iso-13485-certification

ISO 13485 认证文档助手

概述

此技能可帮助医疗器械制造商准备 ISO 13485:2016 认证所需的完整文档。它提供工具、模板、参考资料和指南，用于创建、审查并进行差距分析，涵盖质量管理体系（QMS）所需的全部文档。

此技能提供：

• 对现有文档进行差距分析
• 所有强制性文件的模板
• 全面的要求指南
• 分步文档创建流程
• 识别缺失的文档
• 合规性检查清单

适用场景：

• 启动 ISO 13485 认证流程
• 根据 ISO 13485 进行差距分析
• 创建或更新 QMS 文档
• 为认证审核做准备
• 从 FDA QSR 过渡到 QMSR
• 与 EU MDR 要求协调一致

核心工作流

1. 评估当前状态（差距分析）

适用场景： 用户已有文档，需要识别差距

流程：

1. 收集现有文档：

   • 请用户提供当前 QMS 文档所在目录
   • 文档可以是任何格式（.txt、.md、.doc、.docx、.pdf）
   • 包括各类程序、手册、作业指导书和表单

2. 运行差距分析脚本：

   python scripts/gap_analyzer.py --docs-dir <path_to_docs> --output gap-report.json
   

3. 审查结果：

   • 确认 31 项必需程序中哪些已经具备
   • 确认缺失的关键文件（质量手册、MDF 等）
   • 计算合规率
   • 确定缺失文档的优先级

4. 向用户呈现结果：

   • 总结现有文档
   • 清晰列出缺失内容
   • 提供按优先级排序的行动计划
   • 估算所需工作量

输出： 包含按优先级排序的行动项的完整差距分析报告

2. 了解要求（参考资料查询）

适用场景： 用户需要了解特定的 ISO 13485 要求

可用参考资料：

• references/iso-13485-requirements.md - 按条款完整梳理要求
• references/mandatory-documents.md - 说明全部 31 项必需程序
• references/gap-analysis-checklist.md - 详细的合规性检查清单
• references/quality-manual-guide.md - 质量手册编写指南

使用方法：

1. 针对具体条款问题：

   • 阅读 iso-13485-requirements.md 中的相关部分
   • 用通俗易懂的语言解释要求
   • 提供实际示例

2. 针对文件要求：

   • 查阅 mandatory-documents.md
   • 说明必须记录哪些内容
   • 明确哪些情况下文件适用，哪些情况下可以排除

3. 针对实施指南：

   • 使用 quality-manual-guide.md 编写政策级文件
   • 提供分步创建流程
   • 展示良好与不佳实施方式的示例

需要了解的关键参考章节：

• 条款 4： QMS 要求、文档、风险管理、软件验证
• 条款 5： 管理职责、质量方针、目标、管理评审
• 条款 6： 资源、能力、培训、基础设施
• 条款 7： 产品实现、设计、采购、生产、可追溯性
• 条款 8： 测量、审核、CAPA、投诉、数据分析

3. 创建文档（基于模板生成）

适用场景： 用户需要创建特定的 QMS 文档

可用模板：

• 质量手册：assets/templates/quality-manual-template.md
• CAPA 程序：assets/templates/procedures/CAPA-procedure-template.md
• 文件控制：assets/templates/procedures/document-control-procedure-template.md

文档创建流程：

1. 确定需要创建的内容：

   • 根据差距分析或用户请求确定
   • 优先创建关键文档（质量手册、CAPA、投诉、审核）

2. 选择合适的模板：

   • QM 使用质量手册模板
   • SOP 可参考程序模板
   • 根据组织需求调整结构

3. 根据用户的具体信息自定义模板：

   • 替换所有占位文本：[COMPANY NAME]、[DATE]、[NAME] 等
   • 根据用户的实际运营情况调整范围
   • 根据适用情况添加或删除章节
   • 确保与组织流程保持一致

4. 主要自定义内容：

   • 公司信息和地址
   • 产品类型和分类
   • 适用的法规要求
   • 组织结构和职责
   • 实际流程和程序
   • 文档编号方案
   • 排除项及理由

5. 验证完整性：

   • 包含所有必需章节
   • 替换所有占位符
   • 交叉引用正确
   • 完成审批部分

文档创建优先级顺序：

阶段 1 - 基础（关键）：

1. 质量手册
2. 质量方针和目标
3. 文件控制程序
4. 记录控制程序

阶段 2 - 核心流程（高优先级）： 5. 纠正和预防措施（CAPA） 6. 投诉处理 7. 内部审核 8. 管理评审 9. 风险管理

阶段 3 - 产品实现（高优先级）： 10. 设计和开发（如适用） 11. 采购 12. 生产和服务提供 13. 不合格产品控制

阶段 4 - 支持流程（中优先级）： 14. 培训和能力 15. 测量和监控设备（M&M）的校准/控制 16. 过程验证 17. 产品标识和可追溯性

阶段 5 - 其他要求（中优先级）： 18. 反馈和上市后监督 19. 法规报告 20. 客户沟通 21. 数据分析

阶段 6 - 专项内容（如适用）： 22. 安装（如适用） 23. 维修（如适用） 24. 灭菌（如适用） 25. 污染控制（如适用）

4. 编写特定文档

编写质量手册

流程：

1. 阅读完整指南：

   • 完整阅读 references/quality-manual-guide.md
   • 了解结构和必需内容
   • 查看提供的示例

2. 收集组织信息：

   • 公司法定名称和地址
   • 产品类型和分类
   • 组织结构
   • 适用法规
   • 运营范围
   • 需要的任何删减项

3. 使用模板：

   • 从 assets/templates/quality-manual-template.md 开始
   • 严格遵循结构（ISO 13485 要求）
   • 替换所有占位符

4. 完成必需章节：

   • 第 0 节： 文件控制、审批
   • 第 1 节： 引言、公司概况
   • 第 2 节： 范围和删减项（关键——必须说明删减理由）
   • 第 3 节： 质量方针（必须由最高管理层签署）
   • 第 4 至 8 节： 在方针层面涵盖 ISO 13485 的各项条款
   • 附录： 程序清单、组织结构图、流程图、定义

5. 关键要求：

   • 必须引用全部 31 份成文程序（附录 A）
   • 必须描述流程之间的相互作用（附录 C——创建流程图）
   • 必须定义文件结构（第 4.2 节）
   • 必须说明任何删减的理由（第 2.4 节）

6. 验证清单：

   • 包含 ISO 13485 第 4.2.2 条要求的所有内容
   • 质量方针已由最高管理层签署
   • 所有删减项均已说明理由
   • 附录 A 中列出了所有程序
   • 已包含流程图
   • 已包含组织结构图

编写程序（SOP）

所有程序的通用方法：

1. 理解要求：

   • 阅读 references/iso-13485-requirements.md 中的相关条款
   • 了解必须记录哪些内容
   • 确定适用于本组织的责任人、时间和地点

2. 使用模板结构：

   • 参考 CAPA 或文件控制模板
   • 标准章节：目的、范围、定义、职责、程序、记录、参考文件
   • 确保程序清晰且可执行

3. 明确职责：

   • 确定具体角色（而非姓名）
   • 明确各角色的职责
   • 确保涵盖所有要求的活动

4. 记录“做什么”，而非过多描述“怎么做”：

   • 程序应规定必须做什么
   • 详细操作方法应放入作业指导书（第 3 层）
   • 在指导性和灵活性之间取得平衡

5. 包含必需内容：

   • ISO 13485 条款中规定的所有要素
   • 必须保存的记录
   • 各项活动的职责
   • 对相关文件的引用

示例：编写 CAPA 程序

1. 查阅参考资料中的 ISO 13485 第 8.5.2 和 8.5.3 条
2. 使用 assets/templates/procedures/CAPA-procedure-template.md
3. 根据实际情况进行定制：
   • 适用于本组织的 CAPA 优先级标准
   • 将采用的根本原因分析方法
   • 审批权限和职责
   • 根据运营情况制定的时间要求
   • 与投诉处理、审核等流程的衔接
4. 添加表单作为附件：
   • CAPA 请求表
   • 根本原因分析工作表
   • 行动计划模板
   • 有效性验证检查清单

创建医疗器械文件（MDF）

什么是 MDF：

• 每种医疗器械类型或系列对应一个文件
• 取代单独的 DHF、DMR、DHR（根据 FDA QMSR 协调要求）
• 包含有关该器械的所有文档

ISO 13485 第 4.2.3 条款要求的内容：

1. 总体描述和预期用途
2. 标签和使用说明规范
3. 产品规范
4. 制造规范
5. 采购、制造和服务程序
6. 测量和监控程序
7. 安装要求（如适用）
8. 风险管理文件
9. 验证和确认信息
10. 设计和开发文件（如适用）

流程：

1. 确定每种器械类型或系列
2. 创建 MDF 结构（文件夹或活页夹）
3. 收集或创建每项必需内容
4. 确保文档之间的可追溯性
5. 将其作为动态文件进行维护（随变更更新）

5. 开展全面差距分析

适用情形： 用户需要对所有要求进行详细评估

流程：

1. 使用全面检查清单：

   • 打开 references/gap-analysis-checklist.md
   • 逐条款进行检查
   • 为每项要求标记状态：符合、部分符合、不符合、不适用

2. 针对每个条款：

   • 阅读要求说明
   • 确认现有证据
   • 记录差距或不足
   • 定义所需采取的行动
   • 指定负责人和目标日期

3. 按条款总结：

   • 计算每个条款的合规百分比
   • 找出风险最高的差距
   • 确定行动优先级

4. 制定行动计划：

   • 列出所有差距
   • 排定优先级：关键 > 高 > 中 > 低
   • 指定负责人和日期
   • 估算所需资源

5. 输出：

   • 已完成的差距分析检查清单
   • 含合规百分比的总结报告
   • 按优先级排列的行动计划
   • 时间表和里程碑

常见情景

情景 1：从零开始

用户请求：“我们是一家医疗器械初创公司，需要实施 ISO 13485。应该从哪里开始？”

方法：

1. 说明实施过程：

   • ISO 13485 要求建立全面的 QMS 文档
   • 全面实施通常需要 6-12 个月
   • 可以分阶段逐步实施

2. 从基础工作开始：

   • 质量方针和目标
   • 质量手册
   • 组织架构和职责

3. 按照优先顺序推进：

   • 使用上文的第 1-6 阶段优先级列表
   • 按照合理的顺序创建文档
   • 以先前创建的文档为基础

4. 关键里程碑：

   • 第 1-2 个月：基础文件（质量手册、方针）
   • 第 3-4 个月：核心流程（CAPA、投诉、审核）
   • 第 5-6 个月：产品实现流程
   • 第 7-8 个月：支持流程
   • 第 9-10 个月：内部审核和完善
   • 第 11-12 个月：管理评审和认证审核

情景 2：对现有 QMS 开展差距分析

用户请求：“我们有一些程序，但不知道还缺少哪些 ISO 13485 要求。”

方法：

1. 运行自动差距分析：

   • 询问文档目录
   • 运行 scripts/gap_analyzer.py
   • 查看自动分析结果

2. 开展详细评估：

   • 使用全面检查清单评估用户的具体情况
   • 深入分析，不局限于自动分析结果
   • 评估现有文档的质量，而不只是检查是否存在

3. 提供按优先级排列的差距清单：

   • 缺失的强制程序
   • 不完整的程序
   • 现有文档的质量问题
   • 缺失的记录或表单

4. 制定整改计划：

   • 高优先级：与安全相关或法规要求的事项
   • 中优先级：QMS 核心流程
   • 低优先级：改进机会

场景 3：创建特定文件

用户请求：“帮我创建一份 CAPA 程序。”

方法：

1. 说明要求：

   • 从参考资料中阅读 ISO 13485 第 8.5.2 和 8.5.3 条款
   • 说明 CAPA 程序必须包含哪些内容
   • 提供良好 CAPA 流程的示例

2. 使用模板：

   • 从 CAPA 程序模板开始
   • 说明各个部分的用途
   • 展示需要自定义的内容

3. 收集用户特定信息：

   • 其组织如何启动 CAPA？
   • 哪些人员负责？
   • 哪些优先级标准较为合适？
   • 将使用哪些 RCA 方法？
   • 哪些时间范围较为合适？

4. 创建定制程序：

   • 替换所有占位符
   • 根据用户的流程进行调整
   • 确保内容完整

5. 添加支持材料：

   • CAPA 请求表
   • RCA 工作表
   • 行动计划模板
   • 有效性验证检查清单

场景 4：根据法规变更进行更新

用户请求：“我们需要更新 QMS，以适应 FDA QMSR 协调要求。”

方法：

1. 说明变更：

   • FDA 21 CFR Part 820 已与 ISO 13485 协调一致
   • 现称为 QMSR（2026 年 2 月 2 日生效）
   • 主要变更：Medical Device File 取代 DHF/DMR/DHR

2. 审查当前文档：

   • 找出引用 QSR 的文件
   • 查找单独的 DHF、DMR、DHR 结构
   • 检查是否存在不符合 ISO 13485 的差距

3. 更新策略：

   • 将引用从 QSR 更新为 QMSR
   • 将 DHF/DMR/DHR 整合到 Medical Device Files 中
   • 补充任何缺失的 ISO 13485 要求
   • 在过渡期间保持向后兼容性

4. 制定过渡计划：

   • 更新 Quality Manual
   • 更新 MDF 程序
   • 重新整理设备历史文件
   • 对人员进行变更培训

场景 5：准备认证审核

用户请求：“我们的文档已经准备好了。该如何准备认证审核？”

方法：

1. 开展准备情况评估：

   • 使用全面的差距分析检查清单
   • 审查所有文档，确保内容完整
   • 确认所有必需项目均有记录
   • 检查实施情况是否一致

2. 审核前检查清单：

   • 所有 31 项程序均已编写并获批
   • Quality Manual 已完整包含所有必需内容
   • 所有产品的 Medical Device Files 均已完整
   • 已完成内部审核，并处理审核发现
   • 已完成管理评审
   • 人员已接受 QMS 程序培训
   • 已按保留要求维护记录
   • CAPA 系统运行正常，且已证明其有效性
   • 投诉系统运行正常

3. 开展模拟审核：

   • 使用 ISO 13485 要求作为审核准则
   • 抽查记录，确认实施情况一致
   • 访谈人员，确认其理解相关要求
   • 识别任何不符合项

4. 处理审核发现：

   • 纠正任何缺陷
   • 记录纠正措施
   • 验证有效性

5. 最终准备：

   • 向管理层和员工进行简报
   • 准备审核日程
   • 整理证据和记录
   • 指定陪同人员和支持人员

最佳实践

文件编制

1. 从方针层级开始，再逐步补充细节：

   • Quality Manual = 方针层级
   • 程序 = 做什么、谁来做、何时做
   • 作业指导书 = 详细操作方法
   • 表单 = 数据收集

2. 保持一致性：

   • 全文使用相同术语
   • 交叉引用相关文件
   • 保持编号方案一致
   • 同步更新所有相关文件

3. 面向读者撰写：

   • 使用清晰、简单的语言
   • 避免行话
   • 定义技术术语
   • 在有帮助时提供示例

4. 确保程序易于使用：

   • 使用以行动为导向的语言
   • 流程安排合乎逻辑
   • 明确职责
   • 设定切实可行的时间范围

排除项

可排除的情况：

• 设计和开发（仅作为合同制造商时）
• 安装（产品无需安装时）
• 维修服务（不提供此服务时）
• 灭菌（产品为非无菌产品时）

理由要求：

• 必须写入质量手册
• 必须说明排除的原因
• 如果实际执行了该过程，则不能排除
• 不得影响提供安全、有效器械的能力

合理的理由示例：

“排除第 7.3 条‘设计和开发’。ABC Company 作为合同制造商运营，根据客户提供的完整设计规范生产医疗器械。所有设计活动均由客户执行，ABC Company 不负责设计输入、输出、验证、确认或设计变更。”

不合理的理由示例：

“我们不做设计。”（过于简略，未解释原因，也未证明不会产生影响）

应避免的常见错误

1. 逐字照搬 ISO 13485 的文本

   • 用自己的话撰写
   • 描述你们的流程
   • 确保内容对组织切实可行

2. 编写过于详尽的程序

   • 程序应保持稳定
   • 过多细节应放在作业指导书中
   • 在指导性与灵活性之间取得平衡

3. 孤立地编写文件

   • 确保整个 QMS 内容一致
   • 交叉引用相关文件
   • 以先前编写的文件为基础

4. 遗漏记录

   • 每个程序都应说明需要保留的记录
   • 明确保留要求
   • 确保确实维护记录

5. 审批不充分

   • 质量手册必须由最高管理层签署
   • 所有程序都必须经过适当审批
   • 文件生效前对员工进行培训

资源

scripts/

• gap_analyzer.py - 用于分析现有文件并识别其与 ISO 13485 要求之间差距的自动化工具

references/

• iso-13485-requirements.md - 按条款逐项详细说明 ISO 13485:2016 的全部要求
• mandatory-documents.md - 全部 31 项必需程序及其他强制性文件的详细清单
• gap-analysis-checklist.md - 用于详细差距评估的综合检查清单
• quality-manual-guide.md - 创建合规质量手册的分步指南

assets/templates/

• quality-manual-template.md - 包含所有必需章节的完整质量手册模板
• procedures/CAPA-procedure-template.md - 遵循最佳实践的 CAPA 程序示例
• procedures/document-control-procedure-template.md - 文件控制程序示例

快速参考

31 项必需的成文程序

1. 风险管理（4.1.5）
2. 软件确认（4.1.6）
3. 文件控制（4.2.4）
4. 记录控制（4.2.5）
5. 内部沟通（5.5.3）
6. 管理评审（5.6.1）
7. 人力资源/能力（6.2）
8. 基础设施维护（6.3）- 适用时
9. 污染控制（6.4.2）- 适用时
10. 客户沟通（7.2.3）
11. 设计和开发（7.3.1-10）- 适用时
12. 采购（7.4.1）
13. 采购产品的验证（7.4.3）
14. 生产控制（7.5.1）
15. 产品清洁度（7.5.2）- 适用时
16. 安装（7.5.3）- 适用时
17. 维修服务（7.5.4）- 适用时
18. 过程确认（7.5.6）- 适用时
19. 灭菌确认（7.5.7）- 适用时
20. 产品标识（7.5.8）
21. 可追溯性（7.5.9）
22. 客户财产（7.5.10）- 适用时
23. 产品防护（7.5.11）
24. 监视和测量设备的控制（7.6）
25. 反馈（8.2.1）
26. 投诉处理（8.2.2）
27. 法规报告（8.2.3）
28. 内部审核（8.2.4）
29. 过程监视（8.2.5）
30. 产品监视（8.2.6）
31. 不合格品控制（8.3）
32. 纠正措施（8.5.2）
33. 预防措施（8.5.3）

（注：传统上称为“31 项程序”，但列表中数量更多，因为其中一些为有条件适用）

关键监管要求

FDA（美国）：

• 21 CFR Part 820（现为 QMSR）——截至 2026 年 2 月，已与 ISO 13485 协调一致
• 设备分类决定要求
• 必须进行机构注册和设备列名

欧盟：

• MDR 2017/745（医疗器械法规）
• IVDR 2017/746（体外诊断医疗器械法规）
• 技术文档要求
• CE 标志要求

加拿大：

• 加拿大医疗器械法规（SOR/98-282）
• 设备分类系统
• 医疗器械机构许可证（MDEL）

其他地区：

• 澳大利亚 TGA、日本 PMDA、中国 NMPA 等
• 通常要求或认可 ISO 13485 认证

文件保留期限

最低保留期限： 组织定义的医疗器械使用寿命

典型保留期限：

• 设计文件：设备使用寿命 + 5-10 年
• 生产记录：设备使用寿命
• 投诉记录：设备使用寿命 + 5-10 年
• CAPA 记录：至少 5-10 年
• 校准记录：设备的保留期限 + 1 个校准周期

务必遵守适用的监管要求，这些要求可能规定更长的保留期限。

---

入门指南

首次使用的用户应：

1. 阅读 references/iso-13485-requirements.md，了解该标准
2. 如果已有文档，运行差距分析脚本
3. 使用模板和指南创建质量手册
4. 按优先级制定程序
5. 使用综合检查清单进行最终验证

针对具体任务：

• 创建质量手册 → 参见第 4 节，并使用 quality-manual-guide.md
• 创建 CAPA 程序 → 参见第 4 节，并使用 CAPA 模板
• 差距分析 → 参见第 1 节和第 5 节
• 了解要求 → 参见第 2 节

需要帮助？ 请先描述你的情况：你目前处于什么阶段、已有哪些内容，以及需要创建什么。