医疗器械供应商质量协议关键条款：变更、偏差、审核与召回责任

采购合同主要回答买什么、多少钱、何时交付；质量协议回答双方如何持续保证符合质量要求，发生变化和异常时谁必须做什么、在多久内完成并留下什么证据。两者可以合并在同一合同中，也可以独立签署，但不能互相矛盾。

医疗器械注册人、备案人委托生产时，现行《医疗器械生产监督管理办法》明确要求按照国家药监局指南与受托方签订质量协议和委托协议。对一般原材料、组件或服务供应商，企业应根据其对产品质量的影响分级，决定是否需要质量协议及条款深度，不宜给所有办公用品供应商套用同一模板。

签协议前先做供应商评价

质量协议不能代替供应商准入。企业应先确认供应商合法资质、技术和生产能力、质量体系、关键设备与人员、检验能力、产能、变更管理、追溯、历史表现和业务连续性。关键或高风险供应商必要时开展现场审核。

协议内容要基于采购对象和已识别风险。灭菌服务、无菌包装、关键电子组件、软件云服务和普通标签印刷的控制重点明显不同。评价方法见供应商审核和供应商管理。

1. 范围、产品与适用文件

写清法人主体、生产或服务地点、物料/产品/服务名称、规格、图纸、质量标准、适用法规和文件版本。避免只写“按甲方要求”，却没有受控的技术附件或文件交接清单。

当图纸、产品技术要求或检验方法属于动态受控文件时，应约定版本下发、接收确认、旧版回收和生效日期。双方系统中的物料编码不同，还要建立明确映射。

2. 双方职责与沟通机制

列出采购、技术、质量、法规、放行和投诉联系窗口及替代人，明确哪些事项需要书面批准、哪些只需通知、紧急事件怎样升级。写“双方共同负责”而不分决策权，出现问题时往往无人负责。

委托生产还要明确注册人和受托方在设计转换、物料采购、生产放行、上市放行、变更、验证确认和年度自查等方面的责任边界。

3. 变更通知与批准

供应商可能改变原料来源、生产地点、关键设备、工艺、检验方法、软件、包装、分包方或质量体系。协议应定义需提前通知或经书面批准的变更类型、通知内容、提前期、过渡批次和验证资料。

不要简单写“任何变更提前 30 天”。复杂变更可能需要注册评估和长期验证，紧急法规变更又可能无法等待固定期限。更实用的是按风险分类，并规定未获批准不得用于供货的情形。企业内部再通过变更控制评估产品和注册影响。

4. 供应链与分包控制

明确供应商是否可以把关键工序或检验再次分包，分包前需要何种批准，以及供应商如何评价和监督下级供方。直接供应商仍应对分包结果负责，并确保企业及监管检查所需的记录和审计权能够延伸。

对来源高度敏感的材料，可约定制造商、产地、牌号或关键成分追溯；但应与商业可行性和真正风险相匹配。

5. 检验、证书与放行

规定进货文件、检验报告或合格证的内容、方法、抽样、单位、规格限度、批号和授权签发。明确企业是否依赖供应商检验、如何做周期性确认，以及双方结果不一致时的复核机制。

供应商出具 COA 不会自动转移企业的来料验收和产品放行责任。检验减免应有供应商能力、历史数据和风险依据，并持续监控。

6. 偏差、不合格与 CAPA

约定供应商发现不合格、过程偏差、混料、数据问题或可能影响已交付批次时的立即控制、通知时限、初步信息、调查报告和纠正措施。未经企业批准的“内部让步放行”不应被用于关键物料供货。

还要规定退货、返工、替换、费用、样品和原始数据保存，以及企业如何验证 CAPA 有效性。重复异常应触发加严检验、审核、暂停或取消资格，而不只是再次要求书面回复。

7. 审核与监管检查

明确计划审核、有因审核、合理通知、现场和远程方式、保密、缺陷整改，以及监管部门延伸检查的配合。审核权不是随时进入任何区域的无限权利，应在合规、保密和不妨碍正常经营之间写出可执行安排。

供应商收到影响供货质量的监管警告、暂停生产、重大认证变化或召回时，应及时通知企业。

8. 记录、数据和样品

约定生产检验记录、原始电子数据、审计追踪、留样、保存期限、语言格式和可获得性。云服务或软件供应商还应约定数据所有权、备份恢复、迁移导出、账号权限、安全事件、版本升级和服务终止。

不得只写“数据保存五年”而忽略产品寿命、法规和植入性产品等特殊要求。记录保存期应由采购对象和适用法规决定。

9. 投诉、不良事件与召回支持

供应商可能最先发现同类客户异常或材料缺陷。协议应要求其及时共享可能影响产品安全的信息，并支持批次追溯、技术调查、样品检测、风险评价和召回。双方应明确紧急联系人和非工作时间渠道。

注册人仍是上市产品风险决策主体，不能把不良事件报告或召回责任整体转给上游。

10. 生效、复审和退出

规定协议生效、定期复审、变更、终止和争议升级。合作结束后，未完 CAPA、已上市产品支持、记录保存、保密、备件和召回义务通常仍需持续。更换供应商前还要管理最后一批、在库物料、验证和新旧过渡。

常见无效写法

套用统一模板，正文没有产品和风险信息；
质量协议与采购规格、实际分工互相冲突；
所有变化都写“及时通知”，没有批准和生效规则；
只要求证书，不要求原始记录和调查支持；
没有约定分包、软件更新或下级供应商；
签署后从未培训、复审或检查执行情况。

延伸阅读：医疗器械生产质量管理规范总入口。

小结

好的质量协议不是追责清单，而是把日常质量接口和紧急处置提前谈清。条款应与供应商风险、实际流程和企业内部程序一致，并能被双方执行。

GMP Vital 可关联供应商档案、协议、变更、来料异常和 CAPA；供应商控制策略和最终产品责任仍由注册人、备案人决定并自负主体责任。