FDA QMSR 2026：ISO 13485 对齐、检查方式与关键要点

FDA QMSR 详解：质量管理体系法规生效后发生了什么变化

2026 年 2 月 2 日，美国食品药品监督管理局（FDA）的质量管理体系法规（Quality Management System Regulation，QMSR）正式生效。该规则修订了21 CFR Part 820中的器械现行良好生产规范（CGMP）要求，将该部分更名为 QMSR，并以引用方式纳入 ISO 13485:2016——医疗器械质量管理体系的国际共识标准。

对质量、法规与运营团队而言，这并非表面的重新编号。它改变了 Part 820 的结构、FDA 如何准备与实施检查、调查人员可索取哪些记录，以及美国要求与您可能已为 CE 标志、MDSAP 或其他市场运行的体系之间的关系。

本指南面向受 Part 820 约束的成品器械制造商及相关场所。它概括最终规则与 FDA 公开 QMSR 材料的要点、Compliance Program 7382.850 对检查的改变，以及一份务实的就绪检查清单。本文不构成法律意见；在修改 SOP 前，请务必对照现行法规文本与 FDA 一手来源进行核实。

什么是 QMSR？

QMSR 是修订后的21 CFR Part 820框架，其作用包括：

1. 以引用方式纳入 ISO 13485:2016，作为器械 CGMP 的核心质量管理体系要求（在需要处保留 FDA 特有的附加规定）。
2. 使美国器械质量体系的术语与结构更贴近众多其他监管机构所使用的 ISO 标准。
3. **取代传统质量体系法规（QSR）**架构——业界长期将其与 QSIT 检查操作手册联系在一起。

最终规则于2024 年 2 月 2 日在《联邦公报》（Federal Register）发布，生效日期刻意推迟两年至2026 年 2 月 2 日。这一间隔是有意为之：FDA 期望制造商将现有 QS 程序与 ISO 13485:2016 进行差距评估，并在新部分开始执法前完成变更。

“以引用方式纳入”在实践中意味着什么

以引用方式纳入（incorporation by reference）意味着 FDA 指定的 ISO 13485:2016 要求通过 Part 820 成为可强制执行的美国法规要求——而非可选指南。制造商必须建立并维持符合这些被纳入要求以及 Part 820（及其他适用器械法规）中仍保留的附加 FDA 要求的质量管理体系。

FDA 在公开场合已明确：

• QMSR 合规不要求持有 ISO 13485 认证。
• FDA 不会签发 ISO 13485 符合性证书。
• 持有 ISO 13485 证书不能使制造商免于 FDA 检查。
• FDA 检查评估的是对 FDA 法规的符合性，而非第三方认证体系。FDA 还表示，QMSR 检查不遵循 MDSAP 审核计划或程序。

简言之：ISO 对齐可减少全球企业双体系摩擦，但并非“一张 ISO 证书即可取代 FDA 监管”。

时间线一览

日期	事件
2024 年 2 月 2 日	QMSR 最终规则发布（《联邦公报》）
2026 年 2 月 2 日	FDA Compliance Program 7382.850（《医疗器械制造商检查》）——按 FDA CP 材料的发布/实施日期
2026 年 2 月 2 日	QMSR 生效；依据修订后的 Part 820 开始执法
2026 年 2 月 2 日	QSIT 撤销；CP 7382.845 与 PMA 检查 CP 7383.001 不再用于此类检查

若您的 SOP、培训材料或供应商质量协议仍将“QSIT 子系统”作为 FDA 检查方式的描述，则自生效日起已过时。

检查方式的变化：CP 7382.850 取代 QSIT

在旧版质量体系法规下，许多检查围绕**质量体系检查技术（Quality System Inspection Technique，QSIT）**及其熟悉的子系统组织（通常讨论为管理控制、设计控制、CAPA 以及生产与过程控制）。

在 QMSR 生效日，FDA 表示已停止使用 QSIT，并开始采用 Compliance Program 7382.850 中的流程。2026 年 2 月 2 日之后，FDA 不再使用：

• 《医疗器械制造商检查》（Inspection of Medical Device Manufacturers，7382.845）
• 《医疗器械 PMA 批准前与上市后检查》（Medical Device PMA Preapproval and PMA Postmarket Inspections，7383.001）

来开展这些文件此前所管辖的检查方法。

六个 QMS 领域 + 四项“其他适用 FDA 要求”（OAFR）

FDA 公开的 QMSR 材料与 Compliance Program 7382.850 描述了基于风险的检查流程。现行 CP（FDA CDRH 合规项目页面 / 7382.850 媒体下载）在基于风险的流程说明与 Attachment A 中，围绕六个质量管理体系（QMS）领域与**四项其他适用 FDA 要求（Other Applicable FDA Requirements，OAFR）**组织覆盖范围。若标签或图示有更新，请始终使用最新的 FDA PDF。

QMS 领域（按 CP 7382.850 基于风险的流程）：

1. 变更控制（Change control）
2. 设计与开发（Design and development）
3. 管理监督（Management oversight）
4. 测量、分析与改进（Measurement, analysis, and improvement）
5. 外包与采购（Outsourcing and purchasing）
6. 生产与服务提供（Production and service provision）

OAFR（按 CP 7382.850）：

1. 医疗器械报告 Medical Device Reporting（MDR）
2. 纠正与移除报告（Reports of corrections and removals）
3. 医疗器械跟踪（Medical device tracking）
4. 唯一器械标识 Unique Device Identification（UDI）

每个领域/OAFR 包含对应法规要求的要素（elements）。调查人员应优先考虑对患者与使用者的风险，而非固定的“逐项勾选每个 QSIT 子系统”例行程序。

两种检查模型（而非旧的 QSIT“级别”）

CP 7382.850 描述了两种检查模型（请在现行 FDA PDF 中确认确切数字与触发条件）：

1. 大多数检查：在每个 QMS 领域与 OAFR 中覆盖至少一项要素，并根据对患者/使用者的潜在不利影响选择要素。
2. 基线 / 特定上市前批准类覆盖：对于此前无 FDA 器械检查或 MDSAP 审核、且未加入 MDSAP 的场所（基线监督），以及 PMA 上市前批准检查，该项目规定了各领域/OAFR 中应覆盖的特定要素。

在两种模型下，调查人员还会审查一般事项，例如场所注册与器械上市清单、上市授权、既往 Form FDA-483 / 合规历史，以及任务特定指示。

更加强调整个产品生命周期的风险管理

新检查项目中反复出现的主题是贯穿产品实现过程的风险管理整合——而非仅作为设计阶段的独立练习。调查人员应使用与风险相关的文件（例如 MDR、纠正/移除、投诉与反馈、上市后监督与维修数据）来理解产品风险，并检验企业的控制是否与该风险匹配。

CP 7382.850 还将某些风险管理失败提升为严重检查结果的示例（包括可支持Official Action Indicated路径的分类）。应将风险档案、CAPA 关联以及变更控制影响评估视为面向检查的证据，而非仅内部 ISO 文书。

历史上“禁区”的记录现已进入范围

在先前的 QS 法规下，某些质量保证记录——尤其是管理评审、内部质量审核以及旧 § 820.180(c) 下的相关排除——通常不在 FDA 常规审查实践范围内。ISO 13485 并不包含这些美国特有的豁免。

FDA 的 QMSR FAQ 指出，在 QMSR 下，FDA 有权检查管理评审、质量审核与供应商审核报告，且 QS 时代的例外不再保留。企业应预期调查人员会在 QMSR 检查框架下索取这些记录。

**实务含义：**撰写管理评审与内部审核时，应假定调查人员可能阅读。含糊的发现、无有效性验证即关闭的 CAPA，或“仅纸面”的供应商审核，现在风险更高，而非更低。

新检查项目中指出的其他转变

CP 7382.850 还涉及（细节请在现行 PDF 中确认）：

• **远程监管评估（Remote Regulatory Assessments，RRA）**更正式地纳入器械监管工具箱（FDA 可在现场检查之前或代替现场检查，远程审查场所与记录）。
• **网络安全 / 网络设备（cyber devices）**对启用软件的产品给予明确关注，与更广泛的 FDA 器械网络安全政策及法定改革相一致。

拥有互联设备的企业应确保安全设计、更新流程与漏洞处置的质量体系证据可随时接受检查——而不仅仅为上市前提交做好准备。

哪些内容并未神奇消失

QMSR 并未抹去 FDA 特有的上市后与识别制度。OAFR 之所以存在，正是因为仅靠 ISO 13485 并不能完全取代：

• 21 CFR Part 803 — Medical Device Reporting
• 21 CFR Part 806 — Corrections and removals
• 适用时的器械跟踪要求
• UDI 标签与 GUDID 义务

投诉处理、CAPA、设计控制、生产控制与过程验证仍处于核心地位——如今通过与 ISO 对齐的 QMS 结构呈现，并以更强的风险视角进行评估。

精神实质亦未改变：FDA 仍期望您拥有对所出货器械真正有效的质量体系。与 ISO 的协调关乎结构与全球一致性，而非降低标准。

QMSR 对比 ISO 13485 对比 MDSAP（速览）

主题	QMSR 下的实务要点
ISO 13485:2016	核心 QMS 要求以引用方式纳入 Part 820
ISO 证书	商业上可选；不能替代 FDA 合规或检查
MDSAP	有用的多用途审核项目；FDA 已表示 QMSR 检查不遵循 MDSAP 程序
欧盟 MDR / 其他市场	更接近的 QMS 用语可减轻双重文件负担，但市场特定技术文档与 PMS/警戒仍有差异
检查证据	预期对风险、变更控制、供应商控制以及审核/管理评审记录进行更深入审查

RA / QA 团队就绪检查清单

将其作为运营差距清单使用（按企业规模与器械风险调整）：

1. 将程序映射到 QMSR / ISO 结构

• 对照 ISO 13485:2016 条款以及仍保留的 FDA 特有 Part 820 与 OAFR 要求，对每份 SOP 进行差距评估。
• 废止或重写仅按旧子系统组织、缺乏基于风险叙事的 QSIT 导向检查就绪手册。
• 对齐文件控制，使检查期间“现行”QMS 包明确无歧义。

2. 使风险管理可接受检查

• 在设计、生产、采购、变更控制与上市后反馈中证明风险管理——而非仅保留设计阶段 FMEA 档案。
• 将投诉、MDR、纠正/移除与维修数据与带日期决策的风险档案更新相链接。
• 培训 CAPA 责任人，展示剩余风险与风险可接受性标准如何驱动行动。

3. 准备管理评审与审核材料包

• 确保管理评审包含规定的输入/输出、资源决策以及对既往措施的跟进。
• 将内部审核报告视为可被发现的材料：发现、范围、独立性、CAPA、有效性。
• 供应商审核：确保计划、关键程度与 SCAR 跟进证据与采购控制一致。

4. 演练新的检查模型

• 针对风险最相关的产品，走通“每个 QMS 领域 + OAFR 至少一项要素”的覆盖方式。
• 对新场所或 PMA 上市前批准情形，为模型 2 中更规定性的要素清单做好准备。
• 更新前场/后场脚本，避免员工基于过时的 QS 时代假设，拒绝合法的管理评审或审核报告索取。

5. 将质量体系变更与监管情报连接

QMSR 并未冻结 FDA 环境的其余部分。指南更新、检查分类趋势、网络安全期望与上市后数据库仍在变化。质量领导层需要持续获取监管机构发布的、可能迫使 SOP 或风险档案更新的变更——而非仅一次性的 2026 转换项目。

MedFlux 监测 FDA 出版物及其他 26 家器械监管机构，使质量与法规团队在同一工作流中看到与检查相关的政策变化——并配合 FDA 召回查询 等工具的上市后信号，以及我们的 MAUDE 与 AEMS 指南中的不良事件情报。

常见问题

FDA QMSR 何时生效？

**2026 年 2 月 2 日。**最终规则于 2024 年 2 月 2 日发布，生效日期推迟两年。

QMSR 是否取代 21 CFR Part 820？

它修订并更名 Part 820 为质量管理体系法规，并以引用方式纳入 ISO 13485:2016，同时保留附加 FDA 要求。从业者仍会谈及“Part 820”，但内容与检查方法已是 QMSR 体制。

在 QMSR 下是否必须获得 ISO 13485 认证？

**否。**FDA 不要求 ISO 13485 证书，也不签发此类证书。证书不能使您免于 FDA 检查。

什么取代了 QSIT？

FDA 于 2026 年 2 月 2 日停止使用 QSIT，并依据 Compliance Program 7382.850（《医疗器械制造商检查》）进行检查。先前的 CP 7382.845 与 7383.001 不再用于其原先覆盖的方法。

FDA 能否审查内部审核与管理评审记录？

**可以。**FDA 的 QMSR FAQ 指出，该机构可检查管理评审、质量审核与供应商审核报告；先前的 QS 例外在 QMSR 中不再保留。

参加 MDSAP 是否会改变 FDA 在 QMSR 下的检查方式？

MDSAP 注册与审核历史可影响检查规划背景（包括行业对 CP 7382.850 分析中所述的基线与非基线模型选择）。FDA 已表示 QMSR 检查不遵循 MDSAP 审核程序，且 ISO/MDSAP 证书不能取代 FDA 的监管评估。

一手来源与延伸阅读

更新 SOP 时请始终优先使用一手材料：

• FDA — fda.gov 上的质量管理体系法规（QMSR）概述与 FAQ 页面
• 《联邦公报》最终规则（2024 年 2 月 2 日）：Medical Devices; Quality System Regulation Amendments
• FDA Compliance Program 7382.850 — Inspection of Medical Device Manufacturers（FDA 材料列出与 2026 年 2 月 2 日生效日一致的发布/实施信息；请确认您持有 FDA 现行 PDF）
• ISO 13485:2016 — Medical devices — Quality management systems — Requirements for regulatory purposes（受版权保护的标准；请通过授权渠道获取）

相关资源

• FDA 510(k) Clearance Guide — 质量体系就绪的上市前路径背景
• FDA MAUDE Database Guide — 上市后不良事件情报
• FDA AEMS Transition Guide — 取代 MAUDE 公开查询的统一不良事件平台
• Monitor FDA Medical Device Recalls — 纠正、移除与召回监测
• FDA Regulatory Intelligence Hub — MedFlux FDA 监管机构页面
• Glossary: 510(k) | PMA | UDI | Vigilance