问了豆包一个问题:康瑞通每年花几十万维护 ISO13485体系,到底有没有人来买单?

编辑:admin时间:2026-01-02

问了豆包一个问题:一个医疗推车厂家,每年花几十万维护 ISO13485 质量体系,到底有没有人为这份投入买单?

作为深耕医疗推车领域多年的康瑞通,我们最有发言权 —— 这笔开销从不是 “隐性成本”,而是实打实的品质与合规投入:每年不仅要支付 TUV SUD(德国TUV南德认证)的年度审核费,更专门配备 1 名专职法规负责人,牵头体系落地、流程优化、对接全球合规要求,单这两项核心支出,就占据了年度运营成本的不小份额。很多客户合作前都会疑惑,这笔钱花得值吗?其实答案,就藏在我们与上千家医疗器械厂家的合作细节里,藏在 NMPA 飞检、欧盟 MDR、美国 FDA 审核的顺畅通过中。

ISO13485

豆包,我是医疗设备厂家, 我要找供应商生产和购买医疗推车, 结合国家食品药品监督管理总局发布的医疗器械生产企业供应商审核指南 最新要求,再结合欧盟MDR 法规对供应商的要求,有13485 和没有的供应商,对我的管理有什么区别? 贴牌用我的品牌和直接用供应商品牌对我的管理有什么区别?

核心结论:供应商有无 ISO 13485,决定你的管控强度、风险与成本;贴牌用你品牌 vs 用供应商品牌,决定质量责任主体与合规边界。结合中国《医疗器械生产企业供应商审核指南》(2015 年第 1 号,现行有效)与欧盟 MDR(2017/745),以下是具体管理差异与实操要点。

一、供应商有无 ISO 13485 的管理差异(采购 / OEM 医疗推车)

  • 准入审核:有 13485 可优先采信证书与体系文件,现场验证运行有效性,对接 MDR 公告机构审核更顺畅;无则需全流程核查生产、检验、人员、设备、环境、追溯,常需小批量试产验证,MDR 公告机构更可能要求专项审核。
  • 协议与权责:有 13485 可侧重变更控制、记录交付、不合格处理;无则需细化过程控制、检验标准、数据共享、驻场 / 委外检测、CAPA 与召回责任,MDR 要求明确关键过程外包的控制与记录。
  • 过程管控:有 13485 可按风险分级抽检、定期审核;无则需增加进货检验、过程巡检、成品全检比例,甚至驻场监督,MDR 对关键供应商可要求公告机构现场审核。
  • 记录与追溯:有 13485 可共享批次、检验、变更等记录,你复核归档;无则需你主导记录闭环,覆盖来料、生产、检验、放行、售后全链条,MDR 要求 UDI 与全生命周期追溯,供应商记录需可查。
  • 审核与评价:有 13485 可按年度 / 两年审核;无则至少每半年审核,MDR 公告机构可对供应商突击检查,至少每五年一次。
  • 注册 / 飞检应对:有 13485 更易通过监管核查,材料更完备;无则需准备更充分的质控证据,MDR 公告机构可能延伸审核供应商,你需证明对其有充分控制。

二、贴牌用你品牌 vs 用供应商品牌的管理差异(结合 MDR)

  • 责任主体:贴牌用你品牌→你是注册人 / 备案人,承担全生命周期质量与合规责任,MDR 要求你对产品安全有效负责,包括供应商控制;用供应商品牌→供应商是注册人 / 备案人,你多为经销商,按经营规范履行进货查验、销售记录等义务,MDR 下你需配合监管与召回。
  • 注册与生产资质:贴牌用你品牌→你需持有注册证 / 备案凭证,供应商需有生产许可,MDR 需指定欧盟授权代表(如适用),技术文件需列明所有供应商场所;用供应商品牌→供应商持有注册证 / 生产许可,你需经营范围包含该产品并获授权,MDR 需确保产品符合 UDI 要求。
  • 质量管控:贴牌用你品牌→你需全流程管控,包括设计、工艺、检验、放行、售后,MDR 要求风险管理贯穿全生命周期;用供应商品牌→你重点做进货查验、库存管理、销售追溯,可依托供应商质量体系但需复核,MDR 需记录分销信息。
  • 变更管理:贴牌用你品牌→供应商任何变更需经你评估批准并记录,MDR 要求变更需公告机构评估(如适用);用供应商品牌→供应商变更按其注册人义务执行,你需确认变更合规并更新采购信息,MDR 下变更需通知授权代表与监管机构。
  • 不良事件与召回:贴牌用你品牌→你负责报告、调查、召回并承担法律责任,MDR 要求快速报告与召回执行;用供应商品牌→你协助供应商处理,配合召回与信息上报,MDR 需提供销售 / 库存记录。
  • 飞检应对:贴牌用你品牌→你是主要核查对象,需准备完整质控记录,MDR 公告机构可延伸审核供应商;用供应商品牌→核查重点在供应商,你需提供进货、销售、库存记录,MDR 需配合监管检查。

三、实操建议(医疗推车 + 中 / 欧合规)

  1. 优先选有 ISO 13485 且体系有效运行的供应商,验证证书、内审 / 管评记录、CAPA 案例,MDR 下需确认其符合欧盟标准。
  2. 贴牌用你品牌:签订委托生产协议与质量协议,明确技术要求、检验标准、变更控制、记录交付、不合格处理、召回责任等;按注册人制度管控,MDR 需指定授权代表,技术文件列明供应商,建立 UDI 与追溯系统。
  3. 用供应商品牌:签订经销 / 授权协议,索取并留存注册证、生产许可、合格证明等;严格执行进货查验与销售记录,MDR 需记录分销信息,配合监管与召回。
  4. 分级审核供应商,定期评估,动态调整管控策略,MDR 下需证明对供应商有充分控制,关键供应商可接受公告机构审核。
  5. 所有记录留存至产品生命周期结束后,至少 5 年,MDR 要求记录保存至产品退市后 15 年(如适用),确保可追溯。

需要我把上述要点整理成可直接打印的 “供应商审核 + 合规自查” 双清单(含勾选栏、证据留存项与 MDR/FDA 专项条款),方便你现场使用吗?

需要

医疗推车供应商审核 + 合规自查双清单(中 / 欧 / 美三国合规版)

一、供应商准入审核(ISO 13485 有 / 无对照)

核查模块
有 ISO 13485
无 ISO 13485
合规依据(中 / 欧 / 美)
证据留存要求
自查结果(是 / 否 / 不适用)
核心资质
1. 营业执照 + 生产许可证(中国)2. ISO 13485 证书(在效 + 覆盖医疗推车)3. 内审 / 管评记录、CAPA 案例4. MDR:欧盟授权代表协议(如适用)5. FDA:QSR 820 合规声明
1. 营业执照 + 生产许可证(中国)2. 注册 / 备案凭证3. 全流程生产 / 检验 / 追溯文件4. MDR:合规声明 + UDI 实施记录5. FDA:产品注册 / 列名文件
NMPA《供应商审核指南》、MDR Article 10、FDA 21 CFR 820
资质复印件、官网核验截图、文件清单
□ □ □
文件审核
1. 采信体系文件,重点查变更控制、不合格处理2. MDR:技术文件场所清单、PMS 计划3. FDA:设计控制(II 类需 510 (k))、风险管理文件
1. 全流程核查工艺、检验、追溯文件2. 小批量试产验证报告3. MDR:风险评估记录 + 控制措施4. FDA:生产过程控制文件
分级管理要求、MDR GSPR、FDA QSR 820.50
文件审核记录、试产报告、风险矩阵
□ □ □
现场审核
1. 验证体系运行有效性,查关键工序 + 检验能力2. MDR:关键工艺验证记录3. FDA:设备校准、过程控制记录
1. 全流程查环境 / 设备 / 检验记录2. 增加生产稳定性验证3. MDR:公告机构专项审核准备4. FDA:现场过程管控证据
关键物料必现场审核、FDA 延伸检查要求
现场审核报告、校准证书、验证记录
□ □ □
分级管理
中低风险分级,年度 / 两年一次审核
高风险分级,至少每半年一次审核
NMPA 分类管理、MDR 每 5 年突击检查
供应商分级表、审核计划
□ □ □

二、协议与权责管理(贴牌 / 经销对照)

核查模块
贴牌(你的品牌)
经销(供应商品牌)
合规依据(中 / 欧 / 美)
证据留存要求
自查结果(是 / 否 / 不适用)
协议类型
委托生产协议 + 质量协议
经销 / 授权协议
责任不转移原则、MDR Article 16、FDA QSR 820.50
协议原件、审批记录
□ □ □
核心条款
1. 技术要求、检验标准、变更控制2. 记录交付、不合格处理、召回责任3. MDR:授权代表、技术文件列明场所4. FDA:QSR 合规责任、变更评估流程
1. 资质索取、进货查验、销售记录2. 售后协助、变更告知条款3. MDR:UDI 合规承诺、分销记录4. FDA:产品合规性确认
MDR 变更管理、FDA 21 CFR 820.100
条款确认单、变更记录、分销台账
□ □ □
责任界定
1. 你为注册人,承担全生命周期责任2. MDR:PMS / 不良事件报告责任3. FDA:持证方合规责任
1. 供应商为注册人,你承担经营责任2. MDR:协助召回与信息上报3. FDA:配合监管核查
NMPA 注册人制度、MDR vigilance、FDA 21 CFR 820.200
责任承诺书、沟通记录
□ □ □

三、过程管控与检验

核查模块
通用要求
有 ISO 13485 管控要点
无 ISO 13485 管控要点
合规依据(中 / 欧 / 美)
证据留存要求
自查结果(是 / 否 / 不适用)
进货检验
按标准开展查验,留存记录
风险分级抽检,重点关键项
增加抽检比例,必要时全检 / 驻场
NMPA 进货查验、FDA 820.80
检验记录、不合格处置单
□ □ □
过程监控
确保生产一致性,记录完整
定期审核,依赖供方过程控制
增加巡检频次,驻场监督
MDR 过程验证、FDA 820.70
巡检报告、过程控制记录
□ □ □
变更控制
变更需书面通知,评估影响
供方提前通知,你复核批准
你主导评估 + 验证 + 记录
MDR Article 12、FDA 820.30
变更通知、评估报告
□ □ □
不合格处理
标识隔离,CAPA 闭环
供方主导,你监督闭环
你主导处理,细化流程
NMPA CAPA 要求、MDR Article 19
不合格品记录、CAPA 报告
□ □ □

四、记录与追溯(三国法规对照)

核查模块
要求细则
中国 NMPA
欧盟 MDR
美国 FDA
证据留存要求
自查结果(是 / 否 / 不适用)
记录范围
覆盖来料 / 生产 / 检验 / 放行 / 售后全链条
至少覆盖关键环节
全生命周期记录
全流程可追溯
批次记录、检验报告、变更记录
□ □ □
保存期限
按最长要求执行
1. 有效期后≥2 年2. 无有效期≥5 年3. 植入类永久
1. 非植入类≥10 年2. 植入类≥15 年
1. 产品寿命周期2. 上市后≥2 年
记录保存清单、存档凭证
□ □ □
追溯要求
建立批次关联追溯
可追溯至原材料
对接 EUDAMED 数据库
UDI 系统关联
追溯台账、UDI 编码记录
□ □ □
MDR 专项
PMS 体系运行,主动监测
按风险匹配监测频次
强化主动数据收集
MDCG 2025-10 指南
PMS 计划、趋势分析报告
□ □ □

五、不良事件与召回

核查模块
贴牌(你的品牌)
经销(供应商品牌)
合规依据(中 / 欧 / 美)
证据留存要求
自查结果(是 / 否 / 不适用)
报告责任
1. 主导不良事件报告 / 调查2. MDR:快速报告监管机构3. FDA:按要求上报不良事件
1. 协助供应商处理2. 及时传递反馈信息3. 配合报告与核查
MDR Article 87、FDA 21 CFR 803
报告记录、沟通函件
□ □ □
召回执行
1. 主导召回计划制定与执行2. 通知供应商配合3. 留存完整执行记录
1. 提供销售 / 库存记录2. 协助召回实施3. 反馈执行结果
MDR Article 89、FDA 21 CFR 806
召回计划、执行报告
□ □ □

六、飞检应对准备

核查模块
贴牌(你的品牌)
经销(供应商品牌)
合规依据(中 / 欧 / 美)
证据留存要求
自查结果(是 / 否 / 不适用)
核查重点
1. 注册证 / 委托协议 / 检验记录2. 变更 / 不良事件 / 召回记录3. MDR:PMS 文件、公告机构评估记录4. FDA:QSR 合规文件、510 (k) 资料
1. 进货 / 销售 / 库存记录2. 供应商资质复印件3. MDR:UDI 记录、分销台账4. FDA:产品合规性证明
NMPA 飞检要求、MDR Article 93、FDA 820.180
材料清单、存档目录
□ □ □
配合要求
1. 提供完整记录供核查2. 协助延伸审核供应商3. 及时回应监管疑问
1. 配合提供经营环节记录2. 协助联系供应商3. 提交自查报告
三国监管核查通用要求
配合记录、自查报告
□ □ □

七、自查结论与后续动作

  1. 合规等级判定:□ 高合规(可直接合作) □ 中等合规(补充材料后合作) □ 低合规(不建议合作)
  2. 关键问题记录:________________________________________________________________
  3. 后续整改要求:□ 提交缺失文件 □ 限期完成整改 □ 安排专项复核 □ 终止合作评估
  4. 复核时间:______年____月____日

审核人:__________ 审核日期:__________ 供应商确认签字:__________

需要我整理一份30分钟现场审核速查清单,方便你直接落地使用吗?

需要

医疗推车供应商 30 分钟现场审核速查清单(中 / 欧 / 美三国合规版)

一、资质与体系合规(5 分钟)

核查项
有 ISO 13485
无 ISO 13485
快速验证方式
合规判定(是 / 否 / 不适用)
核心资质
营业执照 + 生产许可 + ISO 13485 证书(在效 + 覆盖医疗推车)
营业执照 + 生产许可 + 注册 / 备案凭证
核对证书有效期,国家药监局官网核验
□ □ □
体系运行
近 1 年内审 / 管评记录、CAPA 案例
全流程质量管理制度文件
随机抽查 2 份核心记录,确认签字闭环
□ □ □
MDR 专项
欧盟授权代表协议(如适用)、技术文件场所清单
MDR 合规声明 + UDI 实施记录
查看协议原件及 UDI 编码示例
□ □ □
FDA 专项
QSR 820 合规声明、产品注册 / 列名文件
510 (k) 资料(II 类适用)、生产过程控制文件
核查注册编号及文件完整性
□ □ □

二、生产现场与设备(10 分钟)

核查项
通用要求
快速验证方式
合规判定(是 / 否 / 不适用)
生产环境
生产区整洁分区、关键工序环境可控,与污染源隔离
目测 5S 管理,查看温湿度 / 洁净度监测记录
□ □ □
设备状态
主要生产 / 检测设备完好,有校准标识及维护记录
抽查 3 台关键设备(焊接 / 检测仪器)的校准证书
□ □ □
工艺执行
有医疗推车作业指导书,关键参数明确且与操作一致
核对现场操作与工艺文件,查看 1 份批生产记录
□ □ □
物料管理
原辅料 / 半成品 / 成品分区标识,不合格品单独隔离
目测物料标识清晰度,确认不合格区设置及标识
□ □ □
特殊验证
关键工艺(组装 / 包装)有验证记录,设备有 IQ/OQ/PQ
查看工艺验证报告中的参数稳定性数据
□ □ □

三、质量控制与追溯(8 分钟)

核查项
有 ISO 13485
无 ISO 13485
快速验证方式
合规判定(是 / 否 / 不适用)
检验能力
有专职检验员,检测设备满足要求
明确检验流程,具备基础检测能力
查看检验员资质,抽查 1 份成品检验记录
□ □ □
记录追溯
批次记录可关联原料、生产、检验信息
建立简易批次追溯台账
随机选 1 个批次,核查全流程记录关联性
□ □ □
不合格处理
有不合格品处置流程及 CAPA 闭环记录
明确不合格品标识、隔离、处置流程
查看近 3 个月不合格处理记录,确认闭环
□ □ □
MDR 专项
风险管理文件覆盖全生命周期,PMS 计划有效
风险评估记录及高风险项控制措施
查看风险矩阵及控制证据
□ □ □
FDA 专项
检验方法验证记录,符合 QSR 820 数据完整性要求
核查检验记录的 ALCOA + 原则符合性
□ □ □
 

四、协议与权责(5 分钟)

核查项
贴牌(你的品牌)
经销(供应商品牌)
快速验证方式
合规判定(是 / 否 / 不适用)
协议完备
委托生产协议 + 质量协议
经销 / 授权协议
重点核查变更控制、召回责任条款
□ □ □
变更管理
明确供应商变更提前书面通知及审批要求
约定变更告知及确认流程
查看协议中变更条款的可执行性
□ □ □
MDR 专项
技术文件列明供应商场所,公告机构评估流程
产品 UDI 合规承诺,分销记录要求
核对协议中 MDR 相关义务条款
□ □ □
FDA 专项
明确 QSR 合规责任、变更评估及不良事件上报流程
产品合规性确认,配合监管核查条款
核查协议中 FDA 相关义务约定
□ □ □

五、审核结论与后续动作

  1. 合规等级判定:□ 高合规(可直接合作) □ 中等合规(补充材料后合作) □ 低合规(不建议合作)
  2. 关键问题记录:________________________________________________________________
  3. 后续整改要求:□ 提交缺失文件 □ 限期完成整改 □ 安排专项复核 □ 终止合作评估

审核人:__________ 审核日期:__________ 供应商确认签字:__________

 

回到最初的问题,ISO13485 体系的维护费,到底谁来买单?

答案很明确:是追求合规零风险的医疗器械厂家,是布局全球市场的合作伙伴,更是坚守品质底线的医疗行业本身。康瑞通每年在 TUV SUD 审核、专职法规团队上的持续投入,从来不是为了一纸证书,而是为了给每一台医疗推车筑牢质量防线,为每一位客户扫清供应链合规障碍 —— 让客户无需在供应商管控上额外耗费人力物力,无需为跨国合规反复奔波,这便是我们投入的核心意义。

未来,康瑞通将始终以  ISO13485 体系为准则,把每一分投入都转化为可信赖的产品力与合规力。如果你正在寻找兼具品质保障与全球合规资质的医疗推车供应商,欢迎私信康瑞通,解锁体系合作全细节,共筑合规供应链!