马来西亚ISO13485认证辅导机构 ISO13485认证要点和评估文件清单

ISO13485认证核心要点

A.法规符合性

1.企业需建立法规跟踪机制，确保产品从设计开发到生产、销售的全生命周期符合目标市场法规（如中国NMPA、美国FDA、欧盟MDR等）。

2.需提供法规清单、符合性声明及临床评价报告（如欧盟CE技术文件）。

B.风险管理

1.基于ISO14971标准建立风险管理体系，覆盖设计开发、生产、售后等环节。

2.需提供风险分析报告（如FMEA）、风险控制措施及剩余风险评价记录。

C.文件与记录控制

1.文件保存期限至少为产品寿命期或放行后2年（以较长者为准）。

2.核心文件包括质量手册、程序文件（如内部审核、纠正预防措施、风险管理等）、作业指导书及记录表单。

D.资源管理

1.人力资源：确保员工具备资质，提供法规、标准及操作技能培训记录。

2.设备管理：生产设备需定期维护校准，检测设备校准证书需由第三方机构出具。

3.环境管理：洁净车间需提供动态微粒监测记录，符合ISO14644标准。

E.产品实现过程

1.设计开发：需提供设计输入（用户需求、法规要求）、设计输出（图纸、规格书）、验证与确认报告（如性能测试、临床评价）。

2.采购控制：建立供应商评估机制，留存关键原料供应商的现场审计记录及来料检验数据。

3.生产控制：工艺流程需验证（如焊接参数、包装密封性），不合格品需标识、隔离并记录处置流程。

F.测量分析与改进

1.内部审核需覆盖所有条款，管理评审需包含改进决议及资源需求。

2.不合格品控制需体现CAPA（纠正预防措施）闭环，如追溯同批次产品流向。

G.售后监管

1.客户投诉需分类统计，留存投诉调查记录及处置时效证明。

2.需建立严重不良事件24小时上报机制，留存监管机构沟通函件。

评估文件清单（按模块分类）

A.基础资质文件

1.营业执照、生产许可证（如医疗器械生产许可证）。

2.产品注册证（如NMPA注册证、FDA510(k)/PMA、欧盟CE证书）。

3.质量手册（明确体系范围、质量方针及目标）。

B.管理职责文件

1.组织架构图及部门职责说明。

2.管理评审报告（含改进决议及资源需求）。

3.质量目标分解表（量化到具体工序，如注塑车间合格率目标）。

C.产品实现文件

1.设计开发：风险分析报告（DFMEA/PFMEA）、设计验证与确认报告、设计变更记录。

2.采购控制：供应商评估台账（含现场审计记录）、来料检验标准及历史数据。

3.生产控制：工艺验证报告（如灭菌过程3个连续批次数据）、设备操作指南、不合格品处理台账。

D.监测控制文件

1.内部审核记录（含检查表、不符合项及整改记录）。

2.检测设备校准证书（如CT机检测模体校准证书）。

3.过程确认报告（如洁净车间动态微粒监测记录）。

E.售后与改进文件

1.客户投诉数据库（按MDR法规分类统计）。

2.CAPA实施记录（含效果验证）。

3.产品上市后不良事件报告（如FDAMAUDE报告、欧盟Vigilance系统提交证明）。

F.特殊过程验证文件

1.无菌保证文档（如环氧乙烷灭菌半周期验证报告）。

2.软件确认报告（含AI算法诊断设备的V&V记录）。

3.动物实验伦理文件（介入类产品需附伦理委员会批件）。

常见不符合项及规避建议

A.文件控制问题

1.案例：研发图纸与工艺卡版本不一致。

2.规避：建立文件关联矩阵表，确保版本同步。

B.风险管理不足

1.案例：未对植入类产品金属材料进行追溯。

2.规避：依据ISO14971标准，建立双报告（DFMEA/PFMEA）及追溯体系。

C.设备管理漏洞

1.案例：灭菌锅未定期校准导致验证失败。

2.规避：建立电子化预警系统，提前30天提醒校准到期。

D.不合格品处置不当

1.案例：未追溯同批次血糖仪流向。

2.规避：在不合格品处理台账中记录CAPA闭环信息。

E.法规更新滞后

1.案例：未按MDR要求更新临床评价报告。

2.规避：指定法规专员，每季度更新法规清单及符合性声明。