《13485与GMP对比清单汇总.docx》由会员分享，可在线阅读，更多相关《13485与GMP对比清单汇总.docx（29页珍藏版）》请在三一办公上搜索。
1、ISO13485:2016vsGMPISO13485:2016医疗器械生产质量管理规范（2014年）差异质量管理体系4.1总要求4.1.1组织应按本标准的要求和适用的法规要求将质量管理体系形成文件并保持其有效性。组织应按本标准或适用的法规要求应建立、实施和保持需要形成文件的所有要求、程序、活动或安排。组织应将其在适用的法规要求下所承担的一个或多个角色形成文件。注：组织所承担的职能可能包括制造商、授权代表、进口商或经销商。第三条企业应当按照本规范的要求，结合产品特点，建立健全与所生产医疗器械相适应的质量管理体系，并保证其有效运行。4.1.2组织应：a）考虑组织承担的角色来确定质量管理体系所需的过
2、程及这些过程在整个组织的应用；b）采用基于风险的方法控制质量管理体系所需的适当过程。c）确定这些过程的顺序和相互作用。第四条企业应当将风险管理贯穿于设计开发、生产、销售和售后服务等全过程，所采取的措施应当与产品存在的风险相适应。4.1.3对每个质量管理体系过程，组织应：a）确定所需的准则和方法，以确保这些过程的有效运行和控制；b）确保可获得必要的资源和信息，以支持这些过程的运作和对这些过程的监视；C）实施必要的措施，以实现这些过程策划的结果并保持这些过程的有效性；山监视、测量（适用时）和分析这些过程；。）建立和保持所需的记录以证实符合本标准并满足适用的法规要求（见4.2.5）。4.1.4组织应
3、按本标准要求和适用的法规要求管理这些质量管理体系过程。更改这些过程应：a）评价过程更改对质量管理体系的影响；b）评价过程更改对该质量管理体系所生产的医疗器械的影响；C）按照本标准的要求和适用的法规要求进行控制。ISO13485:2016医疗器械生产质量管理规范（2014年）差异4质量管理体系4.1总要求4.1.5若组织选择将影响产品符合要求的任何过程外包，组织应监视这类过程并确保对其进行控制。组织应保留外包过程符合本标准要求、顾客要求和适用的法规要求的责任。控制应与所涉及的风险和外部方满足7.4规定要求的能力相适应。控制应包含书面的质量协议。4.1.6组织应将用于质量管理体系的计算机软件应用的
4、确认程序形成文件。在软件首次使用前应对软件应用进行确认，适当时，软件或其应用更改后也应对软件应用进行确认。与软件确认和再确认有关的特定方法和活动应与软件使用有关的风险相适应。应保留这些活动的记录。（见4.2.5）.44.2文件要求4.2.1质量管理体系文件（见4.2.4）应包括：a）形成文件的质量方针和质量目标；b）质量手册；c）本标准所要求的形成文件的程序和记录；d）组织确定的为确保其过程有效策划、运行和控制所需的文件，包括记录；e）适用的法规要求规定的其他文件。第二十四条企业应当建立健全质量管理体系文件，包括质量方针和质量目标、质量手册、程序文件、技术文件和记录，以及法规要求的其他文件。程
5、序文件应当根据产品生产和质量管理过程中需要建立的各种工作程序而制定，包含本规范所规定的各项程序。技术文件应当包括产品技术要求及相关标准、生产工艺规程、作业指导书、检验和试验操作规程、安装和服务操作规程等相关文件。ISO13485:2016医疗器械生产质量管理规范（2014年）差异44.2文件要求4.2.2质量手册组织应编制质量手册，质量手册包括：a）质量管理体系的范围，包括任何删减或不适用的详细说明和理由；b）质量管理体系的形成文件的程序或对其引用：c）质量管理体系过程之间的相互作用的表述；质量手册应概述质量管理体系的文件结构。4.2.3医疗器械文档（DMR）组织应为每个医疗器械类型或医疗器械
6、族建立并保持一个或多个文档，文档包含或引用形成的文件以证明符合本标准要求和使用的法规要求。文档的内容应包括但不限于：a）医疗器械的概述、预期用途/预期目的和标记，包括所有使用说明；b）产品规范；C）制造、包装、贮存、处置和流通的规范或程序；d）测量和监视的程序；e）适当时，安装要求；f）适当时，服务程序。4.2.4文件控制质量管理体系所要求的文件应予控制。记录是一种特殊类型的文件，应依据4.2.5的要求进行控制。形成文件的程序应规定以下方面所需的控制：a）为使文件充分和适宜，文件发布前得到评审和批准；b）必要时对文件进行评审与更新，并再次批准；c）确保文件的现行修订状态和更改得到识别；d）确保
7、在使用处可获得适用文件的有关版本；e）确保文件保持清晰、易于识别；f）确保组织所确定的策划和运行质量管理体系所需的外来文件得到识别，并控制其分发；g）防止文件损坏或丢失；第二十五条企业应当建立文件控制程序，系统地设计、制定、审核、批准和发放质量管理体系文件，至少应当符合以下要求：（一）文件的起草、修订、审核、批准、替换或者撤销、复制、保管和销毁等应当按照控制程序管理，并有相应的文件分发、替换或者撤销、复制和销毁记录；（二）文件更新或者修订时，ISO13485:2016医疗器械生产质量管理规范（2014年）差异44.2文件要求h）防止作废文件的非预期使用，并对这些文件进行适当的标识。组织应确保文
8、件的更改得到原审批部门或指定的其他审批部门的评审和批准，被指定的审批部门应能获取用于做出决定的相关背景资料。对于至少应保存一份的作废文件，组织应规定其保存期限。此期限应确保至少在组织所规定的医疗器械寿命期内，可得到这些医疗器械的制造和试验的文件，而且还应不少于记录（见4.2.5）或适用的法规要求所规定的保存期限。应当按规定评审和批准，能够识别文件的更改和修订状态；（三）分发和使用的文件应当为适宜的文本，已撤销或者作废的文件应当进行标识，防止误用。第二十六条企业应当确定作废的技术文件等必要的质量管理体系文件的保存期限，以满足产品维修和产品质量责任追溯等需要。4.2.5记录控制应保持记录以提供符合
9、要求和质量管理体系有效运行的证据。组织应建立程序并形成文件，以规定记录的标识、存储、安全和完整性、检索、保留时间和处置所需的控制。按适用的法规要求，组织应对记录中包含的保密健康信息规定并实施保护方法。记录应保持清晰、易于识别和检索。记录的更改应保持可识别。组织保存记录的期限应至少为组织所规定的或适用的法规要求所规定的医疗器械的寿命期，而且还应从组织放行医疗器械起不少于两年。第二十七条企业应当建立记录控制程序，包括记录的标识、保管、检索、保存期限和处置要求等，并满足以下要求：（一）记录应当保证产品生产、质量控制等活动的可追溯性；（二）记录应当清晰、完整，易于识别和检索，防止破损和丢失；（三）记录
10、不得随意涂改或者销毁，更改记录应当签注姓名和口期，并使原有信息仍清晰可辨，必要时，应当说明更改的理由；（四）记录的保存期限应当至少相当于企业所规定的医疗器械的寿命期，但从放行产品的日期起不少于2年，或者符合相关法规要求，并可追溯。ISO13485:2016医疗器械生产质量管理规范（2014年）差异5管理职责5.1管理承诺最高管理者应通过以下活动，对其建立、实施质量管理体系并保持其有效性的承诺提供证据：a）向组织传达满足顾客要求以及适用的法规要求的重耍性；b）制定质量方针；C）确保制定质量目标；d）进行管理评审；C）确保资源的可获得性。第六条企业负责人是医疗器械产品质量的主要责任人，应当履行以下
11、职责：（一）组织制定企业的质量方针和质量目标；（二）确保质量管理体系有效运行所需的人力资源、基础设施和工作环境等：（三）组织实施管理评审，定期对质量管理体系运行情况进行评估，并持续改进：（四）按照法律、法规和规章的要求组织生产。5管理职责5.2以顾客为关注焦点最高管理者应确保顾客要求和适用的法规要求得到确定和满足。5管理职责5.3质量方针最高管理者应确保质量方针：a）适应组织的宗旨；b）包括对满足要求和保持质量管理体系有效性的承诺；c）为制定和评审质量目标提供框架；d）在组织内得到沟通和理解；e）在持续适宜性方面得到评审.ISO13485:2016医疗器械生产质量管理规范（2014年）差异5管
12、理职责5.4策划5.4.1质量目标最高管理者应确保在组织的相关职能和层次上建立质量目标，质量目标包括满足适用的法规要求和产品要求所需的内容。质量目标应是可测量的，并与质量方针保持一致。5.4.2质量管理体系策划最高管理者应确保：a）对质量管理体系进行策划，以满足4.1的要求以及质量目标；b）在策划和实施质量管理体系变更时保持其完整性。理责5责权和通5管职5.职、限沟5.5.1职责和权限最高管理者应确保职责和权限得到规定、形成文件并在组织内沟通。最高管理者应将所有从事对质量有影响的管理、执行和验证工作的人员的相互关系形成文件，并应确保其完成这些任务所必要的独立性和权限。第五条企业应当建立与医疗器
13、械生产相适应的管理机构，并有组织机构图，明确各部门的职责和权限，明确质量管理职能。生产管理部门和质量管理部门负责人不得互相兼任。5.5.2管理者代表最高管理者应在管理层中指定一名成员，无论该成员在其他方面的职责如何，应使其具有以下方面的职责和权限：a）确保将质量管理体系所需的过程形成文件；b）向最高管理者报告质量管理体系的有效性和任何改进的需求：C）确保在整个组织内提高满足适用的法规要求和质量管理体系要求的意识.第七条企业负责人应当确定一名管理者代表。管理者代表负责建立、实施并保持质量管理体系，报告质量管理体系的运行情况和改进需求，提高员工满足法规、规章和顾客要求的意识。5.5.3内部沟通最高
14、管理者应确保在组织内建立适当的沟通过程，并确保对质量管理体系的有效性进行沟通。ISO13485:2016医疗器械生产质量管理规范（2014年）差异5管理职责5.6管理评审5.6.1总则组织应将管理评审程序形成文件。最高管理者应按照形成文件的策划的时间间隔对组织的质量管理体系进行评审，以确保其持续的适宜性、充分性和有效性。评审应包括评价改进的机会和质量管理体系变更的需求，包括质量方针和质量目标变更的需求。应保留管理评审的记录（见4.2.5）。第七十八条企业应当定期开展管理评审，对质量管理体系进行评价和审核，以确保其持续的适宜性、充分性和有效性。5.6.2管理评审的输入管理评审输入应包括但不限于以
15、下方面产生的信息：a）反馈；b）投诉处置；c）向监管机构的报告；d）审核；e）过程的监视和测量；f）产品的监视和测量；g）纠正措施;h）预防措施；i）以往管理评审的跟踪措施；j）可能影响质量管理体系的变更；k）改进的建议；D适用的新的或修订的法规要求。5.6.3评审输出管理评审的输出应予记录（见4.2.5）并包括经评审的输入和与以下方面有关的任何决定和措施：G保持质量管理体系及其过程适宜性、充分性和有效性所需的改进；b）与顾客要求有关的产品的改进；C）响应适用的新的或修订的法规要求所需的变更；d）资源需求。ISO13485:2016医疗器械生产质量管理规范（2014年）差异6资源管理6.1资源
16、的雌组织应确定并提供所需的资源，以：a）实施质量管理体系并保持其有效性；b）满足适用的法规要求和顾客要求。6资源管理6.2人力资源基于适当的教育、培训，技能和经验，从事影响产品质量工作的人员应是胜任的。组织应将确立能力、提供所需的培训和确保人员的意识等一个或多个过程形成文件。组织应：a）确定从事影响产品质量工作的人员所需具备的能力；b）提供培训或采取其他措施以获得或保持所需的能力；C）评价所采取措施的有效性；d）确保组织的人员知晓所从事活动的关联性和重要性，以及如何为实现质量目标做出贡献；e）保留教育、培训、技能和经验的适当记录（见4.2.5）O注：对于提供培训或采取其他措施的有效性的检查方法
17、应与工作相关的风险相适应。第八条技术、生产和质量管理部门的负责人应当熟悉医疗器械相关法律法规，具有质量管理的实践经验，有能力对生产管理和质量管理中的实际问题作出正确的判断和处理。第九条企业应当配备与生产产品相适应的专业技术人员、管理人员和操作人员，具有相应的质量检验机构或者专职检验人员。第十条从事影响产品质量工作的人员，应当经过与其岗位要求相适应的培训，具有相关理论知识和实际操作技能。第H条从事影响产品质量工作的人员，企业应当对其健康进行管理，并建立健康档案。ISO13485:20166.3基础设施为达到符合产品要求、防止产品混淆和保证产品有序处置，组织应将所需的基础设施的要求形成文件。适当时
18、，基础设施包括：a）建筑物、工作场所和相关的设施；b）过程设备（硬件和软件）；C）支持性服务（如运输、通讯或信息系统）。若维护或缺少维护活动可能影响产品质量，组织应将此类维护活动的耍求包括执行维护活动的时间间隔形成文件。适当时，要求应适用于在生产设备、工作环境控制设备和监视测量设备。应保留此类维护记录（见4.2.5）。医疗器械生产质量管理规范（2014年）差异第十二条厂房与设施应当符合生产要求，生产、行政和辅助区的总体布局应当合理，不得互相妨碍。第十三条厂房与设施应当根据所生产产品的特性、工艺流程及相应的洁净级别要求合理设计、布局和使用。生产环境应当整洁、符合产品质量需要及相关技术标准的要求。
19、产品有特殊要求的，应当确保厂房的外部环境不能对产品质量产生影响，必要时应当进行验证。第十四条厂房应当确保生产和贮存产品质量以及相关设备性能不会直接或者间接受到影响，厂房应当有适当的照明、温度、湿度和通风控制条件。第十五条厂房与设施的设计和安装应当根据产品特性采取必要的措施，有效防止昆虫或者其他动物进入。对厂房与设施的维护和维修不得影响产品质量。第十六条生产区应当有足够的空间，并与其产品生产规模、品种相适应。ISO13485:2016医疗器械生产质量管理规范（2014年）差异6.3基础设施第十七条仓储区应当能够满足原材料、包装材料、中间品、产品等的贮存条件和要求，按照待验、合格、不合格、退货或者
20、召回等情形进行分区存放，便于检查和监控。第十八条企业应当配备与产品生产规模、品种、检验要求相适应的检验场所和设施。第十九条企业应当配备与所生产产品和规模相匹配的生产设备、工艺装备等，并确保有效运行。第二十条生产设备的设计、选型、安装、维修和维护必须符合预定用途，便于操作、清洁和维护。生产设备应当有明显的状态标识，防止非预期使用。企业应当建立生产设备使用、清洁、维护和维修的操作规程，并保存相应的操作记录。第二十一条企业应当配备与产品检验要求相适应的检验仪器和设备，主要检验仪器和设备应当具有明确的操作规程。ISO13485:2016医疗器械生产质量管理规范（2014年）差异6.3基础设施第二十二条
21、企业应当建立检验仪器和设备的使用记录，记录内容包括使用、校准、维护和维修等情况。第二十三条企业应当配备适当的计量器具。计量器具的量程和精度应当满足使用要求，标明其校准有效期，并保存相应记录。4作境染制&工环和污控6.4.1工作环境组织应将为达到符合产品要求所需工作环境的要求形成文件。如果工作环境的条件可能对产品质量有不良影响，组织应将工作环境要求以及监视和控制工作环境的程序形成文件。组织应：a）将对特定人员的健康、清洁和着装要求形成文件，此类人员与产品或工作环境的接触可能影响医疗器械的安全或性能；b）确保需要在工作环境内的特殊环境条件下临时工作的所有人员是胜任的或在胜任人员监督下工作。注：更多
22、信息见ISO14644和14698。第四十八条企业应当根据生产工艺特点对环境进行监测，并保存记录。6.4.2污染控制适当时,为了防止对工作环境、人员或产品的污染，组织对受污染或易受污染产品的控制应进行策划并将安排形成文件。对于无菌医疗器械，组织应将控制对微生物或微粒物污染的要求形成文件，在组装或包装过程中保持所要求的洁净度。7产品实现组织应策划和开发产品实现所需的过程。产品实现的策划应与质量管理体系其他过程的要求相一致。组织在产品的实现过程中，将风险管理的一个或多个过程形成文件。应保持风险管理活动的记录（见4.2.5）在策划产品实现的过程中，适当时，组织应确定以下方面的内容：ISO13485:
23、2016医疗器械生产质量管理规范（2014年）差异7产品实现7.1产品实现策划a）产品的质量目标和要求；b）针对产品建立过程、文件（见4.2.4）和提供资源的需求，包括基础设施和工作环境；C）针对产品所要求的验证、确认、监视、测量、检验和试验、处理、贮存、销售和可追溯性活动，以及产品接收准则；d）为实现过程及其产品满足要求提供证据所需的记录（见4.2.5）o此策划的输出应以适合于组织的运行方式的形式形成文件。注：更多信息见ISo14971o品现2顾有的程7产实7,与客关过7.2.1产品要求的确定组织应确定：a）顾客规定的要求，包括对交付及交付后活动的要求；b）顾客虽然没有明示，但规定的用途或已
24、知的预期用途所必需的要求；c）与产品有关的适用的法规要求；d）确保医疗器械的特定性能和安全使用所需的用户培训；e）组织确定的任何附加要求。第六十二条企业应当建立产品销售记录，并满足可追溯的要求。销售记录至少包括医疗器械的名称、规格、型号、数量；生产批号、有效期、销售日期、购货单位名称、地址、联系方式等内容。7.2.2产品要求的评审组织应评审与产品有关的要求。评审应在组织在向顾客做出提供产品的承诺（如提交投标书、接受合同或订单以及接受合同或订单的更改）前进行并应以确保：a）产品要求已得到规定并形成文件；b）与以前表述不一致的合同或东单要求已得到解决；C）满足适用的法规要求由依照7.2.1识别的任
25、何用户培训是可获得的或按计划是可获得的；e）组织有能力满足规定的要求。应保留评审结果及评审所引起的措施的记录（见4.2.5）。若顾客没有提供形成文件的需求，组织在接受顾客要求前应对顾客要求进行确认。ISO13485:2016医疗器械生产质量管理规范（2014年）差异品现2顾有的程7产实7.与客关过若产品要求发生更改，组织应确保相关文件得到修改，并确保相关人员知道已更改的要求。7.2.3沟通组织应就以下方面与顾客沟通进行策划并将安排形成文件：a）产品信息；b）处理问询、合同或订单处理，包括更改；c）顾客反馈，包括投诉；d）忠告性通知。组织应按照适用的法规要求与监管机构沟通。第七十六条企业应当建立
26、产品信息告知程序，及时将产品变动、使用等补充信息通知使用单位、相关企业或者消费者。7产品实现7.3期和开发7.3.1总则组织应将设计和开发程序形成文件7.3.2设计和开发策划组织应对产品的设计和开发进行策划和控制。适当时，随着设计和开发的进展，应保持并更新设计和开发策划文件。在设计和开发策划期间，组织应将以下方面形成文件：a）设计和开发的各个阶段；b）每个设计和开发阶段所需的一个或多个评审；c）适用于每个设计和开发阶段的验证、确认和设计转换活动；d）设计和开发的职责和权限；确保设计和开发输出到设计和开发输入的可追溯的方法；力所需的资源，包括必要的人员能力。第二十八条企业应当建立设计控制程序并形
27、成文件，对医疗器械的设计和开发过程实施策划和控制。第二十九条在进行设计和开发策划时，应当确定设计和开发的阶段及对各阶段的评审、验证、确认和设计转换等活动，应当识别和确定各个部门设计和开发的活动和接口，明确职责和分工。7.3.3设计和开发输入应确定与产品要求有关的输入，并保持记录（见4.2.5）,这些输入应包括：a）依据预期用途所确定的功能、性能、可用性和安全要求；b）适用的法规要求和标准；c）适用的风险管理的一个或多个输出；d）适当时，来源于以前类似设计的信息；C）产品和过程的设计和开发所必需的其他要求；应对这些输入进行批准，以确保输入是充分和适宜的，并经批准。第三十条设计和开发输入应当包括预
28、期用途规定的功能、性能和安全要求、法规要求、风险管理控制措施和其他要求。对设计和开发输入应当进行评审并得到批准，保持相关记录。ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.3蝴和开发这些要求应完整、清楚，能被验证或确认，并且不能互相矛盾。注：更多信息见IEC62366-107.3.4设计和开发输出设计和开发输出应：a）满足设计和开发输入的要求；b）给出采购、生产和服务提供的适当信息；C）包含或引用产品接收准则；d）规定产品特性，该特性对产品的安全和正确使用是必需的；设计和开发输出方式应适合于对照设计和开发输入进行验证，设计和开发输出应在发布前得到批准。应保留
29、设计和开发输出的记录（见4.2.5）。第三十一条设计和开发输出应当满足输入要求，包括采购、生产和服务所需的相关信息、产品技术要求等。设计和开发输出应当得到批准，保持相关记录。7.3.5设计和开发评审应依据策划和形成文件的安排,在适宜的阶段对设计和开发进行系统评审，以：a）评价设计和开发的结果满足要求的能力；b）识别和提出必要的措施。评审的参加者应包括与所评审的设计和开发阶段有关的职能的代表以及其他专业人员。应保留评审结果和任何必要措施的记录，包括所评审的设计、涉及的参加者和评审口期（见4.2.5）。第三十三条企业应当在设计和开发的适宜阶段安排评审，保持评审结果及任何必要措施的记录。7.3.6设
30、计和开发验证为确保设计和开发输出满足设计和开发输入的要求，应依据所策划并形成文件的安排对设计和开发进行验证。组织应将验证计划形成文件，验证计划包括方法、接收准则，适当时包括包含样本量原理的统计技术。如果预期用途要求医疗器械连接至或通过接口连接至其他的一个或多个医疗器械，验证应包括证实当这样连接或通过连接口连接时设计输出满足设计输入的要求。应保留验证结果和结论及必要措施的记录（见4.2.4和4.2.5）o第三十四条企业应当对设计和开发进行验证，以确保设计和开发输出满足输入的要求，并保持验证结果和任何必要措施的记录。ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.
31、3设计和开发7.3.7设计和开发确认为确保产品能够满足规定的应用要求或预期用途的要求，应依据策划并形成文件的安排对设计和开发进行确认。组织应将确认计划形成文件，确认计划包括方法、接收准则，适当时包括包含样本量原理的统计技术。设计确认应选择有代表性产品进行。有代表性产品包括最初的生产单元、批次或其等同品。应记录用于确认的产品选择的理由说明（见4.2.5）。作为设计和开发确认的一部分，组织应按照适用的法规要求进行医疗器械临床评价或性能评价。用于临床评价或性能评价的医疗器械不视为放行给顾客使用。如果预期用途要求医疗器械连接至或通过接口连接至其他的一个或多个医疗器械，确认应包括证实当这样连接或通过接口
32、连接时已满足规定的应用要求或预期用途。确认应在向顾客放行产品使用前完成。应保留确认结果和结论及必要措施的记录（见4.2.4和4.2.5）。第三十五条企业应当对设计和开发进行确认，以确保产品满足规定的使用要求或者预期用途的要求，并保持确认结果和任何必要措施的记录。第三十六条确认可采用临床评价或者性能评价。进行临床试验时应当符合医疗器械临床试验法规的要求。7.3.8设计和开发转换组织应将设计和开发输出向制造转换的程序形成文件。这些程序应确保设计和开发输出在成为最终生产规范之前经验证适用于制造并确保生产能力能满足产品要求。应记录转换的结果和结论（见4.2.5）。第三十二条企业应当在设计和开发过程中开
33、展设计和开发到生产的转换活动，以使设计和开发的输出在成为最终产品规范前得以验证，确保设计和开发输出适用于生产。7.3.9设计和开发更改的控制组织应将控制设计和开发更改的程序形成文件。组织应确定更改对于医疗器械功能、性能、可用性、安全、适用的法规要求和其预期用途等的重要程度。应识别设计和开发变更，更改在实施前应经：第三十七条企业应当对设计和开发的更改进行识别并保持记录。必要时，应当对设计和开发更改进行评审、验证和确认，并在实施前得到批准。ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.3蝴和开发a）评审；b）验证；c）适当时，经确认；d）批准。设计和开发更改的评
34、审应包括评价更改对在控制的或已交付的组成部件和产品的影响，以及对风险管理的输入或输出和产品实现过程的影响。应保留更改及其评审和任何必要的措施的记录（见4.2.5）。当选用的材料、零件或者产品功能的改变可能影响到医疗器械产品安全性、有效性时，应当评价因改动可能带来的风险，必要时采取措施将风险降低到可接受水平，同时应当符合相关法规的要求。7.3.10设计和开发文档组织应为每个医疗器械类型或医疗器械族保留设计和开发文档。该文档应包括或引用形成的记录以证明符合设计和开发要求，该文档还应包含设计和开发变更的记录。第三十八条企业应当在包括设计和开发在内的产品实现全过程中，制定风险管理的要求并形成文件，保持
35、相关记录。7产品实现7.4采购7.4.1采购过程组织应将确保采购的产品符合规定的采购信息的程序形成文件（见4.2.4）。组织应建立评价和选择供方的准则，准则应：a）基于供方提供满足组织要求的产品的能力；b）基于供方的绩效；c）基于采购产品对医疗器械质量的影响；d）与医疗器械相关风险相适应。组织应对供方的监视和再评价进行策划。应监视供方满足采购产品的要求的绩效。监视结果应为供方再评价过程提供输入。对未实现采购要求的供方的处置应与采购产品有关的风险相适应，并符合适用的法规要求。应保留供方能力或绩效的评价、选择、监视和再评价的结果及由这些活动所引起的任何必要措施的记录（见4.2.5）。第三十九条企业
36、应当建立采购控制程序，确保采购物品符合规定的要求，且不低于法律法规的相关规定和国家强制性标准的相关要求。第四十条企业应当根据采购物品对产品的影响，确定对采购物品实行控制的方式和程度。第四十一条企业应当建立供应商审核制度，并应当对供应商进行审核评价。必要时，应当进行现场审核。7.4.2采购信息拟采购产品的采购信息应表述或引用，适当时包括：第四十二条企业应当与主要原材料供应商ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.4采购a）产品规范；b）产品接收、程序、过程和设备的要求；C）供方人员资格的要求；d）质量管理体系的要求。组织应确保在与供方沟通前所规定的采购要
37、求是充分和适宜的。适当时，采购信息应包括书面的协议，该协议明确了在影响采购产品满足规定的采购要求的能力的任何更改措施前，供方应将采购产品方面的更改通知组织。按照7.5.9规定的可追溯性要求的范围和程度，组织应以文件（见4.2.4）和记录（4.2.5）的形式保持相关的采购信息。签订质量协议，明确双方所承担的质量责任。第四十三条采购时应当明确采购信息，清晰表述采购要求，包括采购物品类别、验收准则、规格型号、规程、图样等内容。应当建立采购记录，包括采购合同、原材料清单、供应商资质证明文件、质量标准、检验报告及验收标准等。采购记录应当满足可追溯要求。7.4.3采购产品的验证组织应建立并实施检验或其他必
38、要的活动，以确保采购的产品满足规定的采购要求。验证活动的范围应基于供方的评价结果，并与采购产品有关的风险相适应。若组织觉察到采购产品发生任何更改时，组织应确定这些更改是否影响产品实现过程或医疗器械最终产品。若组织或其顾客拟在供方的现场实施验证，组织应在采购信息中对拟验证的安排和产品放行方法作出规定。应保留验证记录（见4.2.5）。第四十四条企业应当对采购物品进行检验或者验证，确保满足生产要求。7产品实现7.5产品和服务跚7.5.1生产和服务提供的控制生产和服务提供应予策划、实施、监视和控制以确保产品符合规范。适当时，生产控制应包括但不限于：a）编制用于生产控制程序和控制方法的文件（见4.2.4
39、）;b）基础设施鉴定；c）实施过程参数和产品特性的监视和测量；d）获得和使用监视和测量设备；e）对标记和包装实施规定的操作；f）实施产品放行、交付和交付后活动。第四十五条企业应当按照建立的质量管理体系进行生产，以保证产品符合强制性标准和经注册或者备案的产品技术要求。第四十六条企业应当编制生产工艺规程、作业指导书等，明确关键工序和特殊过程。ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.5产品服务跚组织应为每一台或每一批医疗器械建立并保留记录（见4.2.5）,该记录提供了7.5.9中规定的可追性范围和程度的信息并标明制造数量和批准销售的数量。应核验和批准该记录。
40、第五十条每批（台）产品均应当有生产记录，并满足可追溯的要求。生产记录包括产品名称、规格型号、原材料批号、生产批号或者产品编号、生产日期、数量、主要设备、工艺参数、操作人员等内容。7.5.2产品的清洁在下列情况下，组织应将产品的清洁或污染控制要求形成文件，：a）产品在灭菌或使用前由组织进行清洁；b）产品是以非无菌形式提供且在灭菌或使用前进行清洁处理；C）产品在灭菌或使用前不能进行清洁处理，使用时其清洁是至关重要的；d）提供的产品为非无菌使用，使用时其清洁是至关重要的：e）在制造过程中从产品中除去过程添加物。如产品是按照上述a）或b）要求进行清洁的，则6.4.1中包含的要求不适用于清洁处理前的过程
41、。第四十七条在生产过程中需要对原材料、中间品等进行清洁处理的，应当明确清洁方法和要求，并对清洁效果进行验证。7.5.3安装活动适当时，组织应将医疗器械安装要求和安装验证接收准则形成文件。如果经同意的顾客要求允许除组织或其供方以外的外部方安装医疗器械，则组织提供医疗器械安装和安装验证的形成文件的要求。应保留由组织或其供方完成的医疗器械安装和安装验证的记录（见4.2.5）。第六十五条需要由企业安装的医疗器械，应当确定安装要求和安装验证的接收标准，建立安装和验收记录。由使用单位或者其他企业进行安装、维修的，应当提供安装要求、标准和维修零部件、资料、密码等，并进行指导。7.5.4服务活动如果对医疗器械
42、服务有规定的要求，必要时，组织应将服务第六十四条企业应当具备与所生产产品相ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.5产品和服务跚程序、所涉及的材料和所涉及的测量形成文件，用于实施服务活动并验证产品要求得到满足。组织应分析由组织或其供方实施的服务活动的记录：a）以确定该信息是否作为投诉进行处置；b）适当时,为改进过程形成输入。应保留由组织或其供方实施的服务活动的记录（见4.2.5）0适应的售后服务能力，建立健全售后服务制度。应当规定售后服务的要求并建立售后服务记录，并满足可追溯的要求。7.5.5无菌医疗器械的专用要求组织应保留每一灭菌批的灭菌过程参数的记
43、录（见4.2.5）。灭菌记录应可追溯到医疗器械的每一生产批。7.5.6生产和服务提供过程的确认当生产和服务提供过程的输出不能或不是由后续的监视或测量加以验证，并因此使问题在产品使用后或服务交付后才显现时，组织应对任何这样的过程进行确认。确认应证实这些过程具有稳定地实现所策划的结果的能力。组织应将过程确认程序形成文件，过程确认包括：a）为过程的评审和批准所规定的准则：b）设备鉴定和人员资格鉴定；C）使用特定的方法、程序和接收准则；d）适当时包括包含样本量原理的统计技术：e）记录的要求（见4.2.5）；f）再确认，包括再确认的准则；g）对过程更改的批准。组织应将用于生产和服务提供的计算机软件应用的
44、确认程序形成文件。此类软件的应用在首次使用前应予确认，适当时，在此类软件或其应用更改后也应予确认。有关软件确认和再确认的特定方法和活动应与软件使用有关的风险（包括对产品符合规范的能力的影响）相适应。应保留确认的结果和结论以及确认所采取的必要措施的记录（见4.2.4和4.2.5）。第四十九条企业应当对生产的特殊过程进行确认，并保存记录，包括确认方案、确认方法、操作人员、结果评价、再确认等内容。生产过程中采用的计算机软件对产品质量有影响的，应当进行验证或者确认。ISO13485:2016医疗器械生产质量管理规范（2014年）差异7产品实现7.5产品和服务跚7.5.7灭菌过程和无菌屏障系统确认的专用
45、要求组织应将灭菌过程和无菌屏障系统的确认程序形成文件（见4.2.4）o灭菌过程和无菌屏障系统应在实施前得到确认，适当时,还应在后续的产品或过程更改实施前得到确认。应保留确认的结果和结论以及确认所采取的必要措施的记录（见4.2.4和4.2.5）o注：更多信息见TSO11607-1和ISO1160727.5.8标识组织应将产品标识程序形成文件,并在产品实现的整个过程中使用适当的方法识别产品。组织应在产品实现的整个过程中按照监视和测量要求识别产品的状态。在产品的生产、贮存、安装和服务的全过程中应保持产品状态的标识，以确保只有通过所要求的检验和试验或经授权让步放行的产品才能被发送、使用或安装。如果有适用的法规要求，组织应将为医疗器械指定唯一器械标识的系统形成文件。组织应建立程序并形成文件以确保返回组织的医疗器械能被识别且能与合格的产品区分开。第五十一条企业应当建立产品标识控制程序，用适宜的方法对产品进行标识，以便识别，防止混用和错用。第五十二条企业
