一句话区分：国内GMP是药监现场核查（行政检查，拿生产许可/注册体系核查，强制法规）；ISO13485是国际QMS体系认证审核（第三方认证，用于出口），二者框架高度重合，但GMP更侧重生产现场、洁净环境、批记录、法规上报义务；ISO13485更强调全生命周期风险管理、设计控制、上市后监视、客户投诉与国际法规适配。 底层共同点：风险管理（ISO14971）贯穿全流程，所有控制措施要和产品风险等级匹配。

 

一、管理职责（GMP + ISO13485 共同高重点）

GMP核查重点

企业负责人是产品质量第一责任人；质量负责人与生产负责人不得兼任；管理者代表任命、职责清晰，独立汇报质量问题。

质量方针、可量化质量目标；管理评审按期开展，输入含不良事件、投诉、内审、CAPA、风险、变更，评审输出有落地措施和记录。

内审：内审员独立，覆盖全体系，内审发现项必须闭环，不能只开内审报告不跟踪整改。

组织机构、部门职责清晰，质量部门拥有产品放行否决权。

ISO13485审核重点

高层承诺证据，体系范围覆盖全部产品、外包（研发/灭菌/检验/受托生产）。

明确法规要求识别机制，持续跟踪目标市场法规更新（MDR、FDA等）。

管理评审必须包含上市后监视数据，不仅仅是内部生产数据。

 

二、资源管理（人员、厂房设施、设备、环境）

GMP

人员

：关键岗位资质、培训记录+培训有效性评估；洁净区人员更衣、卫生、健康体检。

厂房设施

：布局防混淆、防交叉污染；洁净车间级别、温湿度、压差、沉降菌/浮游菌定期监测；仓储分区（待验/合格/不合格/留样）、温湿度监控；虫害控制。

设备

：设备台账、编号、校准/计量（计量证书在有效期）、维护保养；设备确认IQ/OQ/PQ；专用设备、灭菌设备重点核查；计算机化系统验证（电子记录、权限、审计追踪）。

ISO13485

能力矩阵：岗位能力要求，不只是培训签到，要证明人员胜任。

工作环境：ESD、防尘、避光、无菌防护等按产品风险设置；外包场地也要纳入管控。

设备、软件、测量装置的控制，包含软件确认、数据完整性。

 

三、文件与记录控制（两大体系高频不符合项）

GMP

文件分级：质量手册、程序文件、SOP、工艺规程、检验规程、图纸、产品技术要求。

文件审批、版本控制、作废文件回收；现场不能同时存在新旧版本文件。

记录：可追溯、实时填写、不得提前/事后补填；批生产记录、批检验记录，物料平衡；UDI标识记录；记录保存期限符合法规要求。

ISO13485

记录控制覆盖全生命周期，设计历史文件DHF、设备历史文件DMR；

电子记录：审计追踪、权限管控、数据不可篡改；记录保存周期满足目标市场法规。

 

四、设计开发控制（二类/三类器械核查重中之重，ISO13485权重更高）

GMP

设计策划、设计输入/输出、设计评审、设计验证、设计确认、设计变更控制、设计转移。

设计历史文件DHF完整；风险管理文件（ISO14971），风险分析、风险评价、风险控制、剩余风险评估，风险文件随设计迭代更新。

设计转移：研发工艺稳定转移到生产，工艺参数固化，不能研发一套、生产另一套。

ISO13485

必须把风险管理嵌入设计全阶段，风险文件不是独立文档，要和DHF联动；

设计变更：变更评估，评估对安全性、有效性、风险的影响，必要时重新验证确认；

上市后信息反馈回设计改进闭环。

 

五、采购与供应商管理

GMP

供应商准入审核、质量协议；关键物料/外协（环氧乙烷灭菌、辐照、外包加工）重点管控；供应商定期复评。

采购信息清晰，物料进厂验收/检验；物料批号追溯，一物一标识。

ISO13485

按风险等级差异化管控供应商，高风险物料/服务商审核强度更高；外包过程必须在QMS管控，不能甩锅给受托方；供应商绩效监控、不合格供应商淘汰机制。

 

六、生产与过程控制

GMP（现场核查核心）

按经过验证的工艺生产；批记录完整可追溯，物料平衡核查；批号管理，标识防止混淆。

洁净区、无菌产品：环境持续监测；清场验证；灭菌过程验证（周期、生物指示剂、残留）。

特殊过程（灭菌、焊接、涂层）：工艺确认/再确认；

产品防护：防潮、静电、污染；标签说明书管控，与注册版本一致；

委托生产：委托协议、质量协议，双方职责、放行权限明确。

ISO13485

生产策划、工艺文件与DMR一致；设备、环境监控记录；

过程变更控制；生产过程风险管控；

产品标识和可追溯性，含唯一标识，不合格品隔离。

 

七、检验、不合格品、CAPA（纠正预防措施）

GMP

进厂检验、过程检验、成品出厂检验；检验方法验证；留样管理。

不合格品：隔离、标识、评审，返工/返修必须评估风险、重新检验放行；不合格品不得未经评估直接放行。

CAPA：偏差、不合格、投诉、内审、不良事件启动CAPA；根本原因分析，有效性验证，不能只写整改动作不验证效果。

ISO13485

CAPA系统要求：数据趋势分析，识别潜在问题；CAPA结果输入管理评审、风险管理、设计改进。

 

八、上市后：投诉、不良事件、召回、监视（GMP法定强制，ISO13485出口重点）

GMP

投诉处理流程、记录，调查评估；不良事件监测、时限上报是药监红线项；

产品召回程序，召回演练、召回记录；上市后再评价。

ISO13485

客户投诉评估，区分是否为严重事件，按目标市场法规上报；

上市后监视PMS

（主动收集产品使用信息），不只是被动等投诉；

警戒系统、现场安全纠正措施FSCA，召回流程，所有记录可追溯。

对比简表

模块

国内医疗器械GMP（药监核查）

ISO13485:2016（第三方认证）

性质

法规强制，生产许可/注册核查

自愿认证，出口市场准入凭证

侧重点

生产现场、洁净环境、批记录、物料追溯、国内法规上报

全生命周期、设计控制、风险管理、上市后监视、多国法规适配

红线项

质量负责人与生产负责人兼任；无菌/洁净失控；虚假批记录；瞒报不良事件

设计无风险管控；CAPA无有效性验证；外包不受控；DHF缺失

共同点

风险管理、文件记录、供应商、不合格品、CAPA、内审管理评审

高频不符合项清单（现场最容易踩坑）

风险文件流于形式，风险没有贯穿设计、生产、投诉；风险文件和DHF脱节

CAPA只做临时整改，不做根本原因、不验证整改有效性，直接关闭

批记录/电子记录：事后补录、缺项、数据完整性问题

设计变更不评估风险，变更后没有重新验证确认

关键供应商只做一次准入，无定期复评、无质量协议

管理评审输入不全，缺少不良事件、投诉、CAPA趋势

灭菌/特殊过程验证过期，未按期再确认

投诉/不良事件未及时评估、上报

 

 

 

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑