QMSR新规已落地！你的FDA验厂还能过吗？

2024年初，FDA扔出一枚重磅炸弹——全新的质量管理体系法规QMSR正式出炉。转眼间，2026年2月2日已至，新规已强制上路，沿用近30年的QSIT检查方法宣告退役，取而代之的是一套以风险管理为核心的全新检查模式。

面对新规，企业最关心的问题依然集中在这几个：“有ISO 13485证书，是不是就能自动过关？”“QMSR比原来的QSR 820多了哪些硬杠杠？”“还剩不到一年，我们该从哪儿下手？”本文将为您系统梳理QMSR 820的核心变动、与ISO 13485之间的关系，并给出实操应对建议。

FDA于1996年发布了21 CFR Part 820（质量体系法规QSR），至今已近30年未进行重大修订。与此同时，国际标准ISO 13485不断更新迭代（2016版已非常成熟），成为全球医疗器械行业质量管理体系的共识标准。

制造商长期面临“双重合规”的负担——既要满足FDA的QSR要求，又要满足ISO 13485的国际标准要求。为此，FDA决定将QSR 820与ISO 13485:2016协调一致，推出QMSR。

QMSR的核心目标：

• 与ISO 13485:2016保持一致，不再重复要求

• 保留FDA特有的补充条款（如投诉记录、标签控制、UDI等）

• 减轻企业负担，提高监管效率

• 确保进入美国市场的器械安全有效

强制实施日期：2026年2月2日。 届时，FDA正式采用QMSR进行检查，旧的QSIT检查方法已停止使用，完全被新的合规计划CP 7382.850取代。

QMSR通过“引用并入”（Incorporation by Reference）方式采纳了ISO 13485:2016的绝大部分条款，同时保留了FDA特有的补充条款。以下是与旧QSR 820的核心差异对比：

QMSR在参考并入ISO 13485:2016的基础上，保留了5个FDA专属补充条款（具体见21 CFR Part 820），另有§820.40仍为保留状态：

• 820.1 — 范围

• 820.3 — 定义

• 820.7 — 通过引用并入

• 820.10 — 质量管理体系要求

• 820.35 — 记录控制

• 820.45 — 器械标签和包装控制

• （§820.40为保留章节）

QMSR 820.35(a)对投诉记录提出了7项必须包含的信息，这是很多企业最容易遗漏的地方。

注意： 如果已经对类似投诉进行了调查，可以不重复调查，但必须保留理由记录。

企业行动： 立即检查您的投诉记录模板，是否包含以上7项信息。如果不全，必须升级。

在旧版QSR 820中，设计控制主要适用于II类和III类设备，绝大多数I类设备可豁免。在QMSR 820.30(a)(2)中，这一原则保持不变。

但仍有以下6类I类设备必须执行设计开发要求，不能豁免：

1. 由计算机软件自动化的设备

2. 气管支气管吸引导管

3. 外科医生手套（无粉外科手术手套）

4. 保护性约束装置

5. 手动放射性核素涂药器系统

6. 放射性核素远程治疗源

如果您的I类产品属于以上范围，必须建立完整的设计开发文档（设计输入、输出、验证、确认、变更控制等），否则在验厂时将面临严重不符合。

企业行动： 确认您的I类产品是否在以上清单中。如是在，立即建立设计历史文件（DHF）。

这是QMSR区别于旧QSR的另一核心变化。与原QSR仅在设计控制中要求风险管理不同，QMSR要求风险管理贯穿产品全生命周期。

FDA审核员现在将关注风险管理在设计开发、采购、生产、投诉、CAPA乃至上市后监测等各个环节的应用。风险管理不再是“一次性工作”，而是需要嵌入日常运营、供应商管理、软件验证、变更管理和管理层评审的全流程。

企业行动： 建立覆盖产品全生命周期的风险管理程序文件，确保风险分析、控制措施和有效性验证记录完整。

很多企业有ISO 13485证书，认为QMSR就是“抄ISO的”，应该自动满足。不对！ FDA明确表示，ISO 13485认证本身不是QMSR下的法律要求，但合规是必须的。FDA将检查QMS是否符合ISO 13485结构以及美国特有的监管要求。

原因： QMSR在ISO 13485的基础上，增加了FDA特有的补充要求。有ISO证书只能满足基础部分，还必须补齐以下内容：

• 投诉记录7项必填（ISO无此细节要求）

• 服务活动记录6项必填

• 每个器械或批次必须记录UDI

• 标签放行前检查并记录

• UDI系统程序（符合21 CFR 830）

• MDR报告程序（符合21 CFR 803）

• 召回程序（符合21 CFR 806）

企业行动： 不要只依赖ISO证书，立即做差距分析，补齐所有FDA补充要求。

8.1 QSIT已停用，新检查流程实施

过去FDA验厂使用的是QSIT（质量体系检查技术），按4大关键系统进行审核。2026年2月2日后，QSIT已停止使用，FDA现在采用全新的检查方法，依据合规计划CP 7382.850执行。

新检查程序将QMSR要求组织为六大QMS领域和四大其他适用FDA法规要求（OAFR） 。

QMS领域：

1. 变更控制

2. 设计与开发

3. 管理监督

4. 测量、分析和改进

5. 外包与采购

6. 生产与服务提供

OAFR：

1. 医疗器械报告（MDR）

2. 纠正与移除

3. 追踪

4. 唯一设备标识符（UDI）

8.2 审核范围扩大

QMSR取消了此前对管理评审、内部审计、供应商审计记录的限制，FDA现在可以全面检查这些记录。制造商必须确保所有记录完整保留，且内容真实、完整。

8.3 审核深度加强

FDA审核将更加贴近风险管理生命周期，审核员将关注投诉处理、设计变更、风险管理等，所有流程均需有明确记录和证据。

建议企业立即启动以下准备工作：

第一步：差距分析（1-2周）

对照QMSR最终规则和ISO 13485:2016，逐条评估现有体系的符合性。重点关注：

• 投诉记录是否包含7项信息

• 服务活动记录是否包含6项

• 批记录是否记录UDI

• 标签检查记录是否保留

• 风险管理是否贯穿整个QMS

• 管理评审等记录是否完整

第二步：体系文件升级（3-4周）

修订或新增以下文件：

• 质量手册：增加QMSR引用和FDA定义

• 投诉处理程序：按820.35(a)细化记录模板（7项）

• 服务活动程序：按820.35(b)细化记录模板（6项）

• 记录控制程序：增加UDI记录要求

• 标签包装控制程序：按820.45增加放行前检查记录

• 设计开发程序：扩大到适用的I类设备

• 风险管理程序：明确全生命周期要求

第三步：试运行与培训

发布新版文件，培训所有相关部门，至少运行3个月并产生真实记录。

第四步：内部审核与模拟审核

进行内部审核，覆盖新增条款，并邀请外部专家进行模拟审核。

QMSR已于2026年2月2日正式实施，FDA的检查方法已经彻底改变，企业不能再等待，必须立即完成差距分析和体系升级。

行动清单：

☐ 立即做差距分析，明确缺失项
☐ 确认适用的I类设备是否在设计开发清单中
☐ 升级质量手册和程序文件，补齐FDA补充要求
☐ 建立全生命周期风险管理体系
☐ 培训员工，试运行新体系
☐ 做模拟审核，提前发现漏洞
☐ 完成UDI申报，确保GUDID数据库可查

免责声明：本文内容仅供信息参考。FDA法规和检查要求可能随时更新，具体合规事宜请以FDA官方最新发布为准。