问题和措施有效性。

检查中常见的责任断点

常见问题不是“没有责任书”，而是责任书与日常决策脱节：注册人没有受托方审核能力；质量协议只写原则不写变更通知；上市放行由受托方代签；投诉只由销售处理；管理层不知道重大偏差；软件供应商拥有全部管理员权限而企业无法导出记录；产品变更只改生产文件，没有评估注册影响。

检查人员会从真实事件反向验证责任是否落地。与其为每个部门准备标准答案，不如用一次批次放行、一次投诉或一次变更，证明信息如何到达有权作决定的人。

延伸阅读：医疗器械生产质量管理规范总入口。

小结

注册人制度不是“轻资产生产”的便利条款，而是以更清楚的全生命周期责任换取多样化生产组织方式。委托越多，注册人的供应商治理、技术判断和风险控制能力反而越重要。

GMP Vital 可用于连接文件、受托方、批记录、放行、投诉和 CAPA 证据；系统不替代管理层判断，注册人、备案人仍须对产品质量安全自负主体责任。